Το NBA διακόπτει την παραγωγή των συλλογών The Association NFT αφού εντοπίσει σοβαρή ευπάθεια

Η Εθνική Ομοσπονδία Καλαθοσφαίρισης (NBA) αποκάλυψε την παύση της κοπής της νέας της συλλογής μη ανταλλάξιμων κουπονιών, που ονομάστηκε - The Association - μετά τον εντοπισμό ενός σημαντικού κενού από την BlockSec. Λιγότερο από μία ημέρα αφότου η λίγκα ανακοίνωσε την κοπή του μη ανταλλάξιμου διακριτικού (NFT) που βασίζεται στο Ethereum, αναγνώρισε τα προβλήματα με το έξυπνο συμβόλαιο που προκάλεσε πρόωρη εξάντληση της προμήθειας «Λίστα επιτρεπόμενων».

Το ελάττωμα

Η εταιρεία ασφαλείας Blockchain, BlockSec αποκάλυψε ότι εντόπισε μια σοβαρή ευπάθεια που θα μπορούσε να είχε επιτρέψει σε μια κακόβουλη οντότητα να κόψει μεγάλο αριθμό NFTs, χωρίς να πληρώσει κανένα κουπόνι. Σύμφωνα με τον αξιωματούχο ανάρτηση, η εταιρεία είπε ότι ο κύριος λόγος πίσω από το ελάττωμα είναι η εσφαλμένη χρήση της επαλήθευσης υπογραφής.

Αυτό ουσιαστικά σημαίνει ότι η σύμβαση αποτυγχάνει να διασφαλίσει ότι η υπογραφή μπορεί να χρησιμοποιηθεί από τον χρήστη (και μόνο από τον χρήστη) μόνο μία φορά. Η ευπάθεια επέτρεψε επίσης στον εισβολέα να επαναχρησιμοποιήσει την υπογραφή ενός προνομιούχου χρήστη και να κόψει διακριτικά στον εαυτό του.

Η εταιρεία δήλωσε,

«Μας εκπλήσσει το πώς μπορεί να υπάρχει μια τέτοια ευπάθεια σε ένα δημοφιλές έργο NFT. Ολόκληρη η κοινότητα πρέπει να δώσει μεγαλύτερη προσοχή στην ασφάλεια του συμβολαίου».

Ο δράστης φέρεται να τα κατάφερε μέντα 100 NFT και πουλήστε τα στην αγορά του OpenSea. Η τελευταία εξέλιξη απεικονίζει, για άλλη μια φορά, την αναγκαιότητα αξιολόγησης της ασφάλειας ενός έξυπνου συμβολαίου.

Ένας χρήστης του Twitter είπε,

«Αυτό που είναι ακόμα πιο ξεκαρδιστικό για αυτό το NBA Associated NFT είναι ότι ονομάζεται V2 στο OpenSea. Που σημαίνει ότι δημιούργησαν ένα συμβόλαιο, βρήκαν ένα σφάλμα και στη συνέχεια κυκλοφόρησαν το V2 με ακόμα το πιο βασικό δυνατό exploit σε αυτό. Όποιος στο ΝΒΑ επιλέξει αυτή τη συνεργασία πρέπει να απολυθεί».

Η συλλογή NFT

Το NBA είχε αποκαλύψει για πρώτη φορά την έναρξη του έργου Web 3 - "The Association" - το οποίο περιλαμβάνει 18,000 μη ανταλλάξιμα tokens που αντιπροσωπεύουν και τους 240 παίκτες του NBA που έχουν ανατεθεί στα πλέι οφ του τρέχοντος έτους. Επιπλέον, 75 NFTs κατανέμονται τυχαία χρησιμοποιώντας Chainlink VRF σε κάθε παίκτη από τις 16 ομάδες που συμμετέχουν.

Η αξιοποίηση των χρησμών Chainlink θα επιτρέψει την αυτόματη αλλαγή της εμφάνισης NFT κάθε παίκτη. Τα δυναμικά NFT θα αλλάξουν σε εμφάνιση με βάση την απόδοση των παικτών. Εν ολίγοις, περισσότερα επιτεύγματα κατά τη διάρκεια των πλέι οφ του NBA 2022 σημαίνουν ότι οι παίκτες θα δουν περισσότερες οπτικές αλλαγές στα ψηφιακά τους συλλεκτικά αντικείμενα, καθ' όλη τη διάρκεια του τουρνουά μετά τη σεζόν.