RTFKT抽獎耗時2小時!NFT合約低級漏洞,中獎用戶可重複鑄造
NFT 工作室 RTFKT 於 17 日公布與行李箱品牌 RIMOWA 的合作消息,並於昨日晚間在 3D 虛擬空間 oncyber 舉辦兩場抽獎活動,中獎者分別可獲得行李箱 NFT (可於未來兌換實體) 及 Wokerbots 的單次鑄造資格。然而,活動過程過於冗長遭到社群抨擊,且傳出因為智能合約漏洞,有單一用戶鑄造多個 NFT 的情形。
時長三小時的抽獎活動
由於此次抽獎活動沒有任何限制,所有人皆可參與,因此吸引大量用戶前往抽獎,用戶只要在連結錢包後,便可登記抽獎資格。
登記完成後,畫面右上角會顯示處於抽獎隊列,用戶需在此頁面等待以確認是否中獎。
不過由於抽獎過程及鑄造進度緩慢,整個活動歷時了約 2 個小時,浪費了大量用戶的時間,引起了許多用戶在社群上的批評。
像是有亞洲用戶表示,抽獎活動辦在晚間,不可能花費整個晚上等待。或是抱怨中獎後的鑄造時間過短,不可能花這麼多時間在螢幕前面。
NFT 低級合約漏洞
除了活動流程的問題外,NFT 收藏家 bender 於 Twitter 上表示,本次 NFT 的鑄造合約有非常低級的漏洞,使有鑄造資格的用戶可以重複鑄造 NFT。
此漏洞被利用的原因在於鑄造合約僅會檢查用戶錢包是否擁有 NFT,不會判斷是否曾經鑄造過,因此用戶在鑄造後只要將 NFT 轉移至其他錢包,便可以再重新鑄造。
RTFKT recent mint was loopable using an incredibly basic exploit. I expected better from a Nike acquisition NFT project
— bender (@0xBender) October 27, 2022
因此觀察鑄造紀錄,可以看到單一地址鑄造多次的現象。
活動引民怨,造成 CloneX 價格下跌
在抽獎活動開始前,官方於 Twitter 表示 CloneX 的持有者會有較高的中獎機率,然而活動過程傷神耗時,且因為合約漏洞問題使得許多 NFT 進入有心人士手裡,進而損失了 CloneX 持有者的權益。因此,引發了 CloneX 持有者的拋售潮。
根據 OpenSea 的數據,在抽獎活動結束後,市場上最低價格一路從 8.5ETH 跌到 7.54 ETH,不過當前價格已經反彈,截稿前最低價為 8.75ETH。