Mục lục nội dung:
·"Kẻ bắn tỉa trong bể nhớ xuất hiện", người dùng OrdiBots bị cướp giữa chừng
· Mint và Ordibots đã được công bố hai ngày trước là “một cột mốc quan trọng trong nghệ thuật kỹ thuật số trên blockchain Bitcoin ”
Sáng ngày 29 tháng 11, OrdiBots (@OrdiBots), "dự án 3D AR Ordinals tương tác đầu tiên được khắc hoàn toàn trên blockchain Bitcoin " đã đăng trên nền tảng xã hội rằng Ordibots đã trở thành đơn vị đầu tiên bị tấn công bởi một cuộc tấn công chạy trước) bị ảnh hưởng. dự án.
Đồng thời, chính thức của OrdiBots tuyên bố rằng họ đã thu thập các địa chỉ bị ảnh hưởng bởi việc bắn tỉa nhóm bộ nhớ. Trong vài ngày tới, OrdiBots sẽ airdrop một Ordibot mới đến từng địa chỉ, với các đặc điểm tùy chỉnh để bù đắp cho các tình huống chạy trước.
Nền tảng giao dịch NFT Magic Eden (@MEonBTC) cũng đã đưa ra một bài đăng bày tỏ sự công nhận, đồng thời lưu ý rằng Magic Eden đang triển khai một giải pháp để ngăn điều này xảy ra trong bất kỳ bản phát hành nào trong tương lai.
Vụ tai nạn này xảy ra ngày hôm qua, nhưng phản ứng của OrdiBots ngày hôm nay cũng khiến cộng đồng ghi nhận.
“Xạ thủ vùng nhớ xuất hiện”, người dùng OrdiBots bị “cướp nửa đường”
Vào trưa ngày hôm qua, nhiều thành viên trong cộng đồng đã chỉ ra rằng OrdiBots đã bị kẹt và lượng lớn lỗi cũng xảy ra, chẳng hạn như lỗi mạng, không thể tìm nạp mã thông báo, giao diện người dùng ví unisats không hiển thị, lỗi sau khi ký, v.v. Chính thức của OrdiBots sau đó tuyên bố rằng thông báo sẽ sớm được đưa ra.
Trong giai đoạn này, một số KOL cộng đồng đã phân tích nguyên nhân của vấn đề này. Ví dụ: cộng đồng KOL danny huuep (@huuep) đã đăng bài phân tích chi tiết về các vấn đề trong vụ việc này.
Ông nói rằng hầu hết các thị trường thông thường hiện sử dụng PSBT cho các giao dịch thông thường - người bán ký một giao dịch Bitcoin mở và được ký một phần, người mua hoàn thành nó và thị trường phát sóng giao dịch Bitcoin hoàn chỉnh.
Trong đó điểm hấp dẫn: một giao dịch được người bán ký một phần có thể được ký bởi bất kỳ người mua nào, vì vậy bất kỳ ai cũng có thể truy xuất giao dịch hoàn chỉnh, loại bỏ địa chỉ và khoản thanh toán của người mua và thay thế bằng địa chỉ của chính họ: “Sử dụng Cập nhật Với phí cao, người mua mới sẽ mua số sê-ri vì đó là giao dịch mà thợ đào sẽ xác nhận.”
Anh ấy cho rằng rằng nếu một thị trường sử dụng PSBT cho việc đúc thông thường phổ biến theo cách này, thì bất kỳ ai sẵn sàng trả phí đều có thể đúc bất kỳ số lượng xu nào từ mempool: "Danh sách trắng không quan trọng, (kẻ tấn công có thể) trực tiếp vào nhóm bộ nhớ và bỏ qua danh sách trắng."
Phương pháp pháp cho vấn đề là thay đổi phương thức giao dịch. Về vấn đề này, cộng đồng KOL và cộng tác viên Ordinals , DrJinglee (@ordjingle) cũng chỉ ra rằng hành vi thu thập này đã hoàn toàn bỏ qua cài đặt danh sách trắng của bệ phóng và bị tấn công trực tiếp giữa chừng: "Ordibot trở thành lần đầu tiên trong lịch sử Ordinals gặp phải một kẻ tấn công. một cuộc tấn công lớn. Một vụ cướp rào chắn quy mô lớn.”
Về vấn đề này, Ordibots đã bổ sung thêm trong tuyên bố của mình rằng airdrop mới được Ordibots sử dụng để bù đắp cho tổn thất của người dùng sẽ vẫn do công ty mẹ Ordibots tạo ra và duy trì nguồn gốc trên chuỗi của chúng.
Hai ngày trước, Mint và Ordibots đã được công bố là “một cột mốc quan trọng trong nghệ thuật kỹ thuật số trên blockchain Bitcoin ”.
Trên thực tế, trước cuộc tấn công này, OrdiBots vừa phát hành hướng dẫn đúc tiền cho sê-ri OrdiBots 3D vào ngày 27 tháng 11 và cuộc tấn công xảy ra trong quá trình đúc tiền vào tối ngày 28 tháng 11.
Nhưng điều này không thể ngăn cản được sự nhiệt tình của cộng đồng. Là mã nguồn mở, OrdiBots cho phép mọi người sử dụng tài sản kỹ thuật số cho mục đích thương mại mà không cần ghi công cho đội ngũ hoặc người tạo ban đầu, nhấn mạnh cam kết của họ đối với quyền sở hữu và sử dụng phi tập trung.
Đồng thời, OrdiBots cũng hứa sẽ không thu được lợi nhuận hoặc tiền bản quyền từ thị trường thứ cấp của các tác phẩm nghệ thuật, duy trì tính toàn vẹn của khái niệm bộ sưu tập và tránh nó trở thành một hoạt động đầu cơ tài chính thuần túy, nhằm nuôi dưỡng một cộng đồng bắt nguồn từ việc đánh giá cao và phi tập trung nghệ thuật kỹ thuật số nguyên tắc hệ sinh thái định hướng.
Do đó, câu chuyện và lối chơi này thu hút nhiều người đam mê Bitcoin. Tuy nhiên, không thể phủ nhận rằng có những sơ hở trong quy trình và phương thức giao dịch hiện tại nên người dùng và người chơi cần đánh giá cẩn thận rủi ro.
