|
原文标题：《NFT 是否安全？》 随着日本开放 NFT 业务平台，韩国三大娱乐公司之一的 JYP 公司将目光转向 NFT 市场，NFT 越来越受普通人的关注。 试想日本动漫，韩流涌入到 NFT 市场，其爆发力和潜力该有多大？ 但是 NFT 和任何其他 DeFi 一样，都是由易受攻击的智能合约组成，因此 NFT 的安全现在也备受关注。本片从以往的 NFT 出现的一些事故来阐述 NFT 智能合约的故事。 NFT 一个不太突出的方面是，它们是建立在智能合约之上的，而智能合约可以被利用、被破坏和被黑客攻击。与任何具有不完美智能合约的典型 DeFi 项目类似，NFT 智能合约也可能存在导致不利结果的漏洞。随着我们讨论历史和一些导致资金损失的不幸事故，我们将回顾人们在过去几年里利用 NFT 合约所做的事情。 CryptoPunksCryptoPunks 可以说是迄今为止最受欢迎的 NFT 项目，在 2017 年推出后，其智能合约中出现了一个有影响的漏洞。当所有 1 万名 Punks 被卖出并进入二级市场后，发现了一个可能发生销售但未收到实际付款的错误。
代码中的问题归结为一行——它没有经过足够的测试。@0xfoobar 后来在 Twitter 上发布了一个帖子，详细解释了这个 bug。 CryptoPunks 的创建者 LarvaLabs 最终以一份新的、更新的合约重新启动了该项目。V1 朋克是最初合约的一部分，直到 CryptoPunks V1 的 ERC-721 封装被发布，这也被称为「经典朋克」。 Meebits在推出 CryptoPunks 多年后，LarvaLabs 又推出了一个名为 Meebits 的后续项目。所有 Meebits 都带有随机特征。然而，在其启动时，一些用户想出了如何欺骗系统和重新滚动特征，以获得他们想要的特征。 如何 ?Meebits 项目在智能合约中包含一个存档文件，显示每个 Meebit 代币 ID 的特征。用户可以启动 Meebit 的铸造，如果他们通过比较特征文件发现代币并不罕见，就可以取消它。一位用户充分利用了这一点，并在 Twitter 和 Discord 上公开记录了他的成功。这个用户是「0xNietzsche」。 0xNietzsche 发起了 300 多笔交易来测试这一漏洞。如果没有足够稀有的特征，他们发起铸造的每个 Meebit 都会被取消。经过 300 多次交易，他们终于能够偶然发现一个罕见的 Meebit。#16647。
「0xNietzsche」声称，他们每小时花了 2 万美元的 gas 费，等着铸造他们稀有的 Meebit，但他们仍然利用合约这样做。他们能够以 200 ETH 的价格出售新制作的 Meebit，当时价值约 75 万美元。 (责任编辑：admin) |
