Какъв е основният проблем на най-голямата NFT колекция?

Според данни от смарт договора на най-голямата NFT колекция в света, Bored Ape Yacht Club, собственикът на портфейла, свързан с договора, в момента може да издава безкрайно количество токени.

„Уязвимостта“

Както подсказва функцията „reserveApes“ в договора, тя трябва да „Остави настрана някои Bored Apes“, но всъщност функцията позволява копаене на 30 маймуни наведнъж, без дори да се плащат мрежови такси от 0.08 ETH. Но основният проблем е, че функцията позволява безкрайно копаене на колекцията.

Кодът е по-вероятно „оставен отворен“ случайно и трябва да има друга функция, която да предотврати повторението на функцията „reserveApes“ от собственика. Както подсказват блокчейн данните, акаунтът, завършващ с „EE4D03“, все още е активен и може да произвежда още маймуни.

ПРОЧЕТИ ОЩЕ: Disney проявяват интерес към NFT пространството с нова обява за работа

В допълнение към функцията, която потенциално може да разруши минималната цена на цялата колекция, портфейлът има право да променя метаданните, свързани с всеки съществуващ незаменим токен в колекцията.

this can be fixed by 0xaBA7161A7fb69c88e16ED9f455CE62B791EE4D03 calling the function to renounce ownership, suggest the BAYC community push whoever it is to do so, quickly.

— suzuha (@dystopiabreaker) February 3, 2022

Труден период за NFT индустрията

Преди това множество експлойти, свързани с NFT, се извършваха в пространството като най-големия NFT пазар, OpenSea, бе изправен пред технически проблем с техния API, който позволяваше на потребителя да купува незаменими токени на по-ниски цени и след това да ги продава на пазарната цена.

По-късно хакерите успяха да откраднат осем NFT от пазара, като отново използваха уязвимостта. Откраднатите произведения са свързани с колекции като Cool Cat и Bored Ape Yacht Club. Портфейлът на хакера беше оценен на $117,000.