CUPLIKAN

  • Cygaar melaporkan pengambilalihan proyek NFT secara diam-diam dengan kontrak proksi yang ditulis secara tidak benar.

  • Kontrak implementasi untuk Kubz diambil alih oleh Cygaar.

  • DisableInitializers dapat mencegah hal seperti ini terjadi di masa mendatang.

Dalam tweet terbaru yang dibagikan oleh Cygaar, seorang insinyur perangkat lunak populer melaporkan pengambilalihan proyek NFT secara diam-diam yang tidak menulis kontrak proksi mereka dengan benar. Ia mengungkapkan bahwa ia telah mengambil alih kontrak implementasi untuk Kubz.

Hari yang lain, pengambilalihan proyek NFT yang tidak menulis kontrak proksi dengan benar. Kali ini, saya telah mengambil alih kontrak implementasi untuk Kubz. Kapan pengembang kontrak akan belajar menulis proksi dengan benar? pic.twitter.com/qSBNzNimm4

— cygaar (@0xCygaar) 3 Februari 2023

Selain itu, terungkap bahwa dia sekarang adalah pemilik kontrak khusus ini dan memiliki kemampuan untuk memanggil fungsi khusus pemilik apa pun pada kontrak implementasi. Menekankan pada topik yang dapat memungkinkan pencegahan terjadinya hal seperti ini di masa mendatang, Cygaar menyatakan bahwa ada sesuatu yang disebut "disableinitializers" yang dapat ditambahkan ke konstruktor implementasi.

Sedangkan untuk fungsi DisableInitializers, ia akan memfasilitasi penguncian implementasi dan pencegahan fungsi apa pun yang diubah dengan inisialisasi agar tidak dipanggil.

Meskipun mengambil alih proxy transparan mungkin tidak akan menghasilkan apa-apa, pendistribusian replika NFT dari alamat ini dan mengelabui pengguna agar berpikir bahwa NFT tersebut asli dapat dimulai. Jadi, jika Cygaar tidak dapat memutuskan kontrak yang sebenarnya, ia berpotensi menipu pengguna agar membeli/memperdagangkan koleksi palsu, yang tidak dianggap sebagai hasil yang ideal.

Dia menegaskan bahwa dia tidak akan melakukan hal itu dan akan menyerahkan kepemilikannya kepada Keung setelah dia mampu menyadari celah yang ditinggalkannya.

Postingan Cygaar mengungkap pengambilalihan topi putih lain atas sebuah proyek NFT muncul pertama kali di Berita NFT Hari Ini.