zilongzhao

138 posts

zilongzhao banner
zilongzhao

zilongzhao

@formarryoo

love and peace

Katılım Eylül 2021
1.5K Takip Edilen134 Takipçiler
zilongzhao
zilongzhao@formarryoo·
@chirps_rh If it's not an NFT, besides selling tokens, how else can it be traded with others? Can this function be added to the website
English
0
0
0
177
zilongzhao
zilongzhao@formarryoo·
@chirps_rh 0x84a508e988e7e4897dfdaf68efdaedeb9c5e5545 $CHIRPS
Nederlands
0
0
0
48
SiMaYi
SiMaYi@ha_li60704·
警告:一个高危问题 hook 地址的持久控制权. 通过链上查询,当前的 hook 地址被设置为 0xAC06c01bCdFe299667D28C9d8230A1dB2af46A3E 。 - 后门逻辑 :在 Chirps.sol:L61 中, start 函数带有 onlyHook 修饰符。这意味着 hook 地址拥有随时修改 pool (流动性池)地址的权力 。 - 攻击场景 :即使没有 Owner 权限,控制 hook 地址的开发者只需调用 start(新地址) ,将 pool 指向自己的钱包。此后,从该钱包转出的每一笔代币都会触发 _mintChirps ,从而实现 无限刷取 NFT 或 瘫痪正常交易逻辑 。 - 结论 :只要 hook 合约是开发者部署的,他依然变相拥有对代币核心逻辑的“远程遥控权”。 0x84a508e988e7e4897dfdaf68efdaedeb9c5e5545
SiMaYi@ha_li60704

0x84a508e988e7e4897dfdaf68efdaedeb9c5e5545 安全审计基本过关,有几个小问题 Owner 拥有修改 hook 、 provider 和重置启动状态的绝对权力。鉴于已弃权,这个不算了。 NFT 的外观和属性完全由 Owner 指定的地址决定。这意味着开发者可以随时让所有 NFT 变成“垃圾”或者将极稀有属性定向分配。鉴于已弃权,这个不算了。 合约中有一个 maxBuy 机制 L70-76,初始限制为总量的 0.5%,每秒增加 3%。这个机制DEV已经说了,没问题。 在 _update 函数中 L81-85,代币转移会强制触发 _onTokenTransfer。 如果目标地址被 Owner 标记为 _notMintableAccount(默认为 Owner 自身),则不会产生 NFT。鉴于已弃权,这个不算了。 目前没发现其他的风险,我再仔细查一下。

中文
7
0
4
10.6K
SiMaYi
SiMaYi@ha_li60704·
0x84a508e988e7e4897dfdaf68efdaedeb9c5e5545 安全审计基本过关,有几个小问题 Owner 拥有修改 hook 、 provider 和重置启动状态的绝对权力。鉴于已弃权,这个不算了。 NFT 的外观和属性完全由 Owner 指定的地址决定。这意味着开发者可以随时让所有 NFT 变成“垃圾”或者将极稀有属性定向分配。鉴于已弃权,这个不算了。 合约中有一个 maxBuy 机制 L70-76,初始限制为总量的 0.5%,每秒增加 3%。这个机制DEV已经说了,没问题。 在 _update 函数中 L81-85,代币转移会强制触发 _onTokenTransfer。 如果目标地址被 Owner 标记为 _notMintableAccount(默认为 Owner 自身),则不会产生 NFT。鉴于已弃权,这个不算了。 目前没发现其他的风险,我再仔细查一下。
SiMaYi@ha_li60704

带“pixel robin” NFT 同步机制 基本机制: - 构造时一次性 mint 10,000 CHIRPS 给 owner - 每 1 CHIRPS 对应 1 个 Chirp - 注释里直接写了: syncs Chirps (pixel robin NFTs) with balances - 从池子买入时,会给用户 mint 带随机属性的 Chirp NFT - 卖回池子或转到零地址时,会 burn 对应的 Chirp - 用户之间转 ERC-20 时,也会同步转移对应的 Chirp 目前正在审计合约安全性 0x84a508e988e7e4897dfdaf68efdaedeb9c5e5545

中文
8
0
4
5.2K
zilongzhao
zilongzhao@formarryoo·
@SteveQuirk_ @0xMousa_ Callie is so adorable! Future Robinhood mascot right there 🐶 Just dropped a like to help boost some Callie token energy in the community. What's her favorite snack?
English
0
0
1
21
Steve Quirk
Steve Quirk@SteveQuirk_·
National Pet Day and Rosie is representing
Steve Quirk tweet media
English
23
2
61
0
Robinhood Crypto
Robinhood Crypto@RobinhoodCrypto·
Is 13 a lucky number? 👀
English
121
56
541
116.1K
Launchflow
Launchflow@launchflowapp·
What is launchflow?
Launchflow@launchflowapp

$FLOW is now live on @RobinhoodApp CA: 0x4a038ed8aab3877d5ef7e064959930e85eefb862 ACCESS: launchflowapp.xyz Introducing a unified platform designed to connect @solana and @RobinhoodApp through one seamless experience Discover markets, move assets across ecosystems, launch tokens and connect with builders all within a single flow LaunchFlow brings discovery, execution, identity and community together turning separate workflows into one connected ecosystem

English
7
2
42
5.8K
Launchflow
Launchflow@launchflowapp·
$FLOW is now live on @RobinhoodApp CA: 0x4a038ed8aab3877d5ef7e064959930e85eefb862 ACCESS: launchflowapp.xyz Introducing a unified platform designed to connect @solana and @RobinhoodApp through one seamless experience Discover markets, move assets across ecosystems, launch tokens and connect with builders all within a single flow LaunchFlow brings discovery, execution, identity and community together turning separate workflows into one connected ecosystem
Launchflow tweet media
English
19
18
97
16.9K