Le 14 décembre 2021 à 10:18:02 :
❗️ Bonjour à tous, Raphaël ici. Le 6 décembre, j'ai reçu le rapport préliminaire de notre audit de CertiK. Dans ce rapport, j'ai découvert que le code du $FLUF Token contient une vulnérabilité :
- "Catégorie : Code volatile ; Gravité : Critique ; Emplacement : Token.sol (0xa3abe) : 30 ; Statut : En attente"
J'ai fait autant de recherches que possible, la seule solution que j'ai trouvée jusqu'à présent (afin que nous puissions obtenir l'audit) est de créer un nouveau Token avec un code propre, de prendre un instantané, de supprimer la liquidité actuelle et déposez le nouveau jeton aux détenteurs de l'ancien jeton et ajoutez l'ancienne liquidité au nouveau jeton. J'ai proposé ça à Biaheza, il est au courant de tout depuis le 7 décembre. J'espérais qu'il chercherait un correctif ou publierait une déclaration à ce sujet dans sa dernière vidéo, malheureusement ce n'était pas le cas. En raison de la gravité de cette situation, je ne peux plus retarder cela en raison des risques encourus (connecter votre portefeuille à des contrats intelligents non fiables et leur permettre d'accéder à vos jetons FLUF peut permettre à de mauvais acteurs de profiter d'un exploit où ils pourraient pour voler tous vos Fluffy Tokens), ci-dessous, vous trouverez ci-joint le rapport préliminaire.
Veuillez me contacter dès que possible O-N-L-Y si vous êtes un programmeur Solidity et connaissez une solution à ce problème. Je ne l'ai pas publié et je n'ai pas demandé l'aide de notre groupe de personnel afin d'empêcher toute sorte de manipulation du marché.
TL; DR : l'audit a trouvé une vulnérabilité, tant que vous échangez vos jetons FLUF sur PancakeSwap / 1Inch / tout autre échange de confiance ou plate-forme sans confiance, tout devrait bien se passer. Merci de faire vos propres recherches !
⚠️ EXTRÊMEMENT IMPORTANT, VEUILLEZ LE FAIRE DÈS QUE POSSIBLE
❗️Veuillez trouver et révoquer toute allocation à d'autres adresses qui ne sont pas liées à https://pancakeswap.finance et/ou https://app.1inch.io et/ou à d'autres échanges de confiance et qui ont accès à vos tokens FLUF !
Une plate-forme que vous pouvez utiliser pour cela est https://app.unrekt.net/. NE PAS autoriser un contrat intelligent non fiable à interagir avec vos jetons FLUF❗️
Pas:
1. 👉 https://app.unrekt.net/
2. Vérifiez les allocations pouvant interagir avec vos jetons FLUF et « révoquer ».
Contrats de confiance connus avec lesquels vos tokens FLUF peuvent interagir :
- Routeur à crêpes v2 *
0x10ed43c718714eb63d5aa57b78b54704e256024e
- 1 pouce-v4 *
0x1111111254fb6c44bac0bed2854e76f90643097d
Ce que je demande à tout le monde maintenant, c'est de ne pas paaimer et d'offrir à l'équipe le temps d'examiner cela, il est très possible que nous puissions facilement résoudre ce problème (il existe déjà un correctif que Biaheza peut exécuter). Merci pour votre compréhension.
Cordialement,
Raphaël
J'ai quand même in, y a des raisons de paniquer ? Ils m'ont l'air de gérer la chose en interne