監督 NFT 跑路平台 Rug Pull Finder 擁有六萬多名推特用戶追蹤,專門調查 NFT 專案的詐欺行為,並提供審計與評估服務。在 9/3 發行免費鑄造 NFT,但由於智能合約缺陷,遭到個別地址大量鑄造,Rug Pull Finder 道歉後決議買回。
文章出處:鏈新聞
作者:Elponcho
編輯:Metaverse Media傳媒
![NFT入門|NFT詐欺監督平台Rug Pull Finder 出錯!其項目「BadGuys」遭漏洞利用攻擊|元宇宙視界傳媒](http://meta-versemedia.com/wp-content/uploads/rugpullfinder.webp)
Rug Pull Finder 智能合約缺陷
9/3 Rug Pull Finder 發行 NFT 專案《Bad Guys》,在宣告鑄造完畢後,社群發現兩個錢包個別鑄造了 400 個與 50 個 NFT。
鏈上分析師、NFT 審計專家 @NFTherder 表示,Rug Pull Finder 的 NFT 智能合約是因為鑄造函式缺乏檢查,資安與 Gas Fee 優化都沒有做好;這既不是駭客事件也不是技術攻擊,因為智能合約本身就允許這樣的事情發生。
Rug Pull Finder 對此表示歉意,並解釋在公告鑄造前的 30 分鐘前收到漏洞警告,但他們與三個不同開發團隊討論後,並不以為意,結果造成悲劇。
Rug Pull Finder 後續處理
Rug Pull Finder 也解釋這次的 NFT 開發工作是交由合作夥伴 @doxxedmedia 進行,他們沒有為此進行審計或是由第三方團隊來監督,完全是他們的錯誤。
Rug Pull Finder 表示,已同意用 2.5 ETH 將被大量鑄造的 NFT (剩 366 個) 從持有者手上買回,將回饋給社群作為補償。因為這不是駭客事件,只是持有者找到一個合約缺陷。
Rug Pull Finder 的專營服務:審計
Rug Pull Finder 服務內容中就包含 NFT 專案審計、合約審計與調查等服務,但卻在自己發行的 NFT 中出現基礎錯誤,顯然相當諷刺。