NBA pauzira kovanje NFT kolekcija Udruženja nakon uočavanja ozbiljne ranjivosti

Nacionalna košarkaška asocijacija (NBA) otkrila je pauziranje kovanja svoje nove nezamjenjive kolekcije tokena, nazvane – The Association – nakon što je BlockSec otkrio veliku rupu. Manje od dan nakon što je liga objavila kovanje svog nezamjenjivog tokena baziranog na Ethereum-u (NFT), prepoznala je probleme sa pametnim ugovorom koji su doveli do prijevremenog rasprodaje ponude „Liste dopuštenja“.

The Mana

Blockchain sigurnosna firma, BlockSec, otkrila je identifikaciju ozbiljne ranjivosti koja je mogla dozvoliti zlonamjernom entitetu da napravi veliki broj NFT-ova, bez plaćanja tokena. Prema zvaničniku blog post, kompanija je rekla da je glavni razlog za nedostatak netačna upotreba provjere potpisa.

To u suštini znači da ugovor ne osigurava da korisnik (i samo korisnik) potpis može koristiti samo jednom. Ranjivost je takođe omogućila napadaču da ponovo koristi potpis privilegovanog korisnika i tokene za sebe.

Kompanija je navela,

„Iznenađeni smo kako takva ranjivost može postojati u popularnom NFT projektu. Cijela zajednica treba posvetiti više pažnje sigurnosti ugovora.”

Napadač je navodno uspio mente 100 NFT-ova i prodajte ih na OpenSea tržištu. Najnoviji razvoj još jednom oslikava neophodnost procene sigurnosti pametnog ugovora.

Korisnik Twittera rekao,

“Ono što je još urnebesnije u vezi s NBA Associated NFT-om je da se zove V2 na OpenSea-u. Što znači da su napravili ugovor, pronašli grešku i zatim pustili V2 sa još uvijek najosnovnijim mogućim exploit-om. Ko god u NBA odabere ovo partnerstvo mora biti otpušten.”

Zbirka NFT

NBA je prvi put predstavila lansiranje svog Web 3 projekta – “Asocijacija” – koji uključuje 18,000 nezamjenjivih tokena koji predstavljaju svih 240 dodijeljenih NBA igrača u ovogodišnjem doigravanju. Nadalje, 75 NFT-ova se nasumično dodjeljuje koristeći Chainlink VRF svakom igraču iz 16 timova koji učestvuju.

Korišćenje Chainlink proročišta će omogućiti da se NFT izgled svakog igrača automatski promeni. Dinamički NFT-ovi će se promijeniti u izgledu na osnovu performansi igrača. Ukratko, više dostignuća tokom plej-ofa NBA lige 2022. znači da će igrači videti više vizuelnih promena u svojim digitalnim kolekcionarskim predmetima, tokom postsezonskog turnira.