Scoperta la scappatoia annoiata dell'Ape Yacht Club! Il creatore può coniare scimmie illimitate

.

Bored Ape Yacht Club porta delle brutte notizie per i fan. Come rivelato da un'accesa discussione su LinkedIn, la raccolta NFT non ha un limite massimo. UN function nel contratto consente una fornitura illimitata, altre 30 scimmie in una volta sola. 

I discussione ha attirato l'attenzione di esperti del settore, tra cui Keir Finlow-Bates, CEO e fondatore di Chainfrog, che ha confermato l'accusa. 

“La creazione di nuove voci nell'elenco dei token nel contratto produrrebbe trenta scimmie annoiate senza metadati e senza immagini associate da vedere su piattaforme NFT come OpenSea. Perché tutti i dati sono sull'IPFS.

Tranne che una nuova cartella IPFS con i 10000 file di metadati e file immagine originali delle scimmie, e altri 30 potrebbero essere bloccati in IPFS e la funzione setURI() potrebbe essere utilizzata per puntare a quella nuova cartella " he dice. 

Quando le tendenze prevalgono sugli audit

BAYC è una delle collezioni NFT più iconiche in circolazione. La popolarità del progetto ha avuto una ripresa negli ultimi mesi quando le celebrità si sono lanciate a bordo della costosa tendenza. Il titolare del contratto BAYC, che è ancora attivo, può coniare più Apes e incassare la crescita del progetto. 

Tuttavia, questo sarà motivo di preoccupazione per i detentori, poiché il valore di una raccolta NFT è in gran parte legato alla sua scarsa offerta. 

Non è la prima volta che la questione viene sollevata sui social media. All'inizio del 2021, un utente di Twitter ha sollevato lo stesso dubbio.

mi piacerebbe davvero averne uno, ma temo che diventerò robusto dal proprietario che può coniarne infinitamente di più (30 alla volta) con la funzione reserveApes(). hai dato un'occhiata al contratto? forse non ricevo qualcosa apprezzerei una risposta/commento

— Mattia (@N3R01N) 8 Giugno 2021

Ethan Hunsaker, un ingegnere del software con sede nello Utah, fa luce su una questione simile nel contratto Doodles. 

Sarà interessante vedere come i progetti risolvono l'errore. O, se lo faranno affatto. 

"Sicuramente mi sembra un problema legittimo e, sebbene possano risolverlo (impostando l'indirizzo del proprietario sul portafoglio di masterizzazione), il fatto che non lo abbiano fatto mi fa pensare che sia un errore che stanno andando non viene notato", dice Dan T, l'autore del post. 

• Coinsmart. Il miglior scambio di bitcoin e criptovalute d'Europa.
• Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. ACCESSO LIBERO.
• Criptofalco. Radar Altcoin. Prova gratuita.
• Fonte: https://cryptocoin.news/news/bored-ape-yacht-club-loophole-exposed-creator-can-mint-unlimited-apes-70770/?utm_source=rss&utm_medium=rss&utm_campaign=bored-ape-yacht-club -loophole-exposed-creator-può-mint-unlimited-apes