Thread by @KumpirMafyas

1️⃣ NFT piyasası çok risklidir, çünkü yeni ve trend bir kavram, kimse önüne arkasına bakmadan mintleme yarışında 🖼🖼🖼

Henüz sağlam dolandırılmadığımız içinde doğal olarak farkında degiliz

Nft lerin akıllı sözleşmelerinin çoğunda ciddi bir güvenlik açığı vardır ⬇️⬇️

2️⃣ Kodlarda ki setBaseURI fonksiyonu, sözleşme sahibine , NFT nin beslendiği IPFS gibi linkleri istediği zaman değiştirme yetkisi verir, bu sözleşme sahibi için haddi aşan bir yetkidir çünkü mintledikten sonra benim olan bir NFT nin linkini kimse kesinlikle degistirememelidir

3️⃣ Tabiki her proje böyle degil ama çoğunda bu güvenlik zaafı var

Bunu engellemenin yolu:
1-Ya bu özellik böyle olmamalı
2-Yada bu özelliği olan NFT sözleşmelerinin sahibinin aşağıdaki fonksiyonu sözleşmesinde varsa çalıştırarak sözleşme sahipliğini sonsuza kadar bırakmasıdır

4️⃣ Tabiki sözleşme sahipliğini bırakırsa komisyonlar vb mahrum kalacağı icin bunu yapmayacaklardır

Nft ler geliştikçe muhakkak güvenlik tarafıda gelişecektir