NFT Developer foobar chamou a atenção para um Iate Clube do Macaco Entediado função de contrato inteligente que permitiria que uma carteira única, sem assinatura múltipla, cunhasse um número ilimitado de novos Apes.
Existe uma única chave privada por aí que pode cunhar um número infinito de novos OG @BoredApeYC a qualquer momento.
Se o proprietário do contrato do token (uma carteira pessoal, não um multisig) for hackeado ou phishing, você poderá ver milhares de novos macacos entediados cunhados e despejados no mercado pic.twitter.com/CLZGaDz1Yx
— foobar (@0xfoobar) 5 de junho de 2022
O contrato permite que a carteira cunhe 30 Bored Apes NFT de uma só vez, e não há limite definido para o número de balas. A carteira pode continuar cunhando Bored Apes infinitamente, desde que possa pagar as taxas de gás.
Bored Ape se recusa a atuar por mais de um ano
A questão já foi levantada antes, mas o BAYC ainda não tomou medidas.
Ei, obrigado, estávamos falando sobre isso. Obviamente, nunca mais chamaremos essa função e planejamos revogar a propriedade em um ou dois dias.
— Bored Ape Yacht Club (@BoredApeYC) 2 de junho de 2021
Em 2021, o fundador da NonFungibles, Dan Kelly, perguntou sobre o plano do BAYC para a função. O BAYC disse que revogaria o acesso em breve, mas nada mudou mais de um ano depois.
A comunidade criptográfica reage
Membros da comunidade criptográfica estão reagindo à notícia de que novos Bored Apes podem ser cunhados.
a conta de assinante único de propriedade externa que tem autoridade para cunhar arbitrariamente mais macacos, 0xaBA7161A7fb69c88e16ED9f455CE62B791EE4D03, ainda está ativa. a última transação foi há 16 horas
— suzuha ⚡🌙 (@dystopiabreaker) 3 de fevereiro de 2022
Um usuário apontou que a carteira ainda estava ativa em 3 de fevereiro de 2022, revelando que a carteira pode “alterar arbitrariamente os metadados associados a cada macaco existente”.
Outro membro da comunidade aproveitou a oportunidade para trollar a Yuga Labs, empresa controladora da coleção, dizendo que lidaria com o problema “da mesma forma que cuida bem de sua discórdia”.
O canal Discord do Bored Ape foi violado recentemente, levando à perda de milhões em NFTs.
Não se preocupe, papai Yuga vai cuidar bem da chave, assim como eles cuidam bem do seu discord 💪
— 𝕊.Clarke ⚛️🌎🌑 (@LuizClarke) 5 de junho de 2022
Enquanto isso, Bored Apes não é o único projeto NFT com essa função. Um engenheiro de software, Ethan Hunsaker, pontiagudo para uma função semelhante no contrato inteligente do Doodles.
Qual é o efeito disso?
A maioria das preocupações sobre as funções do contrato vem do que poderia acontecer se a carteira fosse hackeada. Como um dos pontos de venda das NFTs Bored Apes é a escassez, a possibilidade de criar novas NFTs ilimitadas pode afetar seu valor.
O CEO e fundador da Chainfrog, Keir Finlow-Bates, recentemente escreveu que a criação de novos macacos pode reduzir o valor, mas não é uma certeza. Ele acrescentou que os novos Apes podem se tornar mais valiosos do que os originais.
