Na verdere analyse was de aanvaller in staat om Squiggles die door de strategie werden gehouden, te ruilen voor andere NFT's met een lagere waarde op hetzelfde contract (Day One AB: Genesis door DCA & Construction Token door Jeff Davis)
Helaas geloven we dat we als gevolg van deze exploit een bug hebben gevonden in de 8 momenteel uitgerolde NFTStrategies (PunkStrategy is NOT aangetast). Dit is nog niet uitgebuit, en het zou niet winstgevend zijn voor de aanvaller, maar we denken dat het beter is om hierop vooruit te lopen voordat de DoS-aanval wordt uitgevoerd terwijl de strategieën net zijn begonnen.
We zullen de tijd nemen om deze potentiële aanvalsvectoren te testen en te verhelpen voordat we meer strategieën lanceren.
En om te herhalen: PunkStrategy blijft onaangetast.
We onderzoeken actief een exploit op het SquiggleStrategy-contract. Alle andere strategieën blijven onaangetast.
Zal hier zo snel mogelijk een update geven.