NBA pozastavuje novú mincovňu NFT po odhalení vážneho zneužitia

Národná basketbalová asociácia (NBA) zastavila razbu svojej novej kolekcie NFT po tom, čo vyšiel najavo problém s jej whitelistom.

Blockchain bezpečnostná firma BlockSec vo štvrtok uviedla, že zbierka má vážnu zraniteľnosť, ktorá umožňuje útočníkom raziť NFT bez platenia akýchkoľvek tokenov.

Združenie je nová kolekcia NFT založená na Ethereu založená na play-off NBA v roku 2022, ktorá sa začala raziť v stredu. Žetóny obsahujú populárnych hráčov zo 16 tímov a ich vzhľad sa bude meniť v závislosti od výkonu každého hráča v play-off.

NBA tweet že pozastavila razbu v zbierke a označila problémy s whitelistom, čo spôsobilo predčasné vypredanie zbierky.

Ospravedlňujeme sa za túto situáciu a momentálne identifikujeme zoznam povolených peňaženiek, ktoré sa v dôsledku toho nepodarilo vyraziť

- NBA

NBA NFT používajú nesprávne overenie podpisu?

Blocksec povedal že zmluva o NFT neoveruje, že podpis môže byť použitý iba raz, a to jedným používateľom. Vďaka prehliadnutiu môžu útočníci znova použiť podpis patriaci skutočnému používateľovi a raziť tokeny pre seba.

To by mohlo vysvetľovať, prečo NBA uviedla, že jej whitelist sa predčasne vypredal, pretože útočníci zneužili túto zraniteľnosť.

Bezpečnostná firma pre blockchain uviedla, že zmluva nezahŕňa žiadne mechanizmy, ktoré by zabezpečili, že jeden autorizovaný podpis bude možné použiť iba jeden. Uviedla tiež, že takáto bezpečnostná požiadavka je „základná znalosť“.

Sme prekvapení, že v populárnom projekte NFT môže existovať taká zraniteľnosť

-BlockSec

Kolekcia je slepá, čo znamená, že nikto nebude vedieť, ktorého hráča vyrazí, kým sa v piatok neodhalí. K dispozícii je 18000 16,000 tokenov, z ktorých sa zdá, že takmer XNUMX XNUMX je vyrazených.

NFT nie sú žiadni cudzinci

Nová kolekcia je ďaleko od prvého vpádu NBA do NFT. Basketbalová liga sa spojila s hlavným hráčom NFT, Dapper Labs, aby otvorila svoj vlastný trh NFT, tzv Top Shot NBA.

Asociácia však predstavuje prvé rozšírenie NBA nad rámec partnerstva s Dapper, pretože sa snaží využiť rýchlo rastúcu popularitu športových NFT a digitálnych zberateľských predmetov. Celkové tržby z kolekcie Top Shot sú takmer 1 miliarda dolárov, podľa údajov z Crypto Slam.

Vylúčenie zodpovednosti

Prezentovaný obsah môže obsahovať osobné názory autora a podlieha podmienkam trhu. Vykonajte prieskum trhu pred investovaním do kryptomen. Autor alebo publikácia nezodpovedá za vašu osobnú finančnú stratu.

o autorovi

Zdroj: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/