Người đồng sáng lập DefiLlama tiết lộ một lỗ hổng trong NFT của Foundation

Tóm lại

• Người đồng sáng lập DefiLlama 0xngmi tiết lộ một lỗ hổng trong các hợp đồng NFT của Foundation.
• 0xngmi tuyên bố rằng các NFT của Tổ chức chỉ còn hai giao dịch nữa là bị phá hủy.
• Tuy nhiên, CTO của Tổ chức đã giải thích rằng vấn đề đã được giải quyết.

Người đồng sáng lập ẩn danh củaDeFi nền tảng tổng hợp dữ liệu DefiLlama, làm sáng tỏ các lỗ hổng có thể xóa tất cả các NFT được đúc bằng hợp đồng của Tổ chức.
Trong ngành công nghiệp Web3, hầu hết các dự án đều có mã nguồn mở, cho phép các nhà phát triển khác xem mã nguồn của nhiều nền tảng khác nhau. Điều này cũng cho phép các nhà phát triển khác đóng góp cho dự án và đánh dấu các lỗ hổng hoặc lỗi nhất định.

Nền tảng NFT còn hai giao dịch nữa sẽ bị hủy?
0xngmi, người đồng sáng lập ẩn danh của DefiLlama, đã viết một Twitterchủ đề làm nổi bật một khai thác trong Foundationkhông thể thay thế hợp đồng mã thông báo (NFT). Foundation là một nền tảng cho phép tạo và giao dịch NFT

Mặc dù NFT được cho là không thay đổi, nhưng 0xngmi lập luận rằng các NFT được đúc bằng cách sử dụng các hợp đồng của Tổ chức “chỉ còn hai giao dịch nữa là bị hủy”.

0xngmi giải thích lỗ hổng
Theo 0xngmi, NFT được đúc trên Foundationsử dụng điểm chunghợp đồng thông minh để tiết kiệmphí gas . Hơn nữa, Foundation có một tính năng cho phép chủ sở hữu hợp đồng hủy nó nếu nó không có NFT.

Do đó, nếu nhóm của Tổ chức hoặc một số tác nhân xấu nhất định phá hủy hợp đồng chung này, tất cả các hợp đồng thu nợ có thểdừng lại đang làm việc.

Hai phần sáuđa chữ ký bảo vệ hợp đồng thông minh chung. Nếu bất kỳ hai khóa nào lọt vào tay tin tặc, chúng có thể giữ NFT để đòi tiền chuộc hoặc phá hủy chúng.

0xngmi tiết lộ thêm rằng anh ta đã báo cáo việc khai thác sáu tháng trước, nhưng nhóm Foundation đã không cập nhật cho anh ta. Ngoài ra, họ còn yêu cầu chi tiết ‘biết khách hàng của bạn’ (KYC) của 0xngmi có thể tiết lộ danh tính của người đồng sáng lập ẩn danh.

Cuối cùng, CTO của Quỹđã trả lời đến chủ đề vào thứ năm, cập nhật tình hình. Anh viết: “Điều này đã được fix cho những hợp đồng triển khai trước ngày 6/3. Các hợp đồng được triển khai sau ngày 6/3 đã an toàn – chủ sở hữu của hợp đồng triển khai được đặt thành 0 và hợp đồng không thể tự hủy [sic ].”

BeInCrypto đã liên hệ với Foundation nhưng vẫn chưa nhận được phản hồi.

Các hoạt động mũ trắng hoặc báo cáo lỗ hổng cho dự án bảo vệ hệ sinh thái Web3 cho người dùng của nó. Năm 2022, hacker mũ trắngđã lưu hơn 20 tỷ đô la bằng cách báo cáo các lỗ hổng, tạo cơ hội cho các dự án khắc phục chúng.

từ chối trách nhiệm
Để tuân thủ các nguyên tắc của Trust Project, BeInCrypto cam kết báo cáo minh bạch, không thiên vị. Tin bài này nhằm cung cấp thông tin chính xác, kịp thời. Tuy nhiên, độc giả nên xác minh sự thật một cách độc lập và tham khảo ý kiến ​​​​chuyên gia trước khi đưa ra bất kỳ quyết định nào dựa trên nội dung này.