NBA поставя на пауза нов монетен двор на NFT след открит сериозен експлойт

Националната баскетболна асоциация (NBA) спря копирането на новата си колекция NFT, след като се появи проблем с белия й списък.

Фирмата за сигурност на блокчейн BlockSec заяви в четвъртък, че колекцията има сериозна уязвимост, която позволява на нападателите да копират NFT, без да плащат никакви токени.

Асоциацията е нова NFT колекция, базирана на Ethereum, базирана на плейофите на NBA за 2022 г., която започна да се копае в сряда. Жетоните включват популярни играчи от 16 отбора и ще променят външния си вид в зависимост от представянето на всеки играч в плейофите.

НБА Споделено в Twitter че е спрял копирането в колекцията, отбелязвайки проблеми с белия списък, което е накарало колекцията да се разпродаде преждевременно.

Извиняваме се за тази ситуация и в момента идентифицираме портфейлите на списъка с позволени, които не можаха да се копаят в резултат

- НБА

NBA NFT използват неправилна проверка на подписа?

Blocksec каза че договорът за NFT не успява да потвърди, че подписът може да се използва само веднъж, от един потребител. Поради надзора, нападателите могат да използват повторно подпис, принадлежащ на действителен потребител, и да генерират токени за себе си.

Това може да обясни защо НБА заяви, че белият й списък е бил продаден преждевременно, тъй като нападателите са използвали уязвимостта.

Фирмата за сигурност на блокчейн заяви, че договорът не включва никакви механизми, които да гарантират, че един упълномощен подпис може да бъде използван само един. Освен това се казва, че такова изискване за сигурност е „основни познания“.

Изненадани сме как може да съществува такава уязвимост в популярен NFT проект

-BlockSec

Колекцията е blind mint, което означава, че никой няма да знае кой играч ще копае до разкриване в петък. Налични са 18000 16,000 жетона, от които почти XNUMX XNUMX изглежда са отсечени.

Не е непознат за NFT

Новата колекция далеч не е първият набег на NBA в NFT. Баскетболната лига се свърза с големия играч на NFT Dapper Labs, за да отвори собствен пазар на NFT, наречен Топ изстрел на НБА.

Но Асоциацията бележи първото разширяване на НБА извън партньорството си с Dapper, тъй като се стреми да се възползва от бързо нарастващата популярност на базираните в спорта NFT и дигитални колекционерски предмети. Общите продажби от колекцията Top Shot са близо 1 милиард долара, според данни от Крипто шлем.

Отказ от отговорност

Представеното съдържание може да включва личното мнение на автора и е предмет на пазарно условие. Направете проучване на пазара преди да инвестирате в криптовалути. Авторът или публикацията не носи отговорност за личните ви финансови загуби.

За автора

С повече от пет години опит в покриването на глобалните финансови пазари, Ambar възнамерява да използва тези знания в бързо разрастващия се свят на крипто и DeFi. Неговият интерес се крие главно в намирането на това как геополитическото развитие може да повлияе на крипто пазарите и какво може да означава това за вашите биткойни. Когато не се рови в мрежата за последните новини, можете да го намерите да играе видеоигри или да гледа повторения на Seinfeld.
Можете да се свържете с него на [имейл защитен]