NBA Menjeda Pencetakan Koleksi NFT Persatuan Selepas Mengesan Keterdedahan Yang Serius

Persatuan Bola Keranjang Kebangsaan (NBA) mendedahkan penghentian pengeluaran token baharunya yang tidak boleh digunakan, yang digelar - Persatuan - selepas kelemahan besar dikesan oleh BlockSec. Kurang daripada sehari selepas liga mengumumkan pembuatan token tidak boleh kulat (NFT) berasaskan Ethereum, ia mengiktiraf isu dengan kontrak pintar yang mencetuskan bekalan "Benarkan Senarai" untuk dijual lebih awal.

Cacat

Firma keselamatan Blockchain, BlockSec mendedahkan mengenal pasti kelemahan serius yang boleh membenarkan entiti berniat jahat untuk menghasilkan sejumlah besar NFT, tanpa membayar sebarang token. Menurut pegawai itu blog post, syarikat itu berkata sebab utama di sebalik kecacatan itu ialah penggunaan pengesahan tandatangan yang tidak betul.

Ini pada asasnya bermakna bahawa kontrak gagal memastikan bahawa tandatangan hanya boleh digunakan oleh pengguna (dan hanya pengguna) sekali. Kerentanan itu juga membenarkan penyerang untuk menggunakan semula tandatangan pengguna istimewa dan token pudina untuk diri mereka sendiri.

Syarikat itu menyatakan,

"Kami terkejut bagaimana kelemahan sedemikian boleh wujud dalam projek NFT yang popular. Seluruh masyarakat perlu memberi perhatian lebih kepada keselamatan kontrak itu.”

Penyerang dilaporkan berjaya pudina 100 NFT dan menjualnya di pasaran OpenSea. Perkembangan terkini menggambarkan, sekali lagi, keperluan menilai keselamatan kontrak pintar.

Seorang pengguna Twitter berkata,

“Apa yang lebih kelakar tentang NBA Associated NFT ini ialah ia dipanggil V2 di OpenSea. Ini bermakna mereka mencipta kontrak, menemui ralat dan kemudian mengeluarkan V2 dengan masih menggunakan eksploitasi paling asas yang mungkin di dalamnya. Sesiapa sahaja di NBA yang memilih perkongsian ini perlu dipecat.”

Koleksi NFT

NBA telah mula-mula melancarkan pelancaran projek Web 3nya – “The Association” – yang melibatkan 18,000 token bukan fungible mewakili kesemua 240 pemain NBA yang ditugaskan dalam playoff tahun ini. Tambahan pula, 75 NFT diperuntukkan secara rawak menggunakan Chainlink VRF kepada setiap pemain daripada 16 pasukan yang mengambil bahagian.

Memanfaatkan oracle Chainlink akan membolehkan penampilan NFT setiap pemain berubah secara automatik. NFT dinamik akan berubah dalam penampilan berdasarkan prestasi pemain. Pendek kata, lebih banyak pencapaian semasa playoff NBA 2022 bermakna pemain akan melihat lebih banyak perubahan visual dalam koleksi digital mereka, sepanjang kejohanan pasca musim.