Napadač je iskoristio rupu i iskovao 100 NFT-ova Udruge.
Manje od 24 sata nakon što je Nacionalna košarkaška udruga (NBA) objavila kovanje svog nezamjenjivog tokena koji se temelji na Ethereumu (NFT), otkrivena je velika rupa u ugovoru Udruge za digitalno kolekcionarstvo.
Što se dogodilo
Prema BlockSec-u, tvrtki koja provodi revizije pametnih ugovora za digitalne valute, Udruga NFT ima rupu koja omogućuje korisniku koji nije na bijeloj listi da kuje digitalni kolekcionarski materijal kopiranjem potpisa ulagača koji su dobili rani pristup imovini.
BlockSec je to primijetio NBA udruga NFT nije potvrdio konzistentnost potpisa s popisa dopuštenih i adresa pošiljatelja, što je greška koja neovlaštenim korisnicima dopušta pristup izradi nezamjenjivih tokena pri ranom pokretanju.
"Korištenje električnih romobila ističe UdruženjeNFT ugovor ima ranjivost. Funkcija provjere ne:
1) imati nonce tako da se može koristiti samo jednom
2) povežite pošiljatelja poruke s potpisnikom,” BlockSec Tweetano ranije danas.
Korištenje električnih romobila ističe #UdrugaNFT ugovor ima ranjivost. Funkcija provjere ne radi
1) imati nonce tako da se može koristiti samo jednom
2) povežite pošiljatelja poruke s potpisnikom@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo- Blocksec (@blocksecteam) Travnja 21, 2022
Nakon velike sigurnosne rupe koju je napravila Udruga NFT programera, napadač je iskoristio pogrešku kako bi iskovao 100 jedinica digitalnog kolekcionarskog materijala.
Nekoliko trenutaka nakon što je napadač iskovao NFT-ove Udruge, korisnik ih je nastavio prodavati na popularnom tržištu tokena koji se ne može zamijeniti OpenSea.
Napad transakcija dogodio se nekoliko sati nakon što je NBA označio događaj kovanja svojih NFT-ova, a korisnik je platio naknadu od 2.72 ETH u vrijednosti od oko 8,421 USD u vrijeme pisanja.
Vrijedi napomenuti da je nedavni razvoj jedan od razloga zašto se programerima sigurnosti savjetuje da provedu adekvatne sigurnosne revizije ugovora svojih projekata kako bi otkrili sve rupe i izbjegli nesretne incidente.
NBA je dala svoj odgovor:
“Prepoznajemo probleme s pametnim ugovorom koji su uzrokovali preranu rasprodaju ponude s popisa dopuštenja. Ispričavamo se zbog ove situacije i trenutačno identificiramo novčanike s popisa dopuštenih koje zbog toga nije bilo moguće izraditi.”
Prepoznajemo probleme s pametnim ugovorom koji su uzrokovali preranu rasprodaju ponude s popisa dopuštenja. Ispričavamo se zbog ove situacije i trenutačno identificiramo novčanike s popisom dopuštenih koje zbog toga nije bilo moguće izraditi.
— NBAxNFT (@NBAxNFT) Travnja 20, 2022
NBA pokreće Udrugu NFT
U međuvremenu, NBA momčad je ispala vježbu kovanja svoje Udruge NFT, dajući korisnicima s popisa dopuštenih mogućnost kovanja dijelova od 18,000 sredstava.
Prema podacima košarkaškog saveza, jedinica NFT-a predstavlja pravog NBA igrača koji je nastupio u ovosezonskom doigravanju.
Kao što je navedeno na web stranici Udruge, NBA navijači neće platiti puno za stjecanje NFT-a, jer će kovanje biti besplatno. Međutim, korisnici će morati platiti troškove plina, koji bi mogli porasti i do 1 ETH (3,077 USD).
- Oglas -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts