Ironie : NFT Watchdog exploité immédiatement après avoir frappé sa propre collection
Alors que de mauvais acteurs continuent d’effectuer des attaques éclair sur des projets dans l’espace cryptographique, il était inévitable que les chiens de garde, les auditeurs, etc. soient également plus recherchés.
L’un de ces auditeurs est Rug Pull Finder, un chien de garde de NFT qui enquête sur les escroqueries présumées sur demande et tente de tenir la communauté informée via Twitter.
Malheureusement, il semble que la communauté n’ait pas audité certains des travaux du protocole avant de créer sa propre collection NFT.
Liste blanche Mint compromise
Récemment, le RPF a décidé de créer une collection de NFT appelée « Bad Guys », destinée à représenter les escrocs NFT dans diverses situations ironiques. Cet art numérique était censé servir de liste blanche pour une autre baisse NFT à venir plus tard cet automne. En raison de la fonction prévue en tant que liste blanche, la frappe était censée être limitée à une par portefeuille.
Malheureusement pour le FPR, la monnaie a été compromise par des exploiteurs qui ont réussi à obtenir plus de 450 NFT sur un total de 1 221 en peu de temps.
Comme discuté sur notre espace Twitter plus tôt dans la journée –
Nous nous sommes trompés. Nous avons fait une grosse bêtise. Notre contrat avait une faille qui permettait à 2 personnes de récupérer plus de 450 NFT.
Voici ce que nous faisons pour y remédier
— Recherche de tapis (@rugpullfinder) 2 septembre 2022
Les développeurs responsables du kerfuffle ont apparemment été licenciés entre-temps. L’équipe de Rug Pull Finder a également admis ne pas avoir invité un tiers indépendant à auditer le projet, ce qui a compromis la liste blanche de la menthe. Cependant, l’équipe a déjà tendu la main aux exploiteurs, qui ont apparemment agi de bonne foi et sont parvenus à une sorte d’accord avec le FPR.
Les NFT sont principalement retournés au FPR
Sur les 450 NFT créés via un exploit, 366 seront bientôt renvoyés au RPF en échange de 2,5 ETH.
« Nous avons conclu un accord avec les portefeuilles qui ont profité du contrat, acceptant de leur payer 2,5 ETH pour acheter les 366 NFT restants. Bien qu’ils aient trouvé un avantage, il ne s’agit pas d’un hack ou d’escrocs, etc. Ils ont trouvé un bogue et l’ont utilisé à des fins lucratives ».
Bien qu’il s’agisse d’un coup dur pour le projet – et pour leur réputation en tant qu’auditeurs – cela devrait garantir que la frappe principale qui arrivera cet automne pourra se dérouler comme prévu.
La communauté a, d’une part, félicité RPF pour la transparence et la résolution rapide du problème et, d’autre part, a fait la lumière sur la situation – avec l’ironie d’un auditeur qui ne respecte pas les protocoles d’audit de base non perdus sur ses abonnés Twitter.
Les 84 NFT exploités restants resteront, pour l’instant, en possession des exploiteurs de bogues.
Le post Ironie : NFT Watchdog exploité immédiatement après avoir créé sa propre collection est apparu en premier sur CryptoPotato.
