NBA Menjeda NFT Mint Baharu Selepas Eksploitasi Serius Ditemui

Persatuan Bola Keranjang Kebangsaan (NBA) menghentikan pengeluaran koleksi NFT baharunya selepas isu dengan senarai putihnya terbongkar.

Firma keselamatan Blockchain BlockSec berkata pada hari Khamis koleksi itu mempunyai kelemahan serius yang membolehkan penyerang membuat NFT tanpa membayar sebarang token.

Persatuan ialah koleksi NFT berasaskan Ethereum baharu berdasarkan playoff NBA 2022, yang mula dicetak pada hari Rabu. Token menampilkan pemain popular daripada 16 pasukan, dan akan berubah dalam penampilan bergantung pada prestasi setiap pemain dalam playoff.

NBA tweeted bahawa ia telah menjeda pencetakan dalam koleksi, membenderakan isu dengan senarai putih, yang menyebabkan koleksi itu terjual sebelum waktunya.

Kami memohon maaf atas situasi ini dan sedang mengenal pasti dompet Allow List yang tidak dapat digunakan akibatnya

-NBA

NBA NFT menggunakan pengesahan tandatangan yang salah?

Blocksec berkata bahawa kontrak NFT gagal untuk mengesahkan bahawa tandatangan boleh digunakan sekali sahaja, oleh pengguna tunggal. Disebabkan oleh pengawasan itu, penyerang boleh menggunakan semula tandatangan kepunyaan pengguna sebenar dan token pudina untuk diri mereka sendiri.

Ini boleh menjelaskan mengapa NBA mengatakan senarai putihnya telah dijual sebelum waktunya, kerana penyerang mengeksploitasi kelemahan itu.

Firma keselamatan blockchain itu berkata kontrak itu tidak termasuk sebarang mekanisme untuk memastikan satu tandatangan dibenarkan hanya boleh digunakan satu. Ia juga mengatakan bahawa keperluan keselamatan sedemikian adalah "pengetahuan asas."

Kami terkejut bahawa bagaimana kelemahan sedemikian boleh wujud dalam projek NFT yang popular

-BlockSec

Koleksi itu adalah pudina buta, bermakna tiada siapa yang akan tahu pemain mana yang akan mereka buat sehingga didedahkan pada hari Jumaat. 18000 token tersedia, yang mana hampir 16,000 daripadanya kelihatan telah ditempa.

Tidak asing dengan NFT

Koleksi baharu ini jauh daripada pencerobohan pertama NBA ke dalam NFT. Liga bola keranjang telah terikat dengan pemain NFT utama Dapper Labs untuk membuka pasaran NFT sendiri, yang dipanggil NBA Teratas.

Tetapi Persatuan itu menandakan pengembangan pertama NBA di luar perkongsiannya dengan Dapper, kerana ia kelihatan untuk memanfaatkan populariti NFT berasaskan sukan dan koleksi digital yang berkembang pesat. Jumlah jualan daripada koleksi Top Shot adalah hampir $1 bilion, menurut data daripada Crypto Slam.

Penafian

Kandungan yang disajikan mungkin merangkumi pendapat peribadi penulis dan tertakluk kepada keadaan pasaran. Lakukan penyelidikan pasaran anda sebelum melabur dalam cryptocurrency. Penulis atau penerbitan tidak bertanggungjawab terhadap kerugian kewangan peribadi anda.

mengenai Penulis

Dengan lebih daripada lima tahun pengalaman meliputi pasaran kewangan global, Ambar berhasrat untuk memanfaatkan pengetahuan ini ke arah dunia kripto dan DeFi yang berkembang pesat. Minatnya terletak terutamanya dalam mencari cara perkembangan geopolitik boleh memberi kesan kepada pasaran kripto, dan apakah maknanya untuk pegangan bitcoin anda. Apabila dia tidak melayari web untuk mendapatkan berita terbaharu, anda boleh mendapati dia bermain permainan video atau menonton tayangan semula Seinfeld.
Anda boleh menghubunginya di [e-mel dilindungi]