COI:PeckShield分析TreasureDAO黑客事件：代碼函數存在漏洞，導致100多個NFT被盜

3月3日，PeckShield發推分析了TreasureDAO黑客事件。PeckShield表示，TreasureDAO在一系列的交易中被利用，導致100多個NFT從Treasure市場中被盜。為了說明問題，PeckShield調查了黑客交易，并展示了下面的關鍵步驟。

ApeCoin新提案AIP-254獲得通過，將推出數字盾牌NFT并分發給APE生態用戶:金色財經報道，ApeCoin社區旨在推出數字盾牌（shield）NFT的新提案AIP-254已獲得通過，Snapshot數據顯示最終投票贊成率達到57.86%，按照提案內容，ApeCoin NFT數字盾牌將用于Decentraland、The Sandbox、Otherside 等元宇宙游戲中將其設置為可穿戴武器，并且分發給前15萬名ApeCoin持有者和BAYC、MAYC、CryptoPunks、Meebits、BAKC、Otherside 持有者，此外FREE Golden ApeCoin NFT分發給前690名ApeCoin持有者。[2023/8/5 16:20:38]

1.用有效的NFT代幣和NFTID調用buyItem()，但為無效的ZERO數量。

PeckShield：0xA69F8 開頭地址過去 12 小時盜取了 153 枚 NFT:金色財經報道，據PeckShield監測，0xA69F8開頭地址過去12小時盜取了153枚NFT，包括4枚Digidaigaku系列和6枚DigiDaigakuHeroes系列NFT，其中DigiDaigaku#756和DigiDaigaku#1407已在X2Y2上以9.3ETH和8.2ETH的價格被出售。[2023/2/13 12:04:03]

2.Treasure市場出售NFT，但收取0MAGIC。

超過2500萬個ApeCoin將于明日解鎖，占流通量近8%:金色財經報道，超過2500萬個ApeCoin將于9月17日被解鎖流向啟動貢獻者，占流通量近8%。(CoinDesk)[2022/9/16 7:01:34]

由于在buyItem()中存在區分ERC721和ERC1155的錯誤，該錯誤將ERC721的價格計算為ERC1155的價格，而給定的數量為0，所以該黑客行為才成為可能。

Tags：NFTCOICOINAPEPawn My NFTfilecoin幣會漲到多少錢最新海盜幣piratecoin最新消息BAPE價格

幣安app官方下載最新版