NFT:Azuki联合创始人：OpenSea白名单合约存在漏洞

NFT项目Azuki联合创始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出现问题，即：有人能使用可变proxyRegistryAddress成为NFT合约白名单。对于正在进行铸造NFT的人来说，你们需要了解其中所涉及的风险，因为任何拥有合约所有者密钥的人都可以在未经您批准的情况下将您的代币转移到他们想要的任何钱包地址中。?

Andrew Kang持有299枚Azuki和580枚Elementals，均居系列持仓总量第一:6月28日消息，Nansen数据显示，加密风险投资公司 Mechanism Capital 联合创始人兼合伙人 Andrew Kang 持有 299 枚 Azuki 和 580 枚 Elementals，均居系列持仓总量第一。

另外，Andrew Kang还持有436枚Beanz。[2023/6/28 22:05:29]

那么，这个操作是如何进行的呢？2PMFLOW.ETH做了以下解释——?

知名歌手林俊杰在Instagram上展示Azuki NFT:3月31日消息，知名歌手林俊杰在Instagram中晒出Azuki NFT形象。此前报道，3月20日，林俊杰在社交媒体上展示了配有“无聊猿”BAYC#3914的饰品（貌似钱包）。[2022/3/31 14:29:08]

一些NFT项目的合约所有者可以更改

动态 | GE 航空与微软 Azure 建立基于以太坊的供应链追溯区块链 TRUEngine:据链闻消息，通用电气（GE）航空公司表示已与微软 Azure 合作建立供应链追溯区块链 TRUEngine。GE 航空为全球航空业提供约 60％ 的喷气发动机，GE 航空旗下数字集团部门表示，其目标是在整个行业的合作伙伴联盟中共享区块链，与 MTU 维护公司等合作伙伴历时两年多开发基于以太坊的 TRUEngine，监控和整理飞机发动机关键零件的制造和生命周期的相关数据。[2019/5/13]

proxyRegistryAddress以指向他们自己的外部合约，而不是OpenSea的。在这种情况下，NFT项目合约所有者可以让他们的钱包代表你的钱包，以便他们可以代表你移动代币。?

也许你会说：“只有开发团队拥有所有者密钥，我相信他们！”可即便如此，就算你相信NFT项目开发团队，但密钥依然可能被泄露，因为黑客会利用这个漏洞来攻击NFT项目开发团队，当其他人被黑客入侵时，您是否希望自己的钱包也被掏空？2PMFLOW.ETH认为，软件开发是要权衡取舍，但是不能让开发人员在铸造NFT之后继续控制代币所有权，而且在合约中也应该约定不允许这种行为发生，这点非常重要。?“不能作恶”>“不去作恶”。?

2PMFLOW.ETH透露，他们注意到一些即将启动的NFT项目存在此问题。支持OpenSea白名单的更安全的替代方案其实非常简单，只需在构造函数中设置OpenseaproxyRegistryAddress并使其不可变，操作也只需要短短2分钟即可完成部署。?

来源链接

标签：NFTAZUDREZUKISeedify NFT SpaceAzusDREP价格ZUKI价格

波场热门资讯