Một dòng code thiếu. Và cả bộ sưu tập sụp đổ.
Tối qua, một NFT collection mới nổi có tên "Vega Vanguard" đã bị khai thác hơn 800 ETH. Lỗ hổng nằm ở hàm transferFrom – một pattern tưởng chừng an toàn mà tôi từng thấy trong mã nguồn CryptoPunks hồi 2021. Chỉ khác lần này, kẻ tấn công không cần zero-address; nó dùng một lỗi logic trong phép so sánh require.
Hãy mở mã nguồn đã được verify trên Etherscan. Hàm batchTransfer có đoạn:
| Tiền điện tử | Giá | 24h |
|---|---|---|
|
BTC
Bitcoin
|
$65,832.3 | -0.92% |
|
ETH
Ethereum
|
$1,925.77 | +0.18% |
|
SOL
Solana
|
$77.69 | -0.31% |
|
BNB
BNB Chain
|
$569.9 | -0.56% |
|
XRP
XRP Ledger
|
$1.13 | -1.76% |
|
DOGE
Dogecoin
|
$0.0725 | -1.43% |
|
ADA
Cardano
|
$0.1741 | -0.06% |
|
AVAX
Avalanche
|
$6.6 | -0.02% |
|
DOT
Polkadot
|
$0.8413 | -1.61% |
|
LINK
Chainlink
|
$8.63 | +0.05% |
Sợ hãi
Tâm lý thị trường
Sự kiện giảm một nửa phần thưởng khối
Cải thiện hiệu quả lấy mẫu tính khả dụng dữ liệu
Phần thưởng khối giảm xuống 3,125 BTC
Giải phóng 92 triệu ARB
Tăng giới hạn validator và trừu tượng hóa tài khoản
Lượng cung lưu hành tăng khoảng 2%
Phần đội ngũ và nhà đầu tư sớm được giải phóng
Trình xác thực độc lập ra mắt trên mainnet
Mùa Bitcoin