攻撃者がミームコインの納税契約を「コピー＆ペースト」の仕事と呼んだため、ノーミーは99％をダンピング

ブロックチェーンアナリストとして、私は攻撃者がトークンの契約内にあるとされる課税機能を利用して、意図された供給量を超えて10億トークンを生成したことを発見しました。その後、これらの未承認のトークンはトランザクションでイーサと交換されました。

先週末、侵入者はブロックチェーン送信でノーミーの開発者に対し、プロジェクトを再開することで流用された資金の90％を回収するよう提案した。

アナリストとして、私はこれを次のように表現します。現在のイーサリアム価格では、約 600 イーサリアムは約 230 万ドルに相当します。これは大きな需要を表しており、プロジェクトに対するサイバー攻撃の新たな傾向を示しています。攻撃者は、プロジェクトが再開された場合にのみ盗まれた資金を返還することを明らかにしました。私が CoinDesk のために確認した公式 Telegram グループのメッセージに示されているように、月曜日の初めまでに、標準的な開発者は報奨金のオファーを受け入れました。

月曜日の早朝、アジアでは攻撃者が Normie のコントラクト コードを、開発者による展開前に広範なレビューを受けていない可能性がある「急ぎの仕事」であると批判しました。

仮想通貨投資家として、この特定のトークンコントラクトのコードが他のトークンのコードと驚くほど似ていることに気づきました。そのうちのいくつかは、このトークンよりずっと前に作成されたもので、これを「ノーミー」と呼びます。実際、多くのミーム トークンは、同じ小さな契約プールからのカーボン コピーであるようです。これらの契約の移転関数には、外部の観察者にとっては不必要で複雑に見える可能性のある複雑な税務ロジックが含まれることがよくあります。

エクスプロイト後の月曜初めの時点で、同社の時価総額はわずか700ドルにとどまっている。

アナリストとして、少なくとも 1 人の疑いを持たない投資家が、このサイバー攻撃の結果、重大な経済的打撃を被ったことを振り返ることができます。当初の 160 万ドルの投資は、瞬く間にわずか 150 ドルに減りました。

ノーミーのXは月曜日のアジア時間早朝の時点で停止されている。