NBA wstrzymuje nową mennicę NFT po odkryciu poważnego exploita

National Basketball Association (NBA) wstrzymało produkcję swojej nowej kolekcji NFT po ujawnieniu problemu z białą listą.

Firma zajmująca się bezpieczeństwem Blockchain, BlockSec, stwierdziła w czwartek, że kolekcja ma poważną lukę w zabezpieczeniach, która umożliwia atakującym wycinanie NFT bez płacenia żadnych tokenów.

Stowarzyszenie to nowa kolekcja NFT oparta na Ethereum, oparta na play-offach NBA w 2022 roku, które rozpoczęły się w środę. Żetony przedstawiają popularnych graczy z 16 drużyn i będą zmieniać wygląd w zależności od wyników każdego gracza w fazie play-off.

NBA podsumowałem że wstrzymał bicie kolekcji, sygnalizując problemy z białą listą, co spowodowało przedwczesną wyprzedanie kolekcji.

Przepraszamy za tę sytuację i obecnie identyfikujemy portfele z listy dozwolonych, które w rezultacie nie mogły zostać wyemitowane

- NBA

NBA NFT używają nieprawidłowej weryfikacji podpisu?

blok sek powiedziany że umowa NFT nie sprawdza, czy podpis może zostać użyty tylko raz, przez jednego użytkownika. Dzięki niedopatrzeniu atakujący mogą ponownie wykorzystać podpis należący do rzeczywistego użytkownika i tokeny mennicze dla siebie.

To może wyjaśniać, dlaczego NBA stwierdziła, że ​​jej biała lista została przedwcześnie wyprzedana, ponieważ napastnicy wykorzystali tę lukę.

Firma zajmująca się bezpieczeństwem blockchain stwierdziła, że ​​umowa nie zawiera żadnych mechanizmów zapewniających, że pojedynczy autoryzowany podpis będzie mógł zostać użyty tylko jeden. Stwierdzono również, że takim wymogiem bezpieczeństwa jest „podstawowa wiedza”.

Jesteśmy zaskoczeni, jak taka luka może istnieć w popularnym projekcie NFT

-Blokuj sec

Kolekcja jest ślepą miętą, co oznacza, że ​​nikt nie będzie wiedział, któremu graczowi wybije, aż do ujawnienia w piątek. Dostępnych jest 18000 16,000 tokenów, z czego prawie XNUMX XNUMX zostało wybitych.

NFT nie są obce

Nowa kolekcja jest daleka od pierwszego podejścia NBA do NFT. Liga koszykówki nawiązała współpracę z głównym graczem NFT Dapper Labs, aby otworzyć własny rynek NFT o nazwie Najlepsze zdjęcie NBA.

Jednak Stowarzyszenie stanowi pierwszą ekspansję NBA poza partnerstwo z Dapper, ponieważ stara się wykorzystać szybko rosnącą popularność sportowych NFT i cyfrowych przedmiotów kolekcjonerskich. Według danych firmy Top Shot łączna sprzedaż kolekcji Top Shot wynosi prawie 1 miliard dolarów Kryptowaluta.

Odpowiedzialność

Prezentowane treści mogą zawierać osobistą opinię autora i podlegają warunkom rynkowym. Czy badania rynku przed inwestowaniem w kryptowaluty. Autor lub publikacja nie ponosi żadnej odpowiedzialności za stratę finansową.

o autorze

Źródło: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/