Зловмисник скористався лазівкою і викарбував 100 асоціацій NFT.
Менш ніж за 24 години після того, як Національна баскетбольна асоціація (NBA) оголосила про карбування свого незмінного токена на основі Ethereum (NFT), у контракті Асоціації з цифровим колекціонуванням була виявлена велика лазівка.
Що трапилось
За словами BlockSec, фірми, яка проводить аудит смарт-контрактів для цифрових валют, у Асоціації NFT є лазівка, яка дозволяє користувачам, які не внесені до білого списку, карбувати цифрові предмети колекціонування, копіюючи підпис інвесторів, які отримали ранній доступ до активів.
BlockSec зазначив, що асоціація НБА NFT не підтвердив узгодженість підписів із білого списку та адреси відправників — збій, який надає неавторизованим користувачам доступ до карбування незмінних маркерів на ранньому запуску.
"Команда АсоціаціяNFT контракт має вразливість. Функція перевірки не:
1) мати одноразовий запис, щоб його можна було використовувати лише один раз
2) зв’язати відправника повідомлення з підписувачем», BlockSec твір раніше сьогодні.
Команда #АсоціаціяNFT контракт має вразливість. Функція verify ні
1) мати одноразовий запис, щоб його можна було використовувати лише один раз
2) зв'язати відправника повідомлення з підписувачем@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) Квітень 21, 2022
Після серйозної лазівки в безпеці розробників Асоціації NFT зловмисник скористався помилкою, щоб викарбувати 100 одиниць цифрового колекціонування.
Через кілька хвилин після того, як зловмисник викарбував асоціацію NFT, користувач почав продавати їх на популярному ринку токенів OpenSea, що не взаємодіють.
Напад угода відбулося через кілька годин після того, як NBA відзначила подію карбування своїх NFT, і користувач заплатив комісію в розмірі 2.72 ETH на суму близько 8,421 доларів США на момент написання статті.
Варто зазначити, що останній розвиток подій є однією з причин, чому розробникам безпеки рекомендується проводити відповідний аудит безпеки контрактів своїх проектів, щоб розкрити всі лазівки та уникнути неприємних інцидентів.
НБА дала свою відповідь:
«Ми усвідомлюємо проблеми зі смарт-контрактом, які спричинили передчасний розпродаж постачання зі списку дозволів. Ми приносимо вибачення за цю ситуацію і наразі визначаємо гаманці списку дозволених, які в результаті не вдалося карбувати».
Ми визнаємо проблеми зі смарт-контрактом, які спричинили передчасний розпродаж постачання зі списку дозволів. Ми приносимо свої вибачення за таку ситуацію і наразі визначаємо гаманці списку дозволених, які в результаті не вдалося карбувати.
— NBAxNFT (@NBAxNFT) Квітень 20, 2022
НБА запускає асоціацію NFTs
Тим часом команда НБА зникла карбування своєї Асоціації NFT, надаючи користувачам із білого списку можливість карбувати частини з 18,000 XNUMX активів.
За даними баскетбольної асоціації, підрозділ NFT представляє справжнього гравця НБА, який брав участь у плей-офф цього сезону.
Як зазначається на сайті асоціації, шанувальники НБА не будуть багато платити за придбання NFT, оскільки карбування буде безкоштовним. Однак користувачам доведеться платити за витрати на газ, які можуть зрости до 1 ETH (3,077 доларів).
- Реклама -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts