NFT:Azuki聯合創始人：OpenSea白名單合約存在漏洞

NFT項目Azuki聯合創始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出現問題，即：有人能使用可變proxyRegistryAddress成為NFT合約白名單。對于正在進行鑄造NFT的人來說，你們需要了解其中所涉及的風險，因為任何擁有合約所有者密鑰的人都可以在未經您批準的情況下將您的代幣轉移到他們想要的任何錢包地址中。?

區塊鏈開發平臺QuickNode上線微軟應用商店Azure Marketplace:7月20日消息，區塊鏈開發平臺QuickNode宣布上線微軟線上應用商店Microsoft Azure Marketplace并推出其區塊鏈可訪問性基礎設施。QuickNode客戶現在可以使用Azure云平臺部署適合業務目標的企業RPC節點并追蹤節點性能、查詢由Azure云平臺支持的區塊鏈數據、訪問Web3開發工具包（包括應用程序接口API、一鍵式Web3應用商店、開發資源等）。[2023/7/20 11:07:39]

那么，這個操作是如何進行的呢？2PMFLOW.ETH做了以下解釋——?

受Azuki、BAYC等藍籌NFT價格下挫影響，BendDAO TVL單日下降43.02%:7月2日消息，據DeFiLlama數據顯示，受Azuki、BAYC等藍籌NFT價格下挫影響，多個NFT借貸協議TVL在一日內出現較大跌幅，其中：·BendDAOLendingTVL單日跌幅達43.02%；ParaSpaceLendingTVL單日跌幅達13.07%；BlurLendingTVL單日跌幅達29.51%。另據NFTGo.io數據顯示：Azuki系列NFT地板價現報6.46ETH，24小時跌幅17.04%；BAYC系列NFT地板價現報31.07ETH，24小時跌幅12.07%；MAYC系列NFT地板價現報5.47ETH，24小時跌幅15.45%。[2023/7/3 22:13:52]

一些NFT項目的合約所有者可以更改

Azuki拍賣了8Golden SkateboardNFT，創歷史最高價:金色財經報道，Azuki 拍賣了8個Golden SkateboardNFT，最低的出價為 200 ETH（261,682.00 美元）。不可替代的代幣可以兌換成實體滑板。受動漫啟發的 avatars 項目中的每款滑板現在都躋身有史以來售出的八款最昂貴的滑板之列。[2022/10/23 16:36:17]

proxyRegistryAddress以指向他們自己的外部合約，而不是OpenSea的。在這種情況下，NFT項目合約所有者可以讓他們的錢包代表你的錢包，以便他們可以代表你移動代幣。?

也許你會說：“只有開發團隊擁有所有者密鑰，我相信他們！”可即便如此，就算你相信NFT項目開發團隊，但密鑰依然可能被泄露，因為黑客會利用這個漏洞來攻擊NFT項目開發團隊，當其他人被黑客入侵時，您是否希望自己的錢包也被掏空？2PMFLOW.ETH認為，軟件開發是要權衡取舍，但是不能讓開發人員在鑄造NFT之后繼續控制代幣所有權，而且在合約中也應該約定不允許這種行為發生，這點非常重要。?“不能作惡”>“不去作惡”。?

2PMFLOW.ETH透露，他們注意到一些即將啟動的NFT項目存在此問題。支持OpenSea白名單的更安全的替代方案其實非常簡單，只需在構造函數中設置OpenseaproxyRegistryAddress并使其不可變，操作也只需要短短2分鐘即可完成部署。?

來源鏈接

Tags：NFTAZUETHZUKINFT4PlayMazuri GameFiethereal寓意之類的詞AZUKI

MANA