Нападателят използва вратичката и изсече 100 NFT на Асоциацията.
По-малко от 24 часа след като Националната баскетболна асоциация (NBA) обяви изсичането на своя незаменим токен, базиран на Ethereum (NFT), беше открита голяма вратичка в договора на асоциацията за цифрови колекционери.
Какво стана
Според BlockSec, фирма, която извършва одити на интелигентни договори за цифрови валути, Асоциацията NFT има вратичка, която позволява на потребител, който не е в белия списък, да копира цифровото колекционерство, като копира подписа на инвеститорите, получили ранен достъп до активите.
BlockSec отбеляза това асоциацията на НБА NFT не потвърди съгласуваността на подписите в белия списък и адреса на подателите, грешка, която предоставя на неоторизирани потребители достъп да копират незаменимите токени при ранното им стартиране.
"- АсоциацияNFT договорът има уязвимост. Функцията за проверка не:
1) да има еднократен номер, така че да може да се използва само веднъж
2) свържете подателя на съобщението с подписващия,“ BlockSec Споделено в Twitter по рано днес.
- #АсоциацияNFT договорът има уязвимост. Функцията за проверка не го прави
1) има еднократен номер, така че да може да се използва само веднъж
2) свържете подателя на съобщението с подписващия@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) Април 21, 2022
След голямата вратичка в сигурността на разработчиците на Асоциацията на NFT, нападател се възползва от грешката, за да изсече 100 единици от цифровото колекционерство.
Моменти след като нападателят изсече асоциацията NFT, потребителят продължи да ги продава на популярния незаменим пазар на токени OpenSea.
Атаката транзакция се състоя часове след като NBA изключи събитието за копаене на своите NFT и потребителят плати такса от 2.72 ETH на стойност около $8,421 към момента на писане.
Струва си да се отбележи, че скорошното развитие е една от причините разработчиците на сигурност да бъдат съветвани да извършват адекватни одити на сигурността на договорите на своите проекти, за да разкрият всички вратички и да избегнат неприятни инциденти.
НБА даде своя отговор:
„Ние признаваме проблемите с интелигентния договор, които доведоха до преждевременното разпродаване на снабдяването с списък за разрешени. Извиняваме се за тази ситуация и в момента идентифицираме портфейлите на списъка с позволени, които не можаха да се извадят в резултат.
Ние признаваме проблемите с интелигентния договор, които доведоха до преждевременното разпродаване на списъка за разрешени. Извиняваме се за тази ситуация и в момента идентифицираме портфейлите на списъка с позволени, които не можаха да се копират в резултат.
— NBAxNFT (@NBAxNFT) Април 20, 2022
NBA стартира асоциация NFTs
Междувременно отборът на НБА се отказа сеченото упражнение на неговата Асоциация NFT, което дава на потребителите в белия списък възможност да секат части от 18,000 XNUMX актива.
Според баскетболната асоциация единица на NFT представлява истински играч на НБА, участвал в плейофите за този сезон.
Както е отбелязано на уебсайта на асоциацията, феновете на NBA няма да плащат много за придобиването на NFT, тъй като копането ще бъде безплатно. Въпреки това, потребителите ще трябва да плащат за разходите за газ, които могат да се повишат до 1 ETH (3,077 долара).
- Реклама -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts