NFT項目Azuki聯合創始人2PMFLOW.ETH在推特上表示,他注意到最近在OpenSea上出現問題,即:有人能使用可變proxyRegistryAddress成為NFT合約白名單。對于正在進行鑄造NFT的人來說,你們需要了解其中所涉及的風險,因為任何擁有合約所有者密鑰的人都可以在未經您批準的情況下將您的代幣轉移到他們想要的任何錢包地址中。?
Azuki昨日交易筆數創近三個月新高:金色財經報道,據Tokenview數據信息,NFT項目Azuki昨日交易筆數達728,較7日平均交易筆數上漲130.9%,創近三個月新高。當前Azuki地板價為14.49ETH。
昨日Azuki宣布推出Azuki Elementals 系列NFT。[2023/6/26 21:59:35]
那么,這個操作是如何進行的呢?2PMFLOW.ETH做了以下解釋——?
Azuki空投NFT項目Beanz Official將于5月6日3時開盒:5月5日消息,Azuki 官方在社交媒體上發文表示,Azuki 空投 NFT 項目 Beanz Official 將于北京時間 5 月 6 日 3 時開盒。
據 NFTGo.io 數據顯示,當前 Beanz Official 總交易額已達 1.42 億美元。截止目前,該系列 NFT 24 小時交易額達 383.7 萬美元,增幅達 46.06%,地板價升至 6 ETH,24 小時漲幅為 2.70%。[2022/5/5 2:51:50]
一些NFT項目的合約所有者可以更改
動態 | 微軟的云計算服務Microsoft Azure在其產品部分加入Stratis平臺:據CCN報道,微軟的云計算服務Microsoft Azure最近在其產品部分中列出了Stratis,該平臺由倫敦的Stratis Group創建,提供一個基于web的應用程序,使ICO項目能夠管理令牌分發。在初始分配之前,參與者可使用BTC或者Strat(Stratis代幣)購買ICO令牌。金色2018年10月25日曾報道,區塊鏈公司Stratis宣布已成為微軟合作伙伴。[2019/2/24]
proxyRegistryAddress以指向他們自己的外部合約,而不是OpenSea的。在這種情況下,NFT項目合約所有者可以讓他們的錢包代表你的錢包,以便他們可以代表你移動代幣。?
也許你會說:“只有開發團隊擁有所有者密鑰,我相信他們!”可即便如此,就算你相信NFT項目開發團隊,但密鑰依然可能被泄露,因為黑客會利用這個漏洞來攻擊NFT項目開發團隊,當其他人被黑客入侵時,您是否希望自己的錢包也被掏空?2PMFLOW.ETH認為,軟件開發是要權衡取舍,但是不能讓開發人員在鑄造NFT之后繼續控制代幣所有權,而且在合約中也應該約定不允許這種行為發生,這點非常重要。?“不能作惡”>“不去作惡”。?
2PMFLOW.ETH透露,他們注意到一些即將啟動的NFT項目存在此問題。支持OpenSea白名單的更安全的替代方案其實非常簡單,只需在構造函數中設置OpenseaproxyRegistryAddress并使其不可變,操作也只需要短短2分鐘即可完成部署。?
來源鏈接
據官方消息,BinanceNFT平臺將上線Highstreet的IGO,幣安NFT平臺已支持HIGH代幣來進行支付,IGO頁面將于2月4日開放.
1900/1/1 0:00:00據華爾街見聞報道,國泰君安指出,在第二代社保卡“實名認證+金融支付”雙重功能的基礎上,第三代社保卡增加“NFC功能”、算法安全等級更高.
1900/1/1 0:00:00Tether創立的SynonymSoftware公司于周二正式啟動,旨在通過利用閃電網絡的獨立金融平臺將比特幣(BTC)交易引入主流.
1900/1/1 0:00:00Solana生態首個NFT驅動的社交平臺Only1宣布,將與去中心化孵化機構DuckDAO攜手推出全球首個去中心化風投NFT——DuckSquad,讓大眾能夠參與私募及種子輪交易投資.
1900/1/1 0:00:00專注于NFT投資的風投機構Metaversal宣布以1.81億美元的估值完成5000萬美元A輪融資,由CoinFund和FoxhavenAssetManagement領投.
1900/1/1 0:00:00美國最大的服裝品牌之一Gap周三宣布與開源區塊鏈Tezos合作推出其首個NFT系列。該系列由卡通神話生物FrankApe背后的藝術家BrandonSines設計,并將建立在Tezos區塊鏈上.
1900/1/1 0:00:00