NBA wstrzymuje bicie kolekcji The Association NFT po wykryciu poważnego zagrożenia

Narodowe Stowarzyszenie Koszykówki (NBA) ujawniło, że wstrzymuje bicie swojej nowej, niewymiennej kolekcji żetonów, nazwanej „The Association”, po wykryciu przez BlockSec poważnej luki prawnej. Niecały dzień po tym, jak liga ogłosiła wybicie swojego niezamiennego tokena (NFT) opartego na Ethereum, dostrzegła problemy z inteligentnym kontraktem, które spowodowały przedwczesną wyprzedaż zapasów „Listy dozwolonych”.

Wada

Firma zajmująca się bezpieczeństwem Blockchain, BlockSec, ujawniła zidentyfikowaną poważną lukę, która mogła pozwolić złośliwemu podmiotowi na wybicie dużej liczby NFT bez płacenia żadnych tokenów. Zdaniem urzędnika blogufirma stwierdziła, że ​​główną przyczyną usterki jest nieprawidłowe użycie weryfikacji podpisu.

Zasadniczo oznacza to, że umowa nie gwarantuje, że użytkownik (i tylko użytkownik) podpisu będzie mógł użyć tylko raz. Luka umożliwiła także osobie atakującej ponowne wykorzystanie podpisu uprzywilejowanego użytkownika i tokenów menniczych dla siebie.

Firma stwierdziła,

„Jesteśmy zaskoczeni, jak taka luka może istnieć w popularnym projekcie NFT. Cała społeczność musi zwracać większą uwagę na bezpieczeństwo kontraktu.”

Według doniesień napastnikowi się to udało mięta 100 NFT i sprzedaj je na rynku OpenSea. Najnowsze osiągnięcie po raz kolejny pokazuje konieczność oceny bezpieczeństwa inteligentnego kontraktu.

Użytkownik Twittera powiedziany,

„Jeszcze bardziej zabawne w tym NBA Associated NFT jest to, że na OpenSea nazywa się ono V2. Oznacza to, że stworzyli kontrakt, znaleźli błąd, a następnie wypuścili wersję 2 zawierającą najbardziej podstawowy możliwy exploit. Ktokolwiek w NBA wybierze to partnerstwo, musi zostać zwolniony”.

Kolekcja NFT

NBA po raz pierwszy ogłosiła uruchomienie swojego projektu Web 3 – „The Association” – który obejmuje 18,000 240 niewymiennych tokenów reprezentujących wszystkich 75 graczy NBA przypisanych do tegorocznych play-offów. Co więcej, 16 NFT jest przydzielanych losowo za pomocą Chainlink VRF każdemu graczowi z XNUMX uczestniczących drużyn.

Wykorzystanie wyroczni Chainlink umożliwi automatyczną zmianę wyglądu każdego gracza w NFT. Wygląd dynamicznych NFT będzie się zmieniał w zależności od osiągnięć graczy. Krótko mówiąc, więcej osiągnięć podczas play-offów NBA w 2022 r. oznacza, że ​​gracze zobaczą więcej zmian wizualnych w swoich cyfrowych przedmiotach kolekcjonerskich w trakcie turnieju posezonowego.