Эксперты узнали об уязвимости Bored Ape Yacht Club

1227

2 мин

04.02.2022

По сообщению программистов, которые занимаются изучением , популярная коллекция невзаимозаменяемых () Bored Ape Yacht Club (BAYC) может быть легко взломана. Как заявили эксперты, незначительная простая функция в смарт-контракте проекта имеет шанс разрушить одно из крупнейших цифровых собраний в мире.

Специалисты обнаружили уязвимость, которая дает возможность неограниченной чеканки токенов BAYC. Они заявили, что владелец кошелька, к которому привязан умный контракт, может генерировать бесконечное количество новых токенов, если только пожелает. Это означает, что в любой момент NFT-коллекция способна потерять всю свою ценность.

Специалисты подчеркнули, что функция reserveApes в смарт-контракте позволяет чеканить по 30 цифровых обезьянок за 1 раз. Процесс может начаться в любой момент, создание предметов виртуального искусства будет стоить 0,08 ETH в качестве платы за газ. Эту уязвимость без проблем можно эксплуатировать неограниченное количество раз.

Эксперты заявили, что, скорее всего, код остался открытым по случайности. Вероятно, существует другая функция, которая блокирует работу первой. Однако она пока не была найдена программистами. Они подчеркнули, что учетная запись, владеющая смарт-контрактом BAYC, по-прежнему активна.

Пользователи рынка запаниковали. Ведь это означает, что стоимость всех токенов в любой момент может упасть до нуля, а коллекция обесцениться из-за одного человека. Позже аналитики заявили, что вдобавок ко всему головной кошелек имеет право изменять метаданные каждого из ныне существующих NFT-токенов.

Специалисты подчеркнули, что решить эту проблему можно одним путем. Хозяин главного кошелька должен активировать функцию отказа от владения смарт-контрактом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США одобрил назначение Кевина Уорша в Совет управляющих ФРС

Сенат США поддержал кандидатуру Кевина Уорша в Совет управляющих ФРС: 51 голос «за» и 45 «против», а финальное утверждение его в роли председателя запланировано на 13 мая. Уорш сменит Стивена Мирана, временно занимавшего пост после отставки Адрианы Куглер на фоне этического расследования, при этом Джером Пауэлл, чьи полномочия председателя истекают 15 мая, собирается остаться в Совете до января 2028 года. Дональд Трамп критиковал Пауэлла за отказ снижать ставки, а Уорш на слушаниях заявил, что не обещал президенту заранее определять решения по ставкам, и выступил за реформу ФРС, включая сокращение баланса и возможный отказ от постоянных пресс-конференций.

В Кыргызстане обсуждают разрешение банкам торговать криптовалютами

Минэкономики Кыргызстана вынесло на общественное обсуждение поправки к закону «О виртуальных активах», которые позволят банкам и другим организациям под надзором Нацбанка покупать, продавать и обменивать криптовалюты — сейчас им доступны только переводы, хранение и управление, а покупка и обмен остаются за криптобиржами и криптообменниками. В ведомстве рассчитывают, что это поддержит финтех и бюджет: налоговые сборы от криптокомпаний составили 73,1 млн сомов в 2023 году, 227 млн сомов в 2024 году и 2 млрд 149 млн сомов за 11 месяцев 2025 года при обороте 2,6 трлн сомов. Экономист Искендер Шаршеев в комментарии Reporter kg назвал инициативу «страховкой» на случай отключения от SWIFT, чтобы криптовалюта могла стать альтернативным каналом расчетов.

В стейкинг-контракт Ethereum внесли более 85 млн ETH, а активность сети обновила рекорд

По данным Glassnode, общий объем депозитов в стейкинг-контракт Ethereum превысил 85 млн ETH, при этом запасы на CEX снизились до 15 млн ETH, что усиливает дефицит предложения. В апреле американские спотовые Ethereum-ETF снова перешли к чистому притоку, а нагрузка на сеть достигла 3,5 млн транзакций в сутки. Ethereum удерживает 52,45% рынка токенизации RWA на $16,4 млрд, а BlackRock объявила о запуске токенизации многомиллиардного фонда денежного рынка на базе сети перед обновлением Glamsterdam, которое должно увеличить пропускную способность в 10 раз и снизить комиссии на 78%.

Сооснователь Solana назвал приватность ключевым фактором конкуренции в блокчейне

На Consensus 2026 сооснователь Solana Анатолий Яковенко заявил, что по мере взросления блокчейн-продуктов приватность станет важным конкурентным преимуществом и способом удержания доли рынка. Он добавил, что компромисс между запросом пользователей на конфиденциальность и требованиями регуляторов может стать одним из главных вопросов ближайших двух-пяти лет. 28 марта проект Umbra открыл публичный доступ к конфиденциальному кошельку в сети Solana, который поддерживает зашифрованные переводы и свопы и рассчитан на институциональных клиентов и бизнес.

Ledger может отказаться от IPO при оценке $4 млрд и выбрать частные инвестиции

Французская Ledger пересматривает планы выхода на биржу и может вместо IPO привлечь деньги в частных раундах, сообщило CoinDesk со ссылкой на источники. В начале года компания наняла Goldman Sachs, Jefferies и Barclays и рассчитывала на оценку около $4 млрд, но на фоне слабого рынка и снижения интереса инвесторов к публичным криптокомпаниям сроки могли сдвинуться. Ранее американская биржа Kraken также поставила на паузу IPO с оценкой в $20 млрд, объяснив решение сложной ситуацией на рынке.