AZU:Azuki聯合創始人：OpenSea白名單合約存在漏洞_ZUKI

NFT項目Azuki聯合創始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出現問題，即：有人能使用可變proxyRegistryAddress成為NFT合約白名單。對于正在進行鑄造NFT的人來說，你們需要了解其中所涉及的風險，因為任何擁有合約所有者密鑰的人都可以在未經您批準的情況下將您的代幣轉移到他們想要的任何錢包地址中。?

NFT巨鯨dingaling：仍相信Azuki團隊，看好Azuki將在幾個月內價格修復:7月3日消息，NFT 巨鯨 dingaling 在其社交平臺表示，其過去幾天與 Azuki 團隊進行了很多交流，盡管在 Elementals 事件上表現不佳，但團隊正在盡力讓事情變得正確。

dingaling 相信團隊在加強溝通并發布新事物后，社區情緒會得到好轉，認為 Azuki 在接下來的幾個月里價格修復的機會很大。[2023/7/3 22:14:28]

那么，這個操作是如何進行的呢？2PMFLOW.ETH做了以下解釋——?

Azuki聯創：Elementals鑄造確存處理不當問題，預售窗口將會延長:6月28日消息，由于預售時間和網站托管等問題，NFT項目Azuki聯合創始人locationtba發推承認Azuki Elementals鑄造處理不當的責任。locationtba表示Azuki Elementals鑄造流程存在重大缺陷，嚴重低估了Azuki和BEANZ持有者預售第一階段和第二階段所需的時間，應該將持續時間延長到10分鐘以上，以便在出現任何問題時（確實存在問題）有足夠的緩沖。另外，盡管受到容量限制，但后續Azuki Elementals網站仍將由Vercel托管，以確保能夠處理預期的負載。鑒于預售階段出現的種種問題，Azuki Elementals預售窗口將會延長。

另據Opensea最新數據，Azuki Elementals地板價現為1.91ETH，跌破發行價2ETH。Azuki品牌NFT系列均大幅下跌，Azuki地板價跌至10ETH，24小時跌幅31%，BEANZ跌幅超40%。[2023/6/28 22:04:49]

一些NFT項目的合約所有者可以更改

Azuki系列NFT近24小時交易額增幅達200%:金色財經消息，據OpenSea數據顯示，Azuki系列NFT近24小時交易額為85.85ETH，24小時交易額增幅達200%。[2022/8/7 12:07:26]

proxyRegistryAddress以指向他們自己的外部合約，而不是OpenSea的。在這種情況下，NFT項目合約所有者可以讓他們的錢包代表你的錢包，以便他們可以代表你移動代幣。?

也許你會說：“只有開發團隊擁有所有者密鑰，我相信他們！”可即便如此，就算你相信NFT項目開發團隊，但密鑰依然可能被泄露，因為黑客會利用這個漏洞來攻擊NFT項目開發團隊，當其他人被黑客入侵時，您是否希望自己的錢包也被掏空？2PMFLOW.ETH認為，軟件開發是要權衡取舍，但是不能讓開發人員在鑄造NFT之后繼續控制代幣所有權，而且在合約中也應該約定不允許這種行為發生，這點非常重要。?“不能作惡”>“不去作惡”。?

2PMFLOW.ETH透露，他們注意到一些即將啟動的NFT項目存在此問題。支持OpenSea白名單的更安全的替代方案其實非常簡單，只需在構造函數中設置OpenseaproxyRegistryAddress并使其不可變，操作也只需要短短2分鐘即可完成部署。?

來源鏈接

Tags：AZUZUKIAZUKINFT

以太坊交易