NBA pauzira kovanje zbirki NFT Udruge nakon što je uočio ozbiljnu ranjivost

Nacionalni košarkaški savez (NBA) otkrio je pauziranje kovanja svoje nove kolekcije tokena koja nije zamjenjiva, nazvana – The Association – nakon što je BlockSec otkrio veliku rupu. Manje od dan nakon što je liga objavila kovanje svog nezamjenjivog tokena baziranog na Ethereumu (NFT), prepoznala je probleme s pametnim ugovorom koji su doveli do prerane rasprodaje opskrbe "Popis dopuštenja".

Propust

Sigurnosna tvrtka Blockchain, BlockSec, otkrila je identificiranje ozbiljne ranjivosti koja je mogla dopustiti zlonamjernom entitetu da napravi veliki broj NFT-ova, bez plaćanja tokena. Prema službeniku blog post, tvrtka je rekla da je glavni razlog za nedostatak netočna upotreba provjere potpisa.

To u biti znači da ugovor ne osigurava da korisnik (i samo korisnik) može upotrijebiti potpis samo jednom. Ranjivost je također omogućila napadaču da za sebe ponovno upotrijebi potpis privilegiranog korisnika i isporuči tokene.

Tvrtka je izjavila,

“Iznenađeni smo kako takva ranjivost može postojati u popularnom NFT projektu. Cijela zajednica treba posvetiti više pažnje sigurnosti ugovora.”

Napadač je navodno uspio menta 100 NFT-ova i prodati ih na OpenSea tržištu. Najnoviji razvoj još jednom prikazuje nužnost procjene sigurnosti pametnog ugovora.

Korisnik Twittera , rekao je,

“Ono što je još smiješnije u vezi s NBA Associated NFT-om je da se zove V2 na OpenSea. Što znači da su stvorili ugovor, pronašli grešku i potom pustili V2 s još uvijek najosnovnijim mogućim exploitom. Tko god u NBA-u odabere ovo partnerstvo, mora biti otpušten.”

Zbirka NFT

NBA je prvi put predstavila lansiranje svog Web 3 projekta – “The Association” – koji uključuje 18,000 nezamjenjivih tokena koji predstavljaju svih 240 dodijeljenih NBA igrača u ovogodišnjem doigravanju. Nadalje, 75 NFT-ova se nasumično dodjeljuje pomoću Chainlink VRF-a svakom igraču iz 16 timova koji sudjeluju.

Iskorištavanje Chainlink proročišta omogućit će da se NFT izgled svakog igrača automatski promijeni. Dinamički NFT-ovi će se promijeniti u izgledu na temelju izvedbe igrača. Ukratko, više postignuća tijekom doigravanja NBA lige 2022. znači da će igrači vidjeti više vizualnih promjena u svojim digitalnim kolekcionarskim predmetima tijekom postsezonskog turnira.