VORGESCHMACK

  • Cygaar meldet eine weitere White-Hat-Übernahme eines NFT-Projekts mit unsachgemäß formulierten Proxy-Verträgen.

  • Der Implementierungsvertrag für Kubz wurde von Cygaar übernommen.

  • DisableInitializers kann verhindern, dass so etwas in Zukunft passiert.

In einem kürzlich von Cygaar geteilten Tweet berichtete ein bekannter Softwareentwickler von einer weiteren White-Hat-Übernahme eines NFT-Projekts, bei der die Proxy-Verträge nicht richtig formuliert waren. Er gab bekannt, dass er den Implementierungsvertrag für Kubz übernommen hat.

Ein neuer Tag, eine neue White-Hat-Übernahme eines NFT-Projekts, das seine Proxy-Verträge nicht richtig schreibt. Dieses Mal habe ich den Implementierungsvertrag für Kubz übernommen. Wann lernen Vertragsentwickler endlich, Proxys richtig zu schreiben? pic.twitter.com/qSBNzNimm4

– cygaar (@0xCygaar), 3. Februar 2023

Darüber hinaus wurde bekannt gegeben, dass er nun der Eigentümer dieses bestimmten Vertrags ist und alle nur für Eigentümer gültigen Funktionen des Implementierungsvertrags aufrufen kann. Cygaar legte den Schwerpunkt auf das Thema, mit dem so etwas in Zukunft verhindert werden kann, und erklärte, dass es etwas namens „Disableinitializers“ gibt, das dem Konstruktor der Implementierung hinzugefügt werden kann.

Die Funktion „DisableInitializers“ erleichtert das Sperren der Implementierung und verhindert, dass mit dem Initialisierer geänderte Funktionen aufgerufen werden.

Auch wenn die Übernahme eines transparenten Proxys möglicherweise nichts bewirkt, kann man von dieser Adresse aus mit dem Airdroppen von NFT-Replikaten beginnen und die Benutzer dazu verleiten, zu glauben, dass es sich um ein legitimes Produkt handelt. Auch wenn Cygaar den echten Vertrag nicht unbedingt brechen kann, besteht für ihn die Möglichkeit, Benutzer zum Kauf/Handel einer gefälschten Sammlung zu verleiten, was nicht als ideales Ergebnis gilt.

Er bekräftigte, dass er dies nicht tun werde und das Eigentum an Keung übertragen werde, sobald er die von ihm offen gelassene Gesetzeslücke schließen könne.

Der Beitrag „Cygaar enthüllt eine weitere White-Hat-Übernahme eines NFT-Projekts“ erschien zuerst auf Today NFT News.