National Basketball Association (NBA) keskeytti uuden NFT-kokoelmansa lyönnin sen jälkeen, kun sen valkoisten listaan liittyvä ongelma paljastui.
Blockchain-tietoturvayritys BlockSec sanoi torstaina, että kokoelmassa on vakava haavoittuvuus, jonka avulla hyökkääjät voivat lyödä NFT:itä maksamatta mitään tokeneita.
Yhdistys on uusi Ethereum-pohjainen NFT-kokoelma, joka perustuu vuoden 2022 NBA-pudotuspeleihin, jonka lyöminen aloitettiin keskiviikkona. Tokeneissa on suosittuja pelaajia 16 joukkueesta, ja niiden ulkonäkö vaihtelee riippuen kunkin pelaajan suorituksesta pudotuspeleissä.
NBA Tweeted että se oli keskeyttänyt lyönnin kokoelmassa ja ilmoittanut ongelmista sallittujen luettelossa, minkä vuoksi kokoelma myytiin loppuun ennenaikaisesti.
Pahoittelemme tilannetta ja tunnistamme parhaillaan sallitut lompakot, joita ei voitu lyödä tämän seurauksena
-NBA
Käyttävätkö NBA:n NFT:t väärää allekirjoituksen vahvistusta?
Blocksec sanoi että NFT-sopimus ei pysty varmistamaan, että yksittäinen käyttäjä voi käyttää allekirjoitusta vain kerran. Valvonnan ansiosta hyökkääjät voivat käyttää uudelleen todelliselle käyttäjälle kuuluvaa allekirjoitusta ja rahakkeita itselleen.
Tämä saattaa selittää, miksi NBA sanoi, että sen valkoinen lista oli myyty loppuun ennenaikaisesti, koska hyökkääjät käyttivät haavoittuvuutta hyväkseen.
Lohkoketjuturvayritys sanoi, että sopimus ei sisältänyt mekanismeja, joilla varmistetaan, että yhtä valtuutettua allekirjoitusta voidaan käyttää vain yhtä. Siinä sanottiin myös, että tällainen turvallisuusvaatimus on "perustieto".
Olemme yllättyneitä siitä, kuinka tällainen haavoittuvuus voi olla olemassa suositussa NFT-projektissa
-BlockSec
Kokoelma on sokea rahapaja, mikä tarkoittaa, että kukaan ei tiedä, minkä pelaajan hän lyö, ennen kuin se julkaistaan perjantaina. Saatavilla on 18000 16,000 rahaketta, joista lähes XNUMX XNUMX näyttää olevan lyöty.
NFT:t eivät ole vieraita
Uusi kokoelma ei ole kaukana NBA:n ensimmäisestä NFT:n kokeilusta. Koripalloliiga on tehnyt yhteistyötä suuren NFT-pelaajan Dapper Labsin kanssa avatakseen oman NFT-markkinapaikan nimeltä NBA: n suosituin kuva.
Mutta The Association merkitsee NBA:n ensimmäistä laajentumista Dapperin kumppanuuden lisäksi, koska se pyrkii hyödyntämään urheilupohjaisten NFT-laitteiden ja digitaalisten keräilyesineiden nopeasti kasvavaa suosiota. Top Shot -kokoelman kokonaismyynti on lähes miljardi dollaria, tietojen mukaan Crypto Slam.
Vastuun kieltäminen
Esitetty sisältö voi sisältää kirjoittajan henkilökohtaisen mielipiteen ja se on markkinatilanteen alainen. Tee markkinatutkimus ennen investoimista kryptoarvoihin. Tekijä tai julkaisu ei ole vastuussa henkilökohtaisesta taloudellisesta menetyksestänne.
Vastuun kieltäminen
Esitetty sisältö voi sisältää kirjoittajan henkilökohtaisen mielipiteen ja se on markkinatilanteen alainen. Tee markkinatutkimus ennen investoimista kryptoarvoihin. Tekijä tai julkaisu ei ole vastuussa henkilökohtaisesta taloudellisesta menetyksestänne.
Lähde: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/