NBA pozastavuje novou mincovnu NFT poté, co byla objevena seriózní těžba

Národní basketbalová asociace (NBA) zastavila ražbu své nové kolekce NFT poté, co vyšel najevo problém s její bílou listinou.

Blockchainová bezpečnostní firma BlockSec ve čtvrtek uvedla, že sbírka má vážnou zranitelnost, která umožňuje útočníkům razit NFT bez placení jakýchkoli tokenů.

Asociace je nová kolekce NFT založená na Ethereu založená na play-off NBA v roce 2022, která se začala razit ve středu. Žetony obsahují oblíbené hráče z 16 týmů a jejich vzhled se bude měnit v závislosti na výkonu každého hráče v play-off.

NBA tweeted že pozastavila ražbu ve sbírce a označila problémy s bílou listinou, což způsobilo předčasné vyprodání sbírky.

Omlouváme se za tuto situaci a v současné době identifikujeme seznam povolených peněženek, které v důsledku toho nebylo možné razit

- NBA

NBA NFT používají nesprávné ověření podpisu?

Blocksec řekl že smlouva NFT neověřuje, že podpis může být použit pouze jednou, jedním uživatelem. Díky tomuto nedopatření mohou útočníci znovu použít podpis patřící skutečnému uživateli a razit tokeny pro sebe.

To by mohlo vysvětlovat, proč NBA uvedla, že její whitelist byl předčasně vyprodán, protože útočníci zneužili tuto chybu zabezpečení.

Blockchainová bezpečnostní firma uvedla, že smlouva nezahrnuje žádné mechanismy, které by zajistily, že jeden autorizovaný podpis bude moci být použit pouze jeden. Uvedl také, že takový bezpečnostní požadavek je „základní znalost“.

Jsme překvapeni, jak taková zranitelnost může existovat v populárním projektu NFT

-BlockSec

Kolekce je slepá, což znamená, že nikdo nebude vědět, kterého hráče vyrazí, dokud nebude páteční odhalení. K dispozici je 18000 16,000 tokenů, z nichž se zdá, že téměř XNUMX XNUMX je vyraženo.

NFT nejsou cizinci

Nová kolekce není zdaleka prvním vpádem NBA do NFT. Basketbalová liga se spojila s hlavním hráčem NFT, Dapper Labs, aby otevřeli vlastní NFT tržiště, tzv Nejlepší střela NBA.

Ale The Association představuje první expanzi NBA nad rámec partnerství s Dapper, protože se snaží využít rychle rostoucí popularity sportovních NFT a digitálních sběratelských předmětů. Celkové tržby z kolekce Top Shot jsou podle údajů z téměř 1 miliardy dolarů Crypto Slam.

Odmítnutí odpovědnosti

Prezentovaný obsah může zahrnovat osobní názor autora a je předmětem tržního stavu. Proveďte průzkum trhu před investováním do kryptoměn. Autor nebo publikace nenese žádnou odpovědnost za vaši osobní finanční ztrátu.

o autorovi

Zdroj: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/