Эксперты узнали об уязвимости Bored Ape Yacht Club

1291

2 мин

04.02.2022

По сообщению программистов, которые занимаются изучением , популярная коллекция невзаимозаменяемых () Bored Ape Yacht Club (BAYC) может быть легко взломана. Как заявили эксперты, незначительная простая функция в смарт-контракте проекта имеет шанс разрушить одно из крупнейших цифровых собраний в мире.

Специалисты обнаружили уязвимость, которая дает возможность неограниченной чеканки токенов BAYC. Они заявили, что владелец кошелька, к которому привязан умный контракт, может генерировать бесконечное количество новых токенов, если только пожелает. Это означает, что в любой момент NFT-коллекция способна потерять всю свою ценность.

Специалисты подчеркнули, что функция reserveApes в смарт-контракте позволяет чеканить по 30 цифровых обезьянок за 1 раз. Процесс может начаться в любой момент, создание предметов виртуального искусства будет стоить 0,08 ETH в качестве платы за газ. Эту уязвимость без проблем можно эксплуатировать неограниченное количество раз.

Эксперты заявили, что, скорее всего, код остался открытым по случайности. Вероятно, существует другая функция, которая блокирует работу первой. Однако она пока не была найдена программистами. Они подчеркнули, что учетная запись, владеющая смарт-контрактом BAYC, по-прежнему активна.

Пользователи рынка запаниковали. Ведь это означает, что стоимость всех токенов в любой момент может упасть до нуля, а коллекция обесцениться из-за одного человека. Позже аналитики заявили, что вдобавок ко всему головной кошелек имеет право изменять метаданные каждого из ныне существующих NFT-токенов.

Специалисты подчеркнули, что решить эту проблему можно одним путем. Хозяин главного кошелька должен активировать функцию отказа от владения смарт-контрактом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июле оценивается в 65,8%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентную ставку без изменений в июле, составляет 65,8%. Шансы на повышение ставки на 25 базисных пунктов оцениваются в 34,2%.

Спотовые ETF на BTC и ETH в США впервые за 8 недель показали приток средств

Американские спотовые ETF на BTC и ETH на этой неделе зафиксировали совокупный чистый приток в $281,8 млн, прервав восьминедельную серию оттока. Приток в ETF на BTC составил $197,4 млн после предыдущего оттока на $8,26 млрд за 8 недель, а ETF на ETH привлекли $84,4 млн после оттока на $1,2 млрд. При этом с начала 2026 года чистый отток из ETF на BTC оценивается в $53,4 млрд, а из ETF на ETH — в $13,5 млрд.

JPMorgan тестирует ИИ для автоматической ребалансировки портфеля акций и облигаций

JPMorgan Chase проверяет ИИ-систему, которая может самостоятельно менять доли акций и облигаций в портфеле в зависимости от ситуации на рынке. По итогам 20-летнего теста лучшая модель показала годовую доходность на 0,7 процентного пункта выше классического портфеля 60/40 при более низкой волатильности, а все 8 протестированных ИИ-моделей улучшили доходность с учетом риска. Банк уточнил, что речь идет только о моделировании, а массовое использование таких решений может привести к схожести стратегий, росту перегруженных сделок и усилению волатильности в стрессовые периоды.

Вероятность роста BTC до $70 000 в этом году на Polymarket увеличилась до 79%

На Polymarket вероятность того, что BTC достигнет $70 000 в этом году, выросла до 79% против 54% 26 июня. Оценка шансов на рост до $80 000 составляет 32%, а до $90 000 — 19%.

Активы ETF на биржах США достигли рекордных $15,6 трлн

Общий объем активов под управлением ETF, торгующихся на биржах США, вырос до рекордных $15,6 трлн и за последние 30 месяцев удвоился. С начала года инвесторы вложили в такие фонды более $1 трлн, почти вдвое больше, чем за тот же период 2025 года, а в июне приток составил около $193 млрд — это второй по величине месячный результат в истории. Основной спрос пришелся на ETF, связанные с акциями крупных американских компаний, полупроводниками, искусственным интеллектом и рынком Южной Кореи.