如何狩猎最稀有的NFT？从MekaVerse发掘NFT市场背后的黑暗面

10月15日，一位链上数据分析师@NFTherder分析揭示了链上机器人和NFT稀有属性狙击手是如何从这次MekaVerse发行中操作并获利的。

持有传奇MekaVerse NFT的是一个此前从未使用过的钱包地址，且其所有Mint出来的Meka皆为高稀有度。

Twitter原文：

https://twitter.com/NFTherder/status/1448750746967683075

以下是twitter文章：

因为twitter格式有限，在此我只涵盖我的主要问题：

1)NFT发行受到了机器人攻击;

2) 你目前并不真正拥有你的MekaVerse;

3) NFT特征狙击+ 其他程序问题 ;

4) 未铸造的“社区”NFTs.

MekaVerse NFT受到了机器人攻击

MekaVerse抽奖活动用普通钱包即可参与，这点没什么意外的。在这个例子中，我将沿用在TIMEPiecesNFT案例中用过的地址huohuohuo.eth。

huohuohuo.eth通过创建300多个机器人钱包/推特/Discord账户来提高他被选择参加抽奖的概率，然后使用 Disperse(注：一种分发工具)给每个账户发送抽奖需要的ETH。

其他通过huohuohuo 进行 MekaVerse NFT交易打包的钱包是 Godblesschina.eth、cheermomogo.eth 和crazydragonman.eth。由于这些钱包的资金流动密切相关，假设它们也归 huhuohuo.eth所有并不是没有道理的。

huohuohuo用大约 4.4Ξ + gas 成功将 22 个Mekas机器人。NFT发行后地板大约是5 到 8Ξ。如果在发布后直接在二级市场出售，那将使他净赚约110Ξ或大约308000美元。

你并不真正拥有你的Meka

现在让我们进入编码部分——MekaVerse正在失控，MekaVerse由MiindedStudio（一家制作智能合约和网站的公司）开发。

听上去很专业，没问题，对吧？但MekaVerse甚至没有花时间让他们的NFT和Traitfile（记录特征属性的文件）去中心化。这些MekaVerseNFT的元数据现在存储在mekaverse .com上，这意味着NFT的所有者并不真正拥有他们的Meka。

他们花时间将用作占位符的图片而不是真实NFT寄存在IPFS中，这看起来很草率，而且这点让我无法理解，因为将原NFT数据去中心化应该是首要任务。

NFT稀有度狙击+其他代码问题

代码允许创建者为钱包分配代币ID。这意味着创作者可以选择他们想要的 NFT 并转移它们。这本身并不是什么巨大的危险信号，但我不希望在像 MekaVerse 这样的优质项目中出现这种情况。这种情况一般出现在那些赚快钱的项目中。

事实证明traitfile （特征属性文件）也不是去中心化的，它托管在他们自己的网站上，这允许用户查看某个Token ID 的NFT的稀有性并将其打开以进行“特征属性狙击”。而且针对这一事实，代码中也没有使用ChainlinkVRF（可验证的随机函数）来保证特征属性的随机性。

特征属性狙击允许人们在系统揭露NFT稀有度之前对其进行狙击。这通常与项目在操作系统数据之前推送合约数据有关。这种操作给到了人们一个时间窗口（几小时或几天）来狙击。

这些元数据过于去中心化时，MekaVerse也可能会被内部人员狙击，这似乎是大部分人强烈反对的原因，我们不要忘记他们是如何搞砸最初的智能合约部署并泄露了宝贵的信息的。

虽然我们知道目前有一个从未被使用过的钱包购买了第一稀有度的MekaVerse，我们知道有太多的事情存疑。但是，目前还没有确凿的证据将这些钱包与创建者的钱包直接联系起来(如果你让我知道的话)。总的来说，我觉得这是一场糟糕的表演秀。

未给出交待的社区NFTs

MekaVerse 有超过 20 万次抽奖和 17 万个注册钱包。本来是应该卖光的，结果没有。大约有300 nfts 未被铸造。团队没有将这些重新加入抽奖活动，而是选择保留它们以作为“对活跃成员、支持者和未来活动的赠品”。

MekaVerse没有发行FT 代币也没有构建代币经济。我在他们的Discord中搜索并询问了几天，但从未得到回应。因此，让我们假设预留了100 个抽奖前 NFT。这留下了 8788 的供应量。链上显示创作者在发布后直接获得了ETH和少量 NFT。

10 月 11 日，未经披露，MekaVerse 开始将这些 NFT 发送到他们的个人钱包。这可能没什么，可能是付款，可能是个人使用。没有人知道原因是什么。我们只能在链上发现它。

我们同时观察到MekaVerse有避免为艺术家的工作付费的历史，因为他们“发现他一直要求付款很烦人”，人们对所有这些反复出现的危险信号感到厌烦。

如果这些NFTs是为社区准备的，为什么MekaVerse不发布公告?现在我们必须猜测发生了什么。坦率地说，我不明白他们为什么不像其他#非功能性项目那样分享token经济学。我想我们只能静观其变了。

MekaVerse发行总结：被破坏的原始合约，中心化的NFT imgs + traitfile，没有证明的随机性，内定的 NFT id，在元数据披露前被机器人和狙击手利用，封闭的“抽奖”代码，拒绝支付艺术家，多次延迟和普遍缺乏沟通和信息共享。

MekaVerse的铸造成本是每个0.2ETH，如此高的价格可能伴随着对高质量的期望。我觉得如果价格更低，那么社区可能会稍微降低他们的期望。

然而，根据目前的信息，我认为MekaVerse 价格被高估了的。这是缺乏经验和仓促努力的表现，很多问题本可以通过沟通来避免，时间会告诉我们这个项目是否会成功。