Thư mục nội dung:

·"Kẻ bắn tỉa trong nhóm bộ nhớ xuất hiện", người dùng OrdiBots bị cướp nửa chừng

· Đã công bố hai vài ngày trước Mint và Ordibots đã trở thành "một cột mốc quan trọng trong nghệ thuật kỹ thuật số trên chuỗi khối Bitcoin"

Vào sáng ngày 29 tháng 11, "Tác phẩm tương tác 3D được khắc hoàn chỉnh đầu tiên Dự án AR Ordinals trên chuỗi khối Bitcoin" OrdiBots (@OrdiBots) Đăng bài trên nền tảng xã hội, Ordibots trở thành dự án đầu tiên bị ảnh hưởng bởi các cuộc tấn công trực tiếp.

Trong khi đó, các quan chức của OrdiBots cho biết rằng các địa chỉ bị ảnh hưởng bởi việc bắn tỉa nhóm bộ nhớ đã được thu thập. Trong vài ngày tới, OrdiBots sẽ thả một Ordibot mới đến từng địa chỉ, với các đặc điểm tùy chỉnh để bù đắp cho các tình huống chạy trước.

Nền tảng giao dịch NFT Magic Eden ( @MEonBTC) cũng đã tweet sự chấp thuận của mình, lưu ý rằng Magic Eden đang triển khai một giải pháp để ngăn điều này xảy ra trong bất kỳ bản phát hành nào trong tương lai.

Vụ tai nạn này xảy ra ngày hôm qua, nhưng phản ứng của OrdiBots hôm nay cũng khiến cộng đồng ghi nhận.

"Memory pool Sniper xuất hiện", người dùng OrdiBots bị "cướp nửa chừng"

Vào buổi trưa ngày hôm qua, nhiều thành viên trong cộng đồng đã chỉ ra rằng OrdiBots đã bị kẹt và xảy ra một số lượng lớn lỗi, chẳng hạn như lỗi mạng, không thể tìm nạp mã thông báo, giao diện người dùng ví unisats không hiển thị, lỗi sau khi ký, v.v. Các quan chức của OrdiBots sau đó tuyên bố rằng thông báo sẽ sớm được đưa ra.

Trong giai đoạn này, một số KOL cộng đồng đã phân tích nguyên nhân của vấn đề này. Ví dụ: cộng đồng KOL danny huuep (@huuep) đã đăng bản phân tích chi tiết về các vấn đề trong sự cố này .

Anh ấy nói rằng hiện tại Hầu hết Các thị trường thông thường sử dụng PSBT cho các giao dịch thông thường - người bán ký một giao dịch Bitcoin mở và được ký một phần, người mua hoàn thành nó và thị trường phát sóng giao dịch Bitcoin hoàn chỉnh.

Vấn đề ở đây là giao dịch được người bán ký một phần có thể được ký bởi bất kỳ người mua nào, vì vậy bất kỳ ai cũng có thể truy xuất giao dịch hoàn chỉnh và xóa địa chỉ cũng như khoản thanh toán của người mua , sau đó thay thế bằng địa chỉ và khoản thanh toán của riêng bạn: "Với mức phí cao hơn, người mua mới sẽ mua số sê-ri vì đây là giao dịch mà người khai thác sẽ xác nhận."

Anh ấy tin rằng nếu một thị trường sử dụng PSBT cho việc đúc thông thường phổ biến theo cách này, thì bất kỳ ai sẵn sàng trả phí đều có thể đúc bất kỳ số lượng xu nào từ mempool: "Danh sách trắng không quan trọng, (Kẻ tấn công có thể) trực tiếp nhập nhóm bộ nhớ và bỏ qua danh sách trắng."

Giải pháp cho vấn đề là thay đổi phương thức giao dịch. Về vấn đề này, cộng đồng KOL và người đóng góp cho Ordinals, DrJinglee (@ordjingle) cũng chỉ ra rằng hành vi thu thập này đã hoàn toàn bỏ qua cài đặt danh sách trắng của bệ phóng và bị tấn công trực tiếp giữa chừng: "Ordibot trở thành lần đầu tiên trong lịch sử của Ordinals nó gặp phải một cuộc tấn công lớn Cướp rào chắn quy mô lớn."

Đáp lại, Ordibots nói thêm trong một tuyên bố rằng các airdrop mới được Ordibots sử dụng để bù đắp cho tổn thất của người dùng vẫn sẽ được cung cấp bởi công ty mẹ của Ordibots Tạo và duy trì nguồn gốc trên chuỗi.

Mint và Ordibots đã được công bố hai ngày trước là "một cột mốc quan trọng trong nghệ thuật kỹ thuật số trên chuỗi khối Bitcoin"

Trên thực tế, trước cuộc tấn công này, OrdiBots vừa phát hành hướng dẫn đúc tiền cho dòng OrdiBots 3D vào ngày 27 tháng 11 và cuộc tấn công xảy ra trong quá trình đúc tiền vào tối ngày 28 tháng 11.

Nhưng điều này không thể ngăn cản được sự nhiệt tình của cộng đồng. Là một dự án CC0 IP mã nguồn mở, OrdiBots cho phép mọi người sử dụng tài sản kỹ thuật số cho mục đích thương mại mà không cần ghi công cho nhóm hoặc người sáng tạo ban đầu, nhấn mạnh cam kết về quyền sở hữu và sử dụng phi tập trung.

Đồng thời, OrdiBots cũng hứa sẽ không thu được lợi nhuận hoặc tiền bản quyền từ thị trường thứ cấp của các tác phẩm nghệ thuật, duy trì tính toàn vẹn của khái niệm bộ sưu tập và tránh nó trở thành một hoạt động đầu cơ tài chính thuần túy. , nhằm thúc đẩy một hệ sinh thái hướng đến cộng đồng bắt nguồn từ sự đánh giá cao nghệ thuật kỹ thuật số và các nguyên tắc phi tập trung.

Bài đọc liên quan: "Sê-ri 3D Mint tối nay, Bitcoin NFT OrdiBots sẽ có câu chuyện mới gì? 》

Lối kể chuyện và lối chơi này đã thu hút nhiều người đam mê Bitcoin. Tuy nhiên, không thể phủ nhận rằng có những sơ hở trong quy trình và phương thức giao dịch hiện tại nên người dùng và người chơi cần đánh giá cẩn thận các rủi ro.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia