استغلال مشروع NFT بقيمة 85 مليون دولار ؛ المهاجم يقبض على مبلغ 700000 دولار

كان مطورو NFT الأسطوريون Larva Labs ضحايا استغلال هذا الصباح ، حيث وجد أحد المهاجمين طريقة لصك NFT نادر بقيمة تزيد عن 700000 دولار من مجموعة “Meebits”.

المهاجم ، 0xNietzsche ، أثار الاستغلال على Twitter هذا الصباح ، قائلاً إنه يتوقع تحقيق “300000 دولار في الساعة” طوال مدة الهجوم. وقد حذف منذ ذلك الحين التغريدات ، قائلاً إنها ظهرت على أنها “غبية”.

تركز هجومه بشكل أساسي على “إعادة تدوير” النعناع Meebit الخاص به حتى منحه العقد واحدة يريدها. يشتمل عقد Meebits على ملف نظام ملفات بين الكواكب مضغوط ، والذي يكشف عن خصائص كل هوية Meebit. معرفات Meebits المتبقية هي معرفة عامة ، ولكن حتى انتشار تسرب IPFS ، لم تكن خصائصها كذلك. نتيجة لذلك ، احتاج 0xNietzsche ببساطة إلى إعداد قائمة بالمعرفات المرغوبة ، وتصميم عقد قام بسك Meebits مرارًا وتكرارًا ، لكنه ألغى المعاملة إذا لم يحصل على معرّف مناسب.

يُظهر عنوان Etherscan 345 معاملة إجمالية ، مئات منها عبارة عن “لفات” فاشلة للحصول على Meebits مرغوبة. يبدو أن القائمة الناجحة الوحيدة هي لـ Meebit 16647 ، “زائر” أو أجنبي. تم شراء 16647 من قبل جامع الحوت Pranksy مقابل 200 ETH. في منطقة Opensea ، يتم إدراج Meebit الزائر التالي الأقل سعرًا مقابل 300 ETH.

في منشور مثبت في Discord ، أعلنت Larva Labs أنها أغلقت السوق منذ ذلك الحين.

“لقد أوقفنا مؤقتًا سك المجتمع والتداول في عقد Meebits. العقد آمن ، جميع Meebits آمنة ، والتداول يسير على ما يرام “، جاء في الإعلان جزئيًا.

بينما كان من المقرر أن تنتهي فترة سك Meebits يوم الإثنين ، فإن بعض مالكي CryptoPunk و Authglyphs (كل منهم يحق له الحصول على Meebit على أساس واحد لواحد) ربما لم يستردوا حسابهم بعد نتيجة لذلك ، يخطط فريق Larva Labs “لتوفير نموذج يمكنك من خلاله استخدام محفظتك لتوقيع رسالة تثبت ملكية الرموز / الحروف الرسومية الخاصة بك ، وسنقوم بصك Meebits من أجلك باستخدام وظيفة” devMint “،” السماح للمستخدمين بالاستمرار في العمل خلال عطلة نهاية الأسبوع مع منع الآخرين من استغلال الثغرة.

من خلال تقديرات 0xNietzsche الخاصة ، كان من الممكن أن يكون استغلاله أكثر نجاحًا. حسب المنشورات في الديسكورد ، نظرًا لطول الهجوم قبل إغلاق السوق ، شعر أنه “كان يجب أن يحصل على ميبيز في ذلك الوقت.” وأشار أيضًا إلى أن عقده يكلف “حوالي 20 ألف دولار في الساعة في رسوم الغاز” وأنه اضطر إلى شراء الأشرار مع Meebits غير المستردة حتى يعمل استغلال الثغرات ، مما يعني أنه تم تخفيض إجمالي مساحته بسبب التكاليف المرتبطة:

في تغريدة محذوفة الآن ، قال إنه انتزع “50 ETH و 5 floor punks” من الاستغلال.

أخبر مصدر مجهول كوينتيليغراف أن جامعي NFT الآخرين كانوا على دراية بناقل الهجوم ، لكنهم لم يختاروا استغلاله لأنهم شعروا أنه سيكون “غير أخلاقي”. تشير التغريدات الصادرة بالأمس إلى أن الآخرين كانوا بالفعل على دراية بتسريب IPFS وقد حددوا أندر ما تبقى من Meebit ، 10761 ، “تشريح” ، والذي كان من بين أهداف 0xNietzsche.

يناقش المجتمع حاليًا علنًا ما سيعنيه هذا بالنسبة للأسعار عبر Meebits ومساحة Larva Labs الأوسع. يعتقد الكثيرون أن الاستغلال يمكن ، على نحو متناقض ، زيادة الأسعار الدنيا للمشاريع بسبب “السرد”.

يمكن أن تلعب الأهمية التاريخية دورًا رئيسيًا في سعر NFTs. في وقت سابق من هذا العام ، اكتشف علماء الآثار الرقميون “Mooncats” ، التي يعتقد الكثيرون أنها ثاني مشروع NFT على الإطلاق ، مما أدى إلى نوبة شراء مؤقتة. 0xNietzsche نفسه من عشاق Mooncats.