vladfun: Dalawang developer ang nag-hardcode ng sarili nilang token at binigyan ito ng prayoridad na pagpapakita, kaya't sila ay natanggal na ng team.

Ayon sa Foresight News, nag-post sa Twitter ang token launch platform na vladfun sa Robinhood Chain na noong Hulyo 15, sa paglulunsad ng platform, dalawang developer na kasali sa pag-unlad ang palihim na naglunsad ng sarili nilang token at ini-hardcode ito sa frontend, dahilan upang sa paglulunsad ay tanging ang token na iyon lamang ang makikita ng mga user, at hindi lumabas ang mga token ng ibang creator. Natuklasan ng team ang anomalya sa loob ng 2 oras, agad na tinanggal ang dalawang developer, inalis ang malicious code, at nabawi ang parte ng pondo.

Ang vladfun ay mabilis na binuo ng maliit na team na binubuo ng 5 katao sa loob ng 48 oras. Sa simula, itinuro ng mga developer na sangkot sa insidente ang problema sa RPC at cache bilang dahilan, ngunit ipinakita ng ebidensiya na ang token ay manually na inihardcode sa final commit. Kalaunan, hiniling ng mga developer na alisin ang branch protection sa repository upang makapag-rollback at mabura ang kaugnay na code. Dahil natapos ng team ang timestamped backup ng buong repository, napanatili nila ang ebidensiya. Sa ngayon, nag-refund na ang dalawang developer ng humigit-kumulang 15 libong US dollars na creator fees at kita mula sa test tokens, at ang nabawing pondo ay nailipat na sa secure wallet ng team (humigit-kumulang 7.8 ETH). Inihayag ng team na hindi kailanman inaprubahan ang pag-issue ng vladfun token at uunahin nilang aksyunan ang mga usapin ng mga naapektuhang user.