DEATHStr memulai dengan kekacauan. Saya sayangnya melewatkan lonjakan awal tetapi menemukan sebuah masalah yang terlewatkan, yang kemudian saya beri tahu kepada tim dan sekarang sudah diperbaiki.

DEATHStr dirancang untuk membeli NFT dan mencantumkannya 20% lebih rendah, dengan tujuan menurunkan floor NFT demi keuntungan DEATHStr sendiri (hasil digunakan untuk membeli dan membakar token).
Namun, tidak ada penundaan atau mekanisme lain untuk mencegah arbitrase murni - siapa pun yang memegang Moonbird bisa secara efektif memanen 20% dari biaya kontrak kapan saja.
Fungsi di atas cukup bagi siapa pun yang memegang Moonbird untuk secara atomik dan tanpa risiko mengambil 20% dari biaya yang tersedia di DEATHSTR.
Secara berurutan, ini:
- Menentukan biaya yang tersedia
- Menghasilkan listing Seaport untuk jumlah tersebut
- Memerintahkan DEATHSTR untuk membeli listing tersebut
- Membaca harga NFT yang terdaftar di DEATHSTR (seharusnya diskon 20%)
- Membeli kembali NFT tersebut
Pengguna akhirnya memiliki NFT yang sama seperti awal, + ETH segar. Ini bisa dijalankan selama currentFees() * 0.2 menghasilkan lebih dari biaya gas untuk menjalankan.
Solusi yang disarankan: terapkan penundaan satu blok sebelum NFT dapat dibeli kembali dari DEATHSTR. Ini menghilangkan atomisitas dan membuat setiap NFT yang dijual ke protokol memiliki peluang yang adil untuk dibeli oleh siapa saja di dunia, sehingga menjual di bawah floor menjadi risiko, dan bahkan kemungkinan kerugian yang dijamin bagi pengguna.
Untuk saat ini, tim hanya menambahkan kontrol akses ke buyTargetNFT, sehingga hanya alamat yang disetujui yang dapat memicu pembelian. Ini baik untuk jangka pendek tetapi saya ingin melihat solusi yang lebih terbuka dalam jangka panjang.