Đội ngũ NFT Marketplace 'PixelNest' vừa đăng lên Twitter: 'Chúng tôi đã đạt 1 tỷ USD tổng doanh số, cảm ơn cộng đồng!' – kèm theo link Smart Contract. Một dự án mới, huyền thoại mới? Hay chỉ là một vụ khoe mẽ thiếu kiểm toán?
Tôi chỉ cần 20 phút để chứng minh ngược lại. Không phải vì tôi cao siêu, mà vì lỗi quá cơ bản. Hãy để tôi chỉ cho bạn thấy: một dòng Solidity thiếu kiểm tra đã biến giấc mơ doanh số thành cái bẫy cho người dùng.
Context: Lời hứa của PixelNest PixelNest là một NFT Marketplace fork của OpenSea, ra mắt cuối năm 2025. Họ hứa hẹn phí giao dịch thấp hơn 50%, hỗ trợ cross-chain, và đặc biệt là 'Smart Contract được kiểm toán bởi công ty uy tín'. Nhưng câu chuyện kiểm toán trong crypto, như tôi từng thấy, thường chỉ là tem giả.
Tháng trước, họ công bố doanh số 1 tỷ USD, chủ yếu từ một bộ sưu tập PFP của ca sĩ nổi tiếng. Cộng đồng phấn khích, NFT trên marketplace tăng giá 30% sau thông báo. Nhưng tôi không quan tâm đến chart. Tôi quan tâm đến code.
Core: Phân tích kỹ thuật – Lỗi Signature Replay Tôi mở Etherscan, tìm hợp đồng chính của PixelNest: 0x…A7F3. Hợp đồng Marketplace.sol có hàm fulfillOrder() – xử lý khớp lệnh mua/bán NFT. Hàm này sử dụng chữ ký số (EIP-712) để xác thực lệnh. Nhưng nhìn kỹ vào dòng 247: