ANTEPRIMA

  • Cygaar segnala l'ennesima acquisizione white-hat di un progetto NFT con contratti proxy redatti in modo improprio.

  • Il contratto di implementazione di Kubz è stato rilevato da Cygaar.

  • DisableInitializers può impedire che qualcosa del genere accada in futuro.

In un recente tweet condiviso da Cygaar, un famoso ingegnere informatico ha segnalato un'altra acquisizione white-hat di un progetto NFT che non stava scrivendo correttamente i propri contratti proxy. Ha rivelato di aver rilevato il contratto di implementazione per Kubz.

Un altro giorno, un altro white-hat takeover di un progetto NFT che non scrive correttamente i propri contratti proxy. Questa volta, ho preso in carico il contratto di implementazione per Kubz. Quando gli sviluppatori di contratti impareranno a scrivere correttamente i proxy? pic.twitter.com/qSBNzNimm4

— cygaar (@0xCygaar) 3 febbraio 2023

Oltre a questo, è stato rivelato che ora è il proprietario di questo particolare contratto e possiede la capacità di chiamare qualsiasi funzione riservata al proprietario sul contratto di implementazione. Ponendo l'accento sull'argomento che può consentire di impedire che qualcosa del genere accada in futuro, Cygaar ha affermato che esiste qualcosa chiamato "disableinitializers" che può essere aggiunto al costruttore dell'implementazione.

Per quanto riguarda la funzione DisableInitializers, essa faciliterà il blocco dell'implementazione e impedirà che venga chiamata qualsiasi funzione alterata con l'inizializzatore.

Anche se l'acquisizione di un proxy trasparente potrebbe non fare nulla, è possibile avviare l'airdrop di repliche di NFT da questo indirizzo e ingannare gli utenti facendogli credere che sia legittimo. Quindi, se Cygaar non è necessariamente in grado di rompere il vero contratto, ha il potenziale per truffare gli utenti inducendoli ad acquistare/scambiare una collezione falsa, il che non è considerato un risultato ideale.

Ha affermato che non lo farà e che trasferirà la proprietà a Keung non appena si renderà conto della scappatoia che ha lasciato aperta.

Il post Cygaar rivela un'altra acquisizione white-hat di un progetto NFT è apparso per la prima volta su Today NFT News.