知名 IP 所发佈的阿狸 NFT，在近日公售后传出因技术漏洞，用户可以直接访问盲盒的元数据及图片，引起社群大量抱怨、对项目方信任度大打折扣。阿狸 NFT 官方昨日急宣布将努力优化合约，并会将所有的 NFT 属性重置。
（背景补充：陈冠希推NFT出包、地板价破发！骂声爆量 : 铸造完收不到图、或收到多个NFT）
阿狸为中国一款以狐狸为造型的知名动漫 IP。其形象被广泛使用于 MSN、QQ、百度贴吧之上，并推出四格漫画及短片。据维基百科数据，阿狸已累计拥有超过 2,000 万线上粉丝，超过 300 万绘本销量、超过 8 亿次的动画累计播放量。
1 月19 日，阿狸官方社媒宣布进军 NFT 领域，推出“Ali & His Friends”系列 NFT。在经过前期的白名单发放和预热后，正式于 2 月 15 日开售盲盒，定价 0.1 ETH。目前据 OpenSea 数据，盲盒地板价已来到近 0.2 ETH ( 现价约 615 美金 )。
按照规则，只有全部盲盒售罄后，才可以解盲。但社群成员昨（16）日爆出，该系列 NFT 出现技术漏洞，用户可以在不打开盲盒的情况下，直接访问盲盒对应的元数据（metadata）以及图片资讯。
讯息一曝光，在社群引发了轩然大波。
阿狸 NFT 存在多项漏洞
据 Twitter 用户 @0xALINFT 分析，阿狸 NFT 存在多项技术漏洞，公开呼吁官方“停止使用这种 Web 1.5 技术收割 Web 3.0 韭菜的行为。”并罗列出数项缺失：
- 官网 debug 模式没有关，直接暴露后台程式码逻辑
- 官网使用 ThinkPHP 5 年前发布的版本，版本很可能存在渗透漏洞
- 官网暴露 admin 后台地址
- 盲盒开箱后才能看到的 metadata 直接放在 public 文件夹，任何人随时可以访问
阿狸官方出面道歉，将重新排序稀有度
面对社群的庞大怨言，阿狐官方昨日也紧急在官方 Discord 群组中发文道歉，表示团队作为 NFT 领域的新人，缺乏经验，导致技术上的缺失。表示团队正积极优化网站和智能合约，以确保用户权益。
同时，官方宣布将会重新安排稀缺度，将所有的 NFT 属性重置；并将原本的发售时间延迟。
社群怨声载道，信心打折
儘管官方已出面承诺将解决漏洞，但亡羊补牢即便能够解决技术问题，也替项目蒙上一层阴影。
不少用户在官方 Discord 群中留言抱怨项目方：“社群已一地鸡毛，归零也不远了”、“合约都做不好，还玩这个…”、“有种在背后禁言我，没本事出来面对？…”
另外，根据阿狸官网所提供的路线图，在 NFT 发行后，团队将启动 Aliverse 元宇宙及建设相关游戏，甚至还有可能与其他卡通人物 IP 进行合作。这些合作以及后续计划原本为阿狸 NFT 项目的未来发展提供了巨大的想像。
但这次技术问题的漏洞，让用户对该项目的信心大打折扣，对其团队是否真的有能力开发 Aliverse 元宇宙及游戏提出了质疑。
