ETH:Azuki联合创始人：OpenSea白名单合约存在漏洞_Penny Token

NFT项目Azuki联合创始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出现问题，即：有人能使用可变proxyRegistryAddress成为NFT合约白名单。对于正在进行铸造NFT的人来说，你们需要了解其中所涉及的风险，因为任何拥有合约所有者密钥的人都可以在未经您批准的情况下将您的代币转移到他们想要的任何钱包地址中。?

Azuki：今晚将发布Elementals相关声明和下一步计划:6月28日消息，针对Elementals铸造和开图的问题，Azuki官方Discord发布公告称，我们已经清楚地听到了所有反馈。团队成员都在制定下一步需要做的事情。大家可以期待今晚稍晚发布的一份声明和下一步计划。我们知道下一步非常重要，我们希望把它做好。我们理解大家的感受和挫败感。我们将继续为花园、为这个品牌、为这个神奇的社区而战，这些都不会改变。

据此前报道，有社区成员指出Elementals开图出现相同的图像，Azuki联合创始人2PMFLOW回应称，这是一个技术故障，由于数据提供商的事件日志因以太坊区块重组而过时，导致少数Token的元数据被错误处理。团队正在努力恢复正确的图像和元数据。[2023/6/28 22:05:32]

那么，这个操作是如何进行的呢？2PMFLOW.ETH做了以下解释——?

Azuki将与Bilibili International合作探索动漫与媒体内容的Web3创新:1月18日消息，Azuki宣布与Bilibili International合作探索动漫与媒体内容的Web3创新，Azuki、BEANZ和Cheers up NFT系列的收藏者将可以在Bilibili International App上获得钻石标签。[2023/1/19 11:19:49]

一些NFT项目的合约所有者可以更改

Azuki系列NFT24小时交易额为175.62万美元:金色财经消息，据NFTGo.io数据显示，Azuki系列NFT总市值达3.29亿美元，在所有NFT项目总市值排名中位列第8；其24小时交易额为175.62万美元。截止发稿时，该系列NFT当前地板价为24.88ETH。[2022/4/21 14:37:22]

proxyRegistryAddress以指向他们自己的外部合约，而不是OpenSea的。在这种情况下，NFT项目合约所有者可以让他们的钱包代表你的钱包，以便他们可以代表你移动代币。?

也许你会说：“只有开发团队拥有所有者密钥，我相信他们！”可即便如此，就算你相信NFT项目开发团队，但密钥依然可能被泄露，因为黑客会利用这个漏洞来攻击NFT项目开发团队，当其他人被黑客入侵时，您是否希望自己的钱包也被掏空？2PMFLOW.ETH认为，软件开发是要权衡取舍，但是不能让开发人员在铸造NFT之后继续控制代币所有权，而且在合约中也应该约定不允许这种行为发生，这点非常重要。?“不能作恶”>“不去作恶”。?

2PMFLOW.ETH透露，他们注意到一些即将启动的NFT项目存在此问题。支持OpenSea白名单的更安全的替代方案其实非常简单，只需在构造函数中设置OpenseaproxyRegistryAddress并使其不可变，操作也只需要短短2分钟即可完成部署。?

来源链接

标签：NFTENSPENETHnftb币有没有投资价值ALIENSQUID价格Penny Tokenreth币有投资价值吗

狗狗币价格热门资讯