콘텐츠 디렉토리:
·"메모리풀 저격수 등장", 오디봇 유저들 반쯤 털렸다
· Mint와 Ordibots는 이틀 전 “비트코인 블록체인 디지털 아트의 이정표”로 발표되었습니다.
11월 29일 오전, OrdiBots(@OrdiBots)는 "비트코인 블록체인에 완전히 새겨진 최초의 인터랙티브 3D AR Ordinals 프로젝트"라고 소셜 플랫폼에 게시하여 Ordibots가 가장 먼저 선행 공격의 공격을 받았다고 밝혔습니다. 프로젝트.
동시에 OrdiBots 관계자는 메모리 풀 저격으로 인해 영향을 받은 주소를 수집했다고 밝혔습니다. 앞으로 며칠 동안 OrdiBots는 선행 상황을 보완하기 위한 맞춤형 특성을 갖춘 새로운 Ordibot을 각 주소에 에어드랍할 예정입니다.
NFT 거래 플랫폼 Magic Eden(@MEonBTC)도 인정을 표현하는 게시물을 게시하면서 Magic Eden이 향후 릴리스에서 이러한 일이 발생하지 않도록 솔루션을 배포하고 있음을 언급했습니다.
이 사고는 어제 일어났지만, 오늘 OrdiBots의 대응도 커뮤니티에서 이를 인정하게 만들었습니다.
"메모리풀 저격수 등장", 오디봇 사용자들 "반쯤 강탈"
어제 정오에 많은 커뮤니티 회원들이 OrdiBots가 멈췄으며 네트워크 오류, 토큰을 가져올 수 없음, Unisats 지갑 프런트엔드가 표시되지 않음, 서명 후 실패 등 많은 오류가 발생했다고 지적했습니다. OrdiBots 관계자는 나중에 발표가 곧 이루어질 것이라고 밝혔습니다.
이 기간 동안 일부 커뮤니티 KOL은 이 문제의 이유를 분석했습니다. 예를 들어 커뮤니티 KOL danny huuep(@huuep)은 이번 사건의 문제점에 대한 자세한 분석을 게시했습니다.
그는 대부분의 Ordinal 시장이 현재 Ordinal 거래에 PSBT를 사용하고 있다고 말했습니다. 판매자는 공개되고 부분적으로 서명된 비트코인 거래에 서명하고 구매자는 이를 완료하며 시장은 전체 비트코인 거래를 방송합니다.
문제는 다음과 같습니다. 판매자가 부분적으로 서명한 거래는 모든 구매자가 서명할 수 있으므로 누구나 전체 거래를 검색하고 구매자의 주소와 결제 수단을 제거한 후 자신의 것으로 대체할 수 있습니다. “높은 수수료로 업데이트를 사용하면 신규 구매자가 채굴자들이 확인할 거래이기 때문에 일련번호를 구매할 것입니다."
그는 시장이 이러한 방식으로 인기 있는 Ordinal 발행을 위해 PSBT를 사용한다면 수수료를 지불하려는 사람은 누구나 멤풀에서 얼마든지 코인을 발행할 수 있다고 믿습니다. "화이트리스트는 중요하지 않습니다. (공격자는) 직접 입력할 수 있습니다. 메모리 풀을 삭제하고 화이트리스트를 우회합니다."
문제의 해결 방법은 거래 방식을 변경하는 것입니다. 이와 관련하여 커뮤니티 KOL과 Ordinals 기고자 DrJinglee(@ordjingle)도 이러한 수집 행위가 발사대의 화이트리스트 설정을 완전히 우회하여 중간에 직접 하이재킹되었다고 지적했습니다. 대규모 공격 대규모 장애물 강도."
이와 관련하여 Ordibots는 성명서에서 Ordibots가 사용자 손실을 보상하기 위해 사용하는 새로운 에어드랍은 여전히 Ordibots 모회사에서 생성되며 온체인 출처를 유지할 것이라고 덧붙였습니다.
이틀 전 Mint와 Ordibots는 “비트코인 블록체인 디지털 아트의 이정표”로 발표되었습니다.
실제로 이번 공격 이전에 OrdiBots는 11월 27일에 OrdiBots 3D 시리즈에 대한 민트 가이드를 출시한 상태였으며, 공격은 11월 28일 저녁의 민트 프로세스 중에 발생했습니다.
하지만 이것이 커뮤니티의 열정을 막을 수는 없습니다. 오픈 소스 CC0 IP 프로젝트인 OrdiBots는 원래 팀이나 제작자를 밝히지 않고도 누구나 디지털 자산을 상업적 목적으로 사용할 수 있도록 허용하여 분산된 소유권 및 활용에 대한 약속을 강조합니다.
동시에 OrdiBots는 디지털 예술 감상 및 분산화에 뿌리를 둔 커뮤니티를 육성하기 위해 예술품의 2차 시장에서 이익이나 로열티를 얻지 않고 컬렉션 개념의 무결성을 유지하며 그것이 순수한 금융 투기가 되는 것을 피할 것을 약속합니다. 원칙이 주도하는 생태계.
따라서 이 내러티브와 게임플레이는 많은 비트코인 매니아들의 관심을 끌고 있습니다. 그러나 현재의 거래 과정과 방법에 허점이 있다는 것은 부인할 수 없으므로 이용자와 플레이어는 위험을 신중하게 평가해야 합니다.
