NFT风险监测项目Rug Pull Finder发NFT出错 遭单一钱包大量铸造

阿里快讯(taaan.com)讯：监督NFT跑路平台Rug Pull Finder拥有六万多名推特用户追踪，专门调查NFT专案的欺诈行为，并提供审计与评估服务。在9/3发行免费铸造NFT，但由于智能合约缺陷，遭到个别地址大量铸造，Rug Pull Finder道歉后决议买回。

Rug Pull Finder智能合约缺陷

9/3Rug Pull Finder发行NFT专案《Bad Guys》，在宣告铸造完毕后，社群发现两个钱包个别铸造了400个与50个NFT。

链上分析师、NFT审计专家@NFTherder表示，Rug Pull Finder的NFT智能合约是因为铸造函式缺乏检查，资安与Gas Fee优化都没有做好；这既不是黑客事件也不是技术攻击，因为智能合约本身就允许这样的事情发生。

Rug Pull Finder对此表示歉意，并解释在公告铸造前的30分钟前收到漏洞警告，但他们与三个不同开发团队讨论后，并不以为意，结果造成悲剧。

Rug Pull Finder后续处理

Rug Pull Finder也解释这次的NFT开发工作是交由合作伙伴@doxxedmedia进行，他们没有为此进行审计或是由第三方团队来监督，完全是他们的错误。

Rug Pull Finder表示，已同意用2.5ETH将被大量铸造的NFT(剩366个)从持有者手上买回，将回馈给社群作为补偿。因为这不是黑客事件，只是持有者找到一个合约缺陷。

Rug Pull Finder的专营服务：审计

Rug Pull Finder服务内容中就包含NFT专案审计、合约审计与调查等服务，但却在自己发行的NFT中出现基础错误，显然相当讽刺。