Segurança de Contratos NFT: Revisão de Eventos do Primeiro Semestre de 2022 e Pontos de Auditoria

No primeiro semestre de 2022, ocorreram vários incidentes de segurança no setor de NFT, causando enormes perdas econômicas. De acordo com estatísticas, ocorreram 10 incidentes significativos de segurança de NFT nesse período, com uma perda total de cerca de 6.490.000 dólares. Esses incidentes envolveram principalmente a exploração de vulnerabilidades de contratos, vazamento de chaves privadas e ataques de phishing. Vale ressaltar que os ataques de phishing na plataforma Discord foram particularmente rampantes, com usuários sofrendo perdas quase diariamente ao clicarem em links maliciosos.

Análise de Eventos de Segurança Típicos

1. Evento TreasureDAO (3 de março de 2022)

   • Perda: mais de 100 NFTs foram roubados
   • Razão: Falha na lógica do contrato, uso misto de tokens ERC-1155 e ERC-721 resultando em erro de avaliação

2. Evento de airdrop do APE Coin (17 de março de 2022)

   • Perda: hackers obtiveram mais de 60 mil APE Coins em airdrop
   • Razão: vulnerabilidade na lógica do contrato, não validou corretamente a propriedade do NFT

3. Evento Revest Finance (27 de março de 2022)

   • Perda: cerca de 120 mil dólares
   • Razão: Vulnerabilidade de reentrada ERC-1155

4. Evento de aproveitamento do projeto NBA (21 de abril de 2022)

   • Motivo: Problemas de uso indevido e reutilização de assinatura

5. Evento Akutar (23 de abril de 2022)

   • Perda: 11539ETH (cerca de 34 milhões de dólares) estão bloqueados no contrato
   • Razão: falha lógica no contrato, design inadequado da função de reembolso

6. Evento XCarnival (24 de junho de 2022)

   • Perda: 3087 éteres (cerca de 3,8 milhões de dólares)
   • Razão: Falha na lógica do contrato, existem defeitos nos processos de staking e empréstimo

Perguntas Frequentes sobre Auditoria de Contratos NFT

1. Uso e reutilização de assinaturas

   • Falta a validação de execução repetida
   • Verificação de assinatura não razoável

2. Falha lógica

   • Controle inadequado da oferta total de moedas
   • A ordem das transações durante o processo de leilão depende de ataques

3. Ataque de reentrada ERC721/ERC1155

   • A funcionalidade de notificação de transferência pode causar reentrada

4. A área de autorização é excessiva

   • Autorizações abrangentes desnecessárias aumentam o risco de segurança

5. Manipulação de preços

   • O preço do NFT pode ser influenciado por fatores externos.

Estes eventos de segurança e problemas de auditoria destacam os vários riscos dos projetos NFT no processo de design e implementação de contratos. Para evitar que eventos semelhantes ocorram novamente, as equipes do projeto devem dar importância à segurança dos contratos inteligentes e buscar serviços de auditoria de equipes de segurança profissionais. Apenas através de uma revisão de segurança abrangente e rigorosa é que se pode garantir ao máximo a operação segura dos projetos NFT e proteger os direitos dos usuários.