NBA pārtrauc jaunu NFT naudas kaltuvi pēc nopietnas ekspluatācijas atklāšanas

Nacionālā basketbola asociācija (NBA) apturēja savas jaunās NFT kolekcijas kalšanu pēc tam, kad atklājās problēma ar tās balto sarakstu.

Blockchain drošības firma BlockSec ceturtdien paziņoja, ka kolekcijai ir nopietna ievainojamība, kas ļauj uzbrucējiem izveidot NFT, nemaksājot par marķieriem.

Asociācija ir jauna uz Ethereum balstīta NFT kolekcija, kuras pamatā ir 2022. gada NBA izslēgšanas spēles un kuras kalšana sākās trešdien. Žetonos ir populāri spēlētāji no 16 komandām, un to izskats mainīsies atkarībā no katra spēlētāja snieguma izslēgšanas spēlēs.

NBA tweeted ka tā bija apturējusi kalšanu kolekcijā, atzīmējot problēmas ar balto sarakstu, kā rezultātā kolekcija tika priekšlaicīgi izpārdota.

Mēs atvainojamies par šo situāciju un pašlaik identificējam atļaušanas saraksta maciņus, kurus nevarēja izveidot.

- NBA

NBA NFT izmanto nepareizu paraksta verifikāciju?

Blocksec teica ka NFT līgums nepārbauda, ​​vai viens lietotājs parakstu var izmantot tikai vienu reizi. Pārraudzības dēļ uzbrucēji var atkārtoti izmantot parakstu, kas pieder faktiskajam lietotājam, un kalt tokenus sev.

Tas varētu izskaidrot, kāpēc NBA paziņoja, ka tās baltais saraksts ir priekšlaicīgi izpārdots, jo uzbrucēji izmantoja ievainojamību.

Blokķēdes drošības firma paziņoja, ka līgumā nav iekļauti nekādi mehānismi, kas nodrošinātu, ka vienu autorizētu parakstu var izmantot tikai vienu. Tajā arī teikts, ka šāda drošības prasība ir “pamatzināšanas”.

Mēs esam pārsteigti, kā šāda ievainojamība var pastāvēt populārā NFT projektā

-BlockSec

Kolekcija ir akla piparmētra, kas nozīmē, ka neviens nezinās, kuru spēlētāju izkals līdz piektdienas atklāšanai. Ir pieejami 18000 16,000 žetonu, no kuriem gandrīz XNUMX XNUMX, šķiet, ir izkalti.

NFT nav svešinieks

Jaunā kolekcija ir tālu no NBA pirmā iebrukuma NFT. Basketbola līga ir sadarbojusies ar lielāko NFT spēlētāju Dapper Labs, lai atvērtu savu NFT tirgu ar nosaukumu NBA Virslīga.

Taču asociācija atzīmē NBA pirmo paplašināšanos ārpus tās partnerības ar Dapper, jo tā cenšas gūt labumu no strauji augošās sporta NFT un digitālo kolekcionējamo priekšmetu popularitātes. Saskaņā ar datiem no kolekcijas Top Shot kopējais pārdošanas apjoms ir gandrīz 1 miljards USD Kripto slams.

Atbildības noraidīšana

Piedāvātajā saturā var būt ietverts autora personīgais viedoklis, un tas ir atkarīgs no tirgus nosacījumiem. Pirms ieguldāt kriptovalūtās, veiciet savu tirgus izpēti. Autors vai publikācija neuzņemas nekādu atbildību par jūsu personīgajiem finansiālajiem zaudējumiem.

Par Autors

Avots: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/