NBA pozastavuje razbu zbierok NFT asociácie po tom, čo zistila vážnu zraniteľnosť

Národná basketbalová asociácia (NBA) odhalila pozastavenie razby svojej novej zbierky nezameniteľných tokenov, nazvanej Asociácia – po tom, čo BlockSec odhalil veľkú medzeru. Menej ako deň po tom, čo liga oznámila razenie svojho nezastupiteľného tokenu (NFT) založeného na Ethereu, rozpoznala problémy s inteligentnou zmluvou, ktorá vyvolala predčasné vypredanie ponuky „Povoleného zoznamu“.

Chyba

Blockchain bezpečnostná firma BlockSec odhalila vážnu zraniteľnosť, ktorá mohla umožniť zákernej entite raziť veľké množstvo NFT bez platenia akýchkoľvek tokenov. Podľa úradníka blog postSpoločnosť uviedla, že hlavným dôvodom chyby je nesprávne použitie overenia podpisu.

To v podstate znamená, že zmluva nezabezpečuje, že podpis môže používateľ (a iba používateľ) použiť iba raz. Táto chyba zabezpečenia tiež umožnila útočníkovi opätovne použiť podpis privilegovaného používateľa a vymazať tokeny pre seba.

Spoločnosť uviedla,

„Sme prekvapení, že v populárnom projekte NFT môže existovať taká zraniteľnosť. Celá komunita musí venovať väčšiu pozornosť bezpečnosti zmluvy.“

Útočníkovi sa to údajne podarilo mäta 100 NFT a predávať ich na trhu OpenSea. Najnovší vývoj opäť poukazuje na potrebu vyhodnocovania bezpečnosti smart kontraktu.

Používateľ Twitteru povedal,

“Čo je ešte zábavnejšie na tejto NBA Associated NFT je to, že sa volá V2 na OpenSea. Čo znamená, že vytvorili zmluvu, našli chybu a potom vydali V2 s tým najzákladnejším možným exploitom. Ktokoľvek v NBA si vyberie toto partnerstvo, musí byť vyhodený.“

Zbierka NFT

NBA prvýkrát odhalila spustenie svojho projektu Web 3 – „The Association“ – ktorý zahŕňa 18,000 240 nezameniteľných tokenov reprezentujúcich všetkých 75 priradených hráčov NBA v tohtoročnom play-off. Okrem toho je 16 NFT pridelených náhodne pomocou Chainlink VRF každému hráčovi zo XNUMX zúčastnených tímov.

Využitím veštcov Chainlink umožníte, aby sa vzhľad NFT každého hráča automaticky zmenil. Dynamické NFT sa budú meniť podľa výkonu hráčov. Stručne povedané, viac úspechov počas play-off NBA v roku 2022 znamená, že hráči uvidia viac vizuálnych zmien vo svojich digitálnych zberateľských predmetoch v priebehu posezónneho turnaja.