DEATHStr починається хаотично. На жаль, я пропустив початковий наплив, але знайшов проблему, яку пропустили, про що я повідомив команді і тепер вона виправлена. DEATHStr створений для купівлі NFT і розміщення їх на 20% нижче, з метою знищення NFT-поверхів на користь самої DEATHStr (виручені кошти йдуть на купівлю та спалювання токена). Однак немає затримки чи інших механізмів, які б завадили чистому арборту — будь-хто, хто володіє Moonbird, може фактично отримати 20% від комісій контракту в будь-який момент. Наведена вище функція достатня, щоб будь-який власник Moonbird атомарно і безризиково отримував 20% доступних комісій DEATHSTR. У порядку: - Визначає доступні збори - генерує листинг Морського порту на цю суму - наказує DEATHSTR купити цей лістинг - Читає ціну, яку DEATHSTR вказав NFT (має бути знижка 20%) - Викупує NFT назад Користувач отримує той самий NFT, з якого починав, + трохи свіжого ETH. Це можна запускати, якщо 'currentFees() * 0.2' виходить більше, ніж газ для виконання. Запропоноване рішення: впровадити затримку на один блок, перш ніж NFT можна буде купити назад у DEATHSTR. Це усуває атомарність і дає будь-який NFT, проданий протоколу, має справедливий шанс бути купленим будь-ким у світі, тож продаж за будь-який нижчий рівень раптово стає ризиком і, ймовірно, гарантованою втратою для користувача. Поки що команда просто додала контроль доступу до buyTargetNFT, тож лише затверджені адреси можуть запускати покупки. Це нормально на короткострокову перспективу, але хотілося б побачити більш відкрите рішення в довгостроковій.

Я б вважав це радше наративною проблемою, ніж механічною. DEATHSTR все одно купують і спалюють, проте більше немає аспекту, який можна було б вважати «атакою» на NFT-поверхах. Насправді він повністю відокремлює її від колекції, яку таргетує, окрім того, що арбітраж повинен утримувати NFT від цільової колекції, щоб збирати комісії.