專注于NFT領(lǐng)域風(fēng)險(xiǎn)的調(diào)查項(xiàng)目Rug Pull Finder自身的NFT合約漏洞被利用,其中兩個地址在免費(fèi)鑄造階段利用了該項(xiàng)目中的一個技術(shù)缺陷,從可能的1221枚NFT中竊取了450枚NFT,這些NFT原本限制為每個地址只能鑄造一個。 團(tuán)隊(duì)在漏洞利用后不久向其中一名涉案人員提供交易,向他們支付2.5枚ETH的賞金以恢復(fù)330枚NFT,并被接受。