NBA keskeyttää uuden NFT Mintin vakavan hyväksikäytön havaitsemisen jälkeen

National Basketball Association (NBA) keskeytti uuden NFT-kokoelmansa lyönnin sen jälkeen, kun sen valkoisten listaan ​​liittyvä ongelma paljastui.

Blockchain-tietoturvayritys BlockSec sanoi torstaina, että kokoelmassa on vakava haavoittuvuus, jonka avulla hyökkääjät voivat lyödä NFT:itä maksamatta mitään tokeneita.

Yhdistys on uusi Ethereum-pohjainen NFT-kokoelma, joka perustuu vuoden 2022 NBA-pudotuspeleihin, jonka lyöminen aloitettiin keskiviikkona. Tokeneissa on suosittuja pelaajia 16 joukkueesta, ja niiden ulkonäkö vaihtelee riippuen kunkin pelaajan suorituksesta pudotuspeleissä.

NBA Tweeted että se oli keskeyttänyt lyönnin kokoelmassa ja ilmoittanut ongelmista sallittujen luettelossa, minkä vuoksi kokoelma myytiin loppuun ennenaikaisesti.

Pahoittelemme tilannetta ja tunnistamme parhaillaan sallitut lompakot, joita ei voitu lyödä tämän seurauksena

-NBA

Käyttävätkö NBA:n NFT:t väärää allekirjoituksen vahvistusta?

Blocksec sanoi että NFT-sopimus ei pysty varmistamaan, että yksittäinen käyttäjä voi käyttää allekirjoitusta vain kerran. Valvonnan ansiosta hyökkääjät voivat käyttää uudelleen todelliselle käyttäjälle kuuluvaa allekirjoitusta ja rahakkeita itselleen.

Tämä saattaa selittää, miksi NBA sanoi, että sen valkoinen lista oli myyty loppuun ennenaikaisesti, koska hyökkääjät käyttivät haavoittuvuutta hyväkseen.

Lohkoketjuturvayritys sanoi, että sopimus ei sisältänyt mekanismeja, joilla varmistetaan, että yhtä valtuutettua allekirjoitusta voidaan käyttää vain yhtä. Siinä sanottiin myös, että tällainen turvallisuusvaatimus on "perustieto".

Olemme yllättyneitä siitä, kuinka tällainen haavoittuvuus voi olla olemassa suositussa NFT-projektissa

-BlockSec

Kokoelma on sokea rahapaja, mikä tarkoittaa, että kukaan ei tiedä, minkä pelaajan hän lyö, ennen kuin se julkaistaan ​​perjantaina. Saatavilla on 18000 16,000 rahaketta, joista lähes XNUMX XNUMX näyttää olevan lyöty.

NFT:t eivät ole vieraita

Uusi kokoelma ei ole kaukana NBA:n ensimmäisestä NFT:n kokeilusta. Koripalloliiga on tehnyt yhteistyötä suuren NFT-pelaajan Dapper Labsin kanssa avatakseen oman NFT-markkinapaikan nimeltä NBA: n suosituin kuva.

Mutta The Association merkitsee NBA:n ensimmäistä laajentumista Dapperin kumppanuuden lisäksi, koska se pyrkii hyödyntämään urheilupohjaisten NFT-laitteiden ja digitaalisten keräilyesineiden nopeasti kasvavaa suosiota. Top Shot -kokoelman kokonaismyynti on lähes miljardi dollaria, tietojen mukaan Crypto Slam.

Vastuun kieltäminen

Esitetty sisältö voi sisältää kirjoittajan henkilökohtaisen mielipiteen ja se on markkinatilanteen alainen. Tee markkinatutkimus ennen investoimista kryptoarvoihin. Tekijä tai julkaisu ei ole vastuussa henkilökohtaisesta taloudellisesta menetyksestänne.

Author

Lähde: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/