Penyerang mengeksploitasi kelemahan dan menghasilkan 100 NFT Persatuan.
Kurang daripada 24 jam selepas Persatuan Bola Keranjang Kebangsaan (NBA) mengumumkan pembuatan token tidak boleh kulat (NFT) berasaskan Ethereum, satu kelemahan besar telah ditemui dalam kontrak koleksi digital Persatuan.
Apa yang berlaku
Menurut BlockSec, firma yang menjalankan audit kontrak pintar untuk mata wang digital, Association NFT mempunyai kelemahan yang membolehkan pengguna yang tidak disenarai putih membuat koleksi digital dengan menyalin tandatangan pelabur yang diberikan akses awal kepada aset tersebut.
BlockSec menyatakan bahawa Persatuan NBA NFT tidak mengesahkan ketekalan tandatangan yang disenarai putih dan alamat pengirim, satu gangguan yang memberikan akses kepada pengguna yang tidak dibenarkan untuk mencetak token yang tidak boleh digunakan pada pelancaran awalnya.
". PersatuanNFT kontrak mempunyai kelemahan. Fungsi pengesahan tidak:
1) mempunyai nonce supaya hanya boleh digunakan sekali sahaja
2) ikat penghantar mesej dengan penandatangan,” BlockSec tweeted awal hari ini.
. #AssociationNFT kontrak mempunyai kelemahan. Fungsi pengesahan tidak
1) mempunyai nonce supaya boleh digunakan sekali sahaja
2) mengikat penghantar msg dengan penandatangan@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) April 21, 2022
Berikutan kelemahan keselamatan utama oleh pemaju Association NFT, penyerang telah mengambil kesempatan daripada ralat untuk mencetak 100 unit koleksi digital.
Sejurus selepas penyerang mencipta NFT Persatuan, pengguna terus menjualnya di pasaran token tidak boleh kulat yang popular, OpenSea.
Serangan itu transaksi berlaku beberapa jam selepas NBA menghentikan acara pencetakan NFTnya, dan pengguna membayar yuran sebanyak 2.72 ETH bernilai sekitar $8,421 pada masa penulisan.
Perlu diingat bahawa perkembangan baru-baru ini adalah salah satu sebab pemaju keselamatan dinasihatkan untuk menjalankan audit keselamatan yang mencukupi bagi kontrak projek mereka untuk membongkar semua kelemahan dan mengelakkan kejadian yang tidak diingini.
NBA memberikan respons mereka:
“Kami mengiktiraf isu dengan kontrak pintar yang menyebabkan bekalan Allow List habis terjual sebelum waktunya. Kami memohon maaf atas situasi ini dan sedang mengenal pasti dompet Allow List yang tidak dapat digunakan sebagai hasilnya."
Kami mengiktiraf isu dengan kontrak pintar yang menyebabkan bekalan Allow List habis terjual sebelum waktunya. Kami memohon maaf atas situasi ini dan sedang mengenal pasti dompet Allow List yang tidak dapat digunakan sebagai hasilnya.
— NBAxNFT (@NBAxNFT) April 20, 2022
NBA Melancarkan Persatuan NFT
Sementara itu, pasukan NBA melepaskan jawatan pelaksanaan penempaan NFT Persatuannya, memberi peluang kepada pengguna yang disenarai putih untuk mencetak sebahagian daripada 18,000 aset.
Menurut persatuan bola keranjang, satu unit NFT mewakili pemain NBA sebenar yang ditampilkan dalam playoff musim ini.
Seperti yang dinyatakan di laman web Persatuan, peminat NBA tidak akan membayar banyak untuk memperoleh NFT, kerana pencetakan adalah percuma. Walau bagaimanapun, pengguna perlu membayar kos gas, yang boleh melonjak setinggi 1 ETH ($3,077).
- Iklan -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts