开发了价值8500万美元的“ Meebits” NFT项目； 攻击者抢走70万美元收藏品

传奇的NFT开发人员Larva Labs今天早上是一次漏洞利用的受害者，因为攻击者找到了一种从“ Meebits”系列中窃取价值70万美元的稀有NFT的方法。

攻击者0xNietzsche今天早上在Twitter上嘲笑了该漏洞，称他预计在整个攻击过程中每小时可赚30万美元。 此后，他删除了这些推文，并称它们为“ douchey”。

在过去的几个小时中，肯定发出了一些令人遗憾的推文。 下来并处理完所有声音后，他们听起来会很杜西。

— 0xNietzsche（@ 0xNietzsche）2021年5月8日

他的攻击基本上集中在“重新滚动”他的Meebit造币厂，直到合同给了他他想要的。 Meebits合同包括一个压缩的星际文件系统文件，该文件显示了每个Meebit的ID的特征。 其余Meebit的ID是公共知识，但是直到IPFS泄漏知识普及为止，它们的特性才有所发展。 结果，0xNietzsche只需列出所需的ID，并设计一份合同即可反复铸造Meebits，但如果他没有得到有利的ID，则取消交易。

一个Etherscan地址显示345个事务，其中数百个失败以获取所需的Meebit。 唯一成功的举动似乎是Meebit 16647，“访客”或外星人。 收藏家鲸鱼Pranksy以200 ETH的价格购买了16647。 在每个Opensea中，列出了下一个最低价格的访客Meebit，价格为300 ETH。

步骤1）在@larvalabs @discord中获得标记。
步骤2）在@opensea上以200 ETH（$ 700K）的价格查看访客#Meebit。
步骤3）购买#Meebit
步骤4）聆听薄荷漏洞利用，利用@larvalabs关闭漏洞利用。
步骤5）持有并保持访客#Meebit＃16647
https://t.co/MlBqZc5Mxq#NFTs #AlwaysLiquid pic.twitter.com/vxHMqj13SE

-Pranksy（@pranksyNFT）2021年5月8日

在其Discord上的固定帖子中，Larva Labs宣布他们已关闭市场。

“我们暂时暂停了社区铸造和Meebits合约的交易。 合同是安全的，所有Meebits都是安全的，并且交易也很好，”公告部分读到。

虽然Meebits的铸造期计划于周一结束，但一些CryptoPunk和Authglyphs所有者（每个人都有权一对一获得Meebit）尚未赎回他们的所有者。 因此，Larva Labs小组计划“提供一种表格，您可以在其中使用钱包签名消息，以证明自己拥有朋克/字形的所有权，我们将使用’devMint’功能为您创建Meebits，”允许用户在整个周末继续玩游戏，同时阻止其他人利用此漏洞。

根据0xNietzsche自己的估计，他的利用本来可以取得更大的成功。 根据不和谐事件中的每个帖子，考虑到市场关闭前的攻击时间长，他认为他“应该在那个时候获得两次机会。” 他还指出，他的合同费用为“每小时2万美元的油费”，并且他必须购买未兑换Meebits的朋克才能使漏洞利用发挥作用，这意味着由于相关费用，他的总运输量减少了：

他在现在已被删除的推文中说，他从漏洞利用中获得了“ 50 ETH和5地板朋克”的称号。

一位不愿透露姓名的消息人士告诉Cointelegraph，其他NFT收集者都知道了攻击媒介，但由于他们认为这是“不道德的”，因此未选择利用它。 昨天的推文表明，其他人确实已经意识到IPFS泄漏，并确定了剩余的最稀有的Meebit 10761，这是“解剖”的，这是0xNietzsche的目标之一。

还有一个“解剖的Meebit”正在“丢失”，在那里仍然被铸造。

＃10761。 https://t.co/xgP2FJKhCw pic.twitter.com/W0Vi5HIECS

-Pixls（@pixls_dot_eth）2021年5月7日

社区目前正在公开辩论这对于整个Meebits和更广泛的Larva Labs空间的价格意味着什么。 许多人认为，由于“叙事”，此漏洞可能反而会增加项目的底价。

历史意义可以在NFT的价格中发挥重要作用。 今年早些时候，数字考古学家发现了“月猫”，许多人认为这是有史以来第二次NFT项目，导致了暂时的购买狂潮。 0xNietzsche本人是Mooncats的狂热者。

—-

原文链接：https://cointelegraph.com/news/85-million-meebits-nft-project-exploited-attacker-nabs-700-000-collectible

原文作者：Cointelegraph By Andrew Thurman

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。