NBA ustavi kovanje zbirk združenja NFT, potem ko je odkrila resno ranljivost

Nacionalna košarkarska zveza (NBA) je razkrila prekinitev kovanja svoje nove zbirke žetonov, ki jih ni mogoče zamenjati, poimenovane The Association, potem ko je BlockSec zaznal veliko vrzel. Manj kot dan po tem, ko je liga objavila kovanje svojega nezamenljivega žetona, ki temelji na Ethereumu (NFT), je prepoznala težave s pametno pogodbo, ki je sprožila prezgodnjo prodajo ponudbe "Low List".

Napaka

Varnostno podjetje Blockchain, BlockSec, je razkrilo, da je identificiralo resno ranljivost, ki bi lahko zlonamernemu subjektu omogočila, da izkoplje veliko število NFT, ne da bi plačal kakršne koli žetone. Po uradnem mnenju blog post, je podjetje dejalo, da je glavni razlog za napako nepravilna uporaba preverjanja podpisa.

To v bistvu pomeni, da pogodba ne zagotavlja, da lahko podpis uporabnik (in samo uporabnik) uporabi samo enkrat. Ranljivost je napadalcu omogočila tudi, da zase ponovno uporabi podpis in žetone privilegiranega uporabnika.

Podjetje je izjavilo,

»Presenečeni smo, kako lahko takšna ranljivost obstaja v priljubljenem projektu NFT. Celotna skupnost mora več pozornosti nameniti varnosti pogodbe."

Napadalcu je menda uspelo Mint zelena 100 NFT-jev in jih prodajajte na trgu OpenSea. Najnovejši razvoj znova kaže na nujnost vrednotenja varnosti pametne pogodbe.

Uporabnik Twitterja je dejal,

»Še bolj smešno pri tem NBA Associated NFT je, da se imenuje V2 na OpenSea. Kar pomeni, da so ustvarili pogodbo, našli napako in nato izdali V2 s še vedno najosnovnejšim možnim izkoriščanjem. Kdor koli v ligi NBA izbere to partnerstvo, je treba odpustiti."

Zbirka NFT

NBA je najprej predstavila začetek svojega projekta Web 3 – »The Association« – ki vključuje 18,000 nezamenljivih žetonov, ki predstavljajo vseh 240 dodeljenih igralcev lige NBA v letošnji končnici. Poleg tega je 75 NFT naključno dodeljenih z uporabo Chainlink VRF vsakemu igralcu iz 16 sodelujočih ekip.

Uporaba preročišč Chainlink bo omogočila samodejno spremembo videza NFT vsakega igralca. Dinamični NFT se bodo spremenili v videzu glede na uspešnost igralcev. Skratka, več dosežkov med končnico lige NBA 2022 pomeni, da bodo igralci videli več vizualnih sprememb v svojih digitalnih zbirateljskih predmetih med tekom posezonskega turnirja.