ETH:阿貍NFT項目漏洞層出，官方回應稱已泄露的元數據將全部重新打亂

據社區反饋，知名IP阿貍ALI&HISFRENSNFT在預售過程中，官網調試模式并未關閉，導致用戶能夠通過后臺代碼邏輯訪問盲盒對應的元數據以及圖片信息。但官方仍可以通過重新隨機排列打亂原有對應數據解決該問題。官網更是出現單詞拼寫錯誤，項目漏洞層出。推特用戶0xZdm分析稱：

數據：0xe28開頭Smart Money地址于2小時前開設BTC和ETH的多頭倉位:7月8日消息，據Spot On Chain監測，0xe28開頭Smart Money地址已于2小時前開設BTC和ETH的多頭倉位。其中，BTC多頭倉位入場價格為30,335 美元，ETH多頭倉位入場價格為1870美元。[2023/7/8 22:25:39]

1.官網debug模式沒有關，直接暴露后臺代碼邏輯

dForce創始人Mindao：上海升級標志著以太坊原生利率政策的確定:金色財經報道，dForce創始人Mindao發文稱，ETH提現拋壓分析都試圖通過量化去分析質變事件，必然是謬以千里；提現是完成以太坊貨幣政策確定性的關鍵事件，不是簡單加息、減息的市場操作；它標志著以太坊原生利率政策的確定，也是crypto的原生利率市場和美元利率政策分庭抗禮的起點。

此前他曾表示，上海升級后，ETH有幾個基本面變化：（1）不確定性消除，愿長期質押的人會增加，ETH的凈質押率預計會從現在15%到40%+；（2）質押的ETH從股權性質變債權性質，LSD們的流動性優勢沒那么明顯，節點質押的ETH會變成類零息債券，面值折扣大概0.08%，節點多元化會打破LSD龍頭的壟斷；（3）ETH經濟模型完成閉環[2023/4/14 14:02:49]

2.官網使用ThinkPHP5年前發布的版本，版本很可能存在滲透漏洞

新加坡副總理：淡馬錫已就 FTX 事件啟動內部審查:11月30日消息，新加坡副總理 Lawrence Wong 在該國議會透露，在宣布減記高達 2.75 億美元的 FTX 投資之后，淡馬錫已正式啟動內部審查，本次審查將由一個獨立的團隊完成，旨在研究和改進其流程，并為未來吸取教訓，該團隊將直接向董事會報告，這也是淡馬錫常規審查程序的升級。

Lawrence Wong 坦言，FTX 所發生的事情不僅給淡馬錫造成財務損失，而且還損害了聲譽，淡馬錫認識到這一點，并發布了一份全面的聲明，解釋其盡職調查過程以及導致其投資 FTX 的情況。（channelnewsasia）[2022/11/30 21:11:51]

3.官網暴露admin后臺地址

4.盲盒開箱后才能看到的metadata直接放在public文件夾，任何人隨時可以訪問

對此問題，官方隨后在Discord社區發布回應稱，目前ALI&HISFRENSNFT正在積極整改網站，并將此前泄露的元數據全部打亂，重新排列NFT稀有度。

來源鏈接

Tags：ETHRENFTXBTCethw幣有前景嗎IRENA價格Punk Vault (NFTX)MOTHER OF BTC

BNB價格