Az NFT-projekt, az Aku Dreams mintegy 34 millió dollár értékű Ethereum (ETH) végleg zárolt, miután egy közelmúltbeli kizsákmányolás végzetes hibát idézett elő az intelligens szerződésben.
A projektet először egy kihasználó támadta meg, amely blokkolta a visszatérítést azoknak a felhasználóknak, akik a projektben bizonyos NFT-kre licitáltak. A támadás azonban a projekt egy sebezhetőségét kívánta feltárni, és gyorsan megfordították.
A támadás káros mellékhatása azonban az volt, hogy körülbelül 34 millió dollár értékű ETH lesz örökre a szerződésbe zárva. Az alapokhoz még az Aku Dreams fejlesztői sem férhetnek hozzá.
Az Aku Dreamst egy korábbi baseball-játékos hozta létre Micah Johnson, és az Aku virtuális karakter köré összpontosul. A gyűjtemény a valós kiállítás tavaly.
Az Aku Dreams NFT elindítása hibás
A hibás kódra éppen akkor derült fény, amikor az Aku Dreams elindította új kollekciója, az Akutars verését. A felhasználók már azelőtt felfigyeltek néhány problémára a bevezetéssel kapcsolatban, hogy a 34 millió dollár napvilágra került.
A fejlesztő elismerte a hibát, és azt mondta, hogy vissza kívánja fizetni az érintett felhasználókat.
A belépőjegy-tulajdonosok részére ajánlatonként 5 ETH összegű visszatérítést még nem adták ki… a szerződés zárolta a fennmaradó összegeket. Soha nem fogjuk tudni elérni őket.
A blokklánc biztonsági cég elemzése BlockSec kimutatta, hogy két kulcsfontosságú sebezhetőség volt a szerződésben. Az első a hibás kód a visszatérítések feldolgozása során, amelyet eddig nem használtak ki.
A második egy szoftverhiba, különösen egy olyan funkcióban, amely lehetővé teszi a projekttulajdonos számára, hogy igényt tartson a szerződésben foglalt pénzeszközökre.
A tervek szerint a szerződés először az összes visszatérítési igényt feldolgozná, és csak azután teszi lehetővé a fejlesztő számára a pénzeszközök visszavonását. Ám a hibás kód miatt a szerződés úgy gondolja, hogy az összes visszatérítési ajánlat magasabb, mint a szerződésben rögzített összeg, ezért határozatlan időre befagyasztotta a pénzfelvételt.
Az utóhatások
A Blocksec csatlakozott több másik Twitter-felhasználóhoz, akik szidták az Aku Dreams-t, amiért nem végzett intelligens szerződés-auditot. A közösségi média felhasználói azt is bírálták, hogy egy ilyen léptékű projekt szerződései hibásak voltak, amit a közelmúltban is tapasztaltak. NBA NFT menta.
A projekt során több fejlesztő felajánlotta, hogy segít visszaszerezni az elveszett forrásokat, bár továbbra sem világos, hogyan lenne ez lehetséges. Az alapokra vonatkozó intelligens szerződés nem frissíthető, vagyis a pénzeszközök belátható időre zárva vannak.
Egyes felhasználók a zárat rögtönzött ETH-égetéshez hasonlították.
A felelősség megtagadása
A bemutatott tartalom tartalmazhatja a szerző személyes véleményét, és piaci feltételektől függ. A kriptovalutákba történő befektetés előtt végezze el piackutatását. A szerző vagy a kiadvány nem vállal felelősséget az Ön személyes pénzügyi veszteségeiért.
Forrás: https://coingape.com/faulty-code-wipes-out-34-mln-from-aku-dreams-nft-project/