NBA po odkritju resnega izkoriščanja začasno ustavi novo kovnico NFT

Nacionalna košarkarska zveza (NBA) je ustavila kovanje svoje nove zbirke NFT, potem ko se je pojavila težava z njenim seznamom dovoljenih.

Varnostno podjetje BlockSec BlockSec je v četrtek dejalo, da ima zbirka resno ranljivost, ki napadalcem omogoča kovanje NFT-jev brez plačila žetonov.

Združenje je nova zbirka NFT, ki temelji na Ethereumu, ki temelji na končnici lige NBA 2022, ki se je začela kovati v sredo. Žetoni prikazujejo priljubljene igralce iz 16 ekip, videz pa se bo spremenil glede na uspešnost vsakega igralca v končnici.

NBA tweeted da je začasno ustavil kovanje v zbirki in označil težave s seznamom dovoljenih, zaradi česar je bila zbirka predčasno razprodana.

Opravičujemo se za to situacijo in trenutno identificiramo denarnice na seznamu dovoljenj, ki jih zaradi tega ni bilo mogoče izdelati

- NBA

NBA NFT uporabljajo napačno preverjanje podpisa?

Blocksec je dejal da pogodba NFT ne preverja, da lahko podpis uporabi en sam uporabnik samo enkrat. Zaradi nadzora lahko napadalci ponovno uporabijo podpis, ki pripada dejanskemu uporabniku, in žetone kovujejo zase.

To bi lahko pojasnilo, zakaj je NBA dejala, da je bil njen seznam dovoljenih predčasno razprodan, saj so napadalci izkoristili ranljivost.

Varnostno podjetje blockchain je dejalo, da pogodba ne vključuje nobenih mehanizmov, ki bi zagotovili, da bi lahko en sam pooblaščeni podpis uporabil samo en. Rečeno je tudi, da je taka varnostna zahteva "osnovno znanje".

Presenečeni smo, kako lahko takšna ranljivost obstaja v priljubljenem projektu NFT

-BlockSec

Zbirka je slepa, kar pomeni, da do razkritja v petek nihče ne bo vedel, katerega igralca bo koval. Na voljo je 18000 žetonov, od katerih se zdi, da jih je skoraj 16,000 kovanih.

NFT niso tujec

Nova kolekcija še zdaleč ni prvi vpad lige NBA v NFT. Košarkarska liga se je povezala z glavnim igralcem NFT Dapper Labs, da bi odprla lastno tržnico NFT, imenovano Top NBA.

Toda The Association zaznamuje prvo širitev lige NBA, ki presega partnerstvo z Dapperjem, saj želi izkoristiti hitro rastočo priljubljenost NFT, ki temeljijo na športu, in digitalnih zbirateljskih predmetov. Po podatkih iz zbirke Top Shot je skupna prodaja skoraj milijardo dolarjev Kripto slam.

Zavrnitev odgovornosti

Predstavljena vsebina lahko vključuje osebno mnenje avtorja in je odvisna od tržnih pogojev. Pred vlaganjem v kripto valute opravite svoje tržne raziskave. Avtor ali publikacija ne odgovarja za vaše osebne finančne izgube.

O avtorju

Vir: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/