NBA pauzira novi NFT Mint nakon što je otkriven ozbiljan eksploat

Nacionalna košarkaška asocijacija (NBA) zaustavila je kovanje svoje nove NFT kolekcije nakon što je došlo do problema sa njenom listom za beleške.

Blockchain sigurnosna firma BlockSec saopštila je u četvrtak da kolekcija ima ozbiljnu ranjivost koja omogućava napadačima da prave NFT bez plaćanja tokena.

Udruženje je nova NFT kolekcija zasnovana na Ethereum-u zasnovana na plej-ofu NBA lige 2022, koja je počela da se proizvodi u srijedu. Tokeni predstavljaju popularne igrače iz 16 timova, a izgled će se mijenjati u zavisnosti od učinka svakog igrača u doigravanju.

NBA tweeted da je pauzirao kovanje u kolekciji, označivši probleme sa bijelom listom, što je uzrokovalo da se kolekcija prerano rasproda.

Izvinjavamo se zbog ove situacije i trenutno identifikujemo novčanike sa liste dopuštenih koji zbog toga nisu bili u mogućnosti iskovati

-NBA

NBA NFT-ovi koriste netačnu verifikaciju potpisa?

Blocksec rekao da NFT ugovor ne potvrđuje da se potpis može koristiti samo jednom, od strane jednog korisnika. Zbog previda, napadači mogu ponovo koristiti potpis koji pripada stvarnom korisniku i iskovati tokene za sebe.

Ovo bi moglo objasniti zašto je NBA rekla da je njena bijela lista prerano rasprodata, jer su napadači iskoristili ranjivost.

Blockchain sigurnosna firma je rekla da ugovor ne uključuje nikakve mehanizme koji bi osigurali da se jedan autorizovani potpis može koristiti samo jedan. Također je rečeno da je takav sigurnosni zahtjev "osnovno znanje".

Iznenađeni smo kako takva ranjivost može postojati u popularnom NFT projektu

-BlockSec

Kolekcija je blind mint, što znači da niko neće znati kojeg igrača će kovati do objave u petak. Dostupno je 18000 16,000 tokena, od kojih se čini da je skoro XNUMX XNUMX iskovano.

NFT-ovi nisu stranci

Nova kolekcija je daleko od prvog NBA prodora u NFT. Košarkaška liga se udružila s glavnim igračem NFT-a Dapper Labs kako bi otvorila vlastito NFT tržište, tzv. NBA najbolji udarac.

Ali Udruženje označava prvu ekspanziju NBA lige izvan njenog partnerstva sa Dapperom, jer želi da iskoristi brzo rastuću popularnost NFT-a zasnovanih na sportu i digitalnih kolekcionarskih predmeta. Ukupna prodaja iz kolekcije Top Shot iznosi skoro milijardu dolara, prema podacima iz Crypto Slam.

odricanje

Predstavljeni sadržaj može sadržavati lično mišljenje autora i podložan je tržišnim uslovima. Istražite tržište prije nego što investirate u kriptovalute. Autor ili publikacija ne snosi nikakvu odgovornost za vaš lični finansijski gubitak.

O autoru

Izvor: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/