NBA призупиняє карбування колекцій Асоціації NFT після виявлення серйозної вразливості

Національна баскетбольна асоціація (NBA) оголосила про призупинення карбування своєї нової колекції несумісних токенів, яка отримала назву The Association – після того, як BlockSec виявила серйозну лазівку. Менш ніж через день після того, як ліга оголосила про карбування свого незмінного токена на основі Ethereum (NFT), вона визнала проблеми зі смарт-контрактом, які спричинили передчасний розпродаж «Списку дозволів».

Порок

Фірма, що займається захистом блокчейну, BlockSec виявила серйозну вразливість, яка могла дозволити зловмисникові створювати велику кількість NFT, не сплачуючи жодних токенів. За словами чиновника блог, компанія заявила, що головною причиною недоліку є неправильне використання перевірки підпису.

Це, по суті, означає, що контракт не гарантує, що підпис може бути використаний користувачем (і тільки користувачем) лише один раз. Уразливість також дозволила зловмиснику повторно використовувати для себе підпис привілейованого користувача та токени.

Компанія заявила,

«Ми здивовані, як така вразливість може існувати в популярному проекті NFT. Цілій громаді потрібно більше уваги приділяти безпеці контракту».

Повідомляється, що зловмиснику це вдалося м'ята 100 NFT і продавайте їх на ринку OpenSea. Остання розробка знову показує необхідність оцінки безпеки смарт-контракту.

Користувач Twitter сказав,

«Що ще смішніше в цьому NBA Associated NFT, так це так, що він називається V2 на OpenSea. Це означає, що вони створили контракт, знайшли помилку, а потім випустили V2 з найпростішим можливим експлойтом. Того, хто в НБА вибере це партнерство, потрібно звільнити».

Колекція NFT

НБА вперше оголосила про запуск свого проекту Web 3 – «Асоціація» – який включає 18,000 240 несумісних токенів, які представляють усіх 75 призначених гравців НБА у цьогорічних плей-офф. Крім того, 16 NFT розподіляються випадковим чином за допомогою Chainlink VRF кожному гравцеві з XNUMX команд-учасниць.

Використання оракулів Chainlink дозволить автоматично змінювати зовнішній вигляд NFT кожного гравця. Зовнішній вигляд динамічних NFT змінюється залежно від продуктивності гравців. Коротше кажучи, більше досягнень під час плей-офф НБА 2022 року означають, що гравці побачать більше візуальних змін у своїх цифрових предметах колекціонування протягом післясезонного турніру.