هناك فئة جديدة من الأشخاص يحاولون جميعا إبطال عقود NFTStrategy. بصفتي الوصي الذي نصبته نفسها على هذه العقود ، فإنني أصل إلى ذروة كيفية عمل كل مشارك.
ينشر معظمهم عقودا غير مدققة لاستخدامها، عادة مع تفويضات EIP7702.
1/ 🧵
2 / لا يمكنني أن أؤكد بما فيه الكفاية أنه قبل تفويض حسابك بالكامل إلى عقد قمت بنسج بمساعدة ChatGPT ... في الواقع ، فقط لا تفوض حسابك بالكامل إلى عقد أبرمته بمساعدة ChatGPT.
3 / يستخدم بعض الأشخاص EOAs فارغة لتشغيل arb. هذا جيد بشكل عام ، حيث يستغل العقد المخاطر على الأكثر ما لديك في حسابك. ومع ذلك ، ما زلت تعرض نفسك للخطر إذا استخدمت الحساب لشيء آخر في المستقبل.
4 / على سبيل المثال ، إذا حصل 0xB4 على بالملل دون إلغاء الموافقة التي فرضتها على حسابه أولا ، فإن جيد مثل قردي.
لن آخذها بالطبع أبدا ، كان هذا مجرد تحذير من السلسلة.
5 / وبالمثل ، إلى "الخلايا الميتة" لمستخدم نظام التشغيل:
لدي EPG # 35 و Howlerz # 3924. قم بتفويض عقد جديد مع شكل من أشكال التحكم في الوصول ، خاصة وأن طرف عامل التعدين المشفر يمكن استخدامه لتصريف ETH الخاص بك بالقوة.
سأعيد بالطبع NFTs بمجرد أن تصبح آمنا.
7 / المشكلة ثلاثية الأبعاد:
أولا ، لا يوجد فحص للتأكد من أن عقد الإستراتيجية يستدعي الوظيفة.
ثانيا ، لا يوجد فحص للتأكد من أن مكالمة السوق تشتري NFT
ثالثا ، لا يوجد فحص للتأكد من أن NFT الذي يتم نقله هو NFT
8/ الاستغلال بسيط: يصبح استدعاء السوق حرفيا ما تريد (تحويل NFT أو موافقة WETH أو أي مكالمة عقد تعسفية).
يمكن أن يكون نقل NFT أي شيء حقا ، طالما أن العقد يحتوي على وظيفة transferFrom التي لن ترجع.
9 / في الحالات المذكورة أعلاه ، قمت بتشغيل تحويل ذو قيمة صفرية على USDC من خلال تقديم "0" كمعرف الرمز المميز المتوقع.
10 / مرة أخرى ، دعوة للجميع: قم بتدقيق عقودك ، بغض النظر عن مدى بساطة اعتقادك. هذه المساحة خطيرة ، ويجب أن تفترض أن الجميع في الخارج للحصول عليك (هم كذلك).
97.59 ألف
372
المحتوى الوارد في هذه الصفحة مُقدَّم من أطراف ثالثة. وما لم يُذكَر خلاف ذلك، فإن OKX ليست مُؤلِّفة المقالة (المقالات) المذكورة ولا تُطالِب بأي حقوق نشر وتأليف للمواد. المحتوى مٌقدَّم لأغراض إعلامية ولا يُمثِّل آراء OKX، وليس الغرض منه أن يكون تأييدًا من أي نوع، ولا يجب اعتباره مشورة استثمارية أو التماسًا لشراء الأصول الرقمية أو بيعها. إلى الحد الذي يُستخدَم فيه الذكاء الاصطناعي التوليدي لتقديم مُلخصَّات أو معلومات أخرى، قد يكون هذا المحتوى الناتج عن الذكاء الاصطناعي غير دقيق أو غير مُتسِق. من فضلك اقرأ المقالة ذات الصِلة بهذا الشأن لمزيدٍ من التفاصيل والمعلومات. OKX ليست مسؤولة عن المحتوى الوارد في مواقع الأطراف الثالثة. والاحتفاظ بالأصول الرقمية، بما في ذلك العملات المستقرة ورموز NFT، فيه درجة عالية من المخاطر وهو عُرضة للتقلُّب الشديد. وعليك التفكير جيِّدًا فيما إذا كان تداوُل الأصول الرقمية أو الاحتفاظ بها مناسبًا لك في ظل ظروفك المالية.