Το NBA διακόπτει το νέο NFT Mint μετά την ανακάλυψη σοβαρής εκμετάλλευσης

Η Εθνική Ομοσπονδία Καλαθοσφαίρισης (NBA) διέκοψε την παραγωγή της νέας της συλλογής NFT μετά τη δημοσιοποίηση ενός ζητήματος με τη λευκή λίστα της.

Η εταιρεία ασφάλειας Blockchain, BlockSec, δήλωσε την Πέμπτη ότι η συλλογή έχει μια σοβαρή ευπάθεια που επιτρέπει στους εισβολείς να κόβουν NFT χωρίς να πληρώνουν μάρκες.

Ο σύνδεσμος είναι μια νέα συλλογή NFT που βασίζεται στο Ethereum και βασίζεται στα πλέι οφ του NBA του 2022, τα οποία ξεκίνησαν να κόβονται την Τετάρτη. Οι μάρκες περιλαμβάνουν δημοφιλείς παίκτες από 16 ομάδες και θα αλλάξουν σε εμφάνιση ανάλογα με την απόδοση του κάθε παίκτη στα πλέι οφ.

Το ΝΒΑ tweeted ότι είχε διακόψει την κοπή στη συλλογή, επισημαίνοντας προβλήματα με τη λίστα επιτρεπόμενων, γεγονός που προκάλεσε πρόωρη εξάντληση της συλλογής.

Ζητούμε συγγνώμη για αυτήν την κατάσταση και επί του παρόντος εντοπίζουμε τα πορτοφόλια της λίστας επιτρεπόμενων που δεν ήταν δυνατό να κοπούν ως αποτέλεσμα

-το ΝΒΑ

Οι NBA NFT χρησιμοποιούν λανθασμένη επαλήθευση υπογραφής;

Blocksec είπε ότι η σύμβαση NFT αποτυγχάνει να επαληθεύσει ότι μια υπογραφή μπορεί να χρησιμοποιηθεί μόνο μία φορά, από έναν μόνο χρήστη. Λόγω της επίβλεψης, οι εισβολείς μπορούν να επαναχρησιμοποιήσουν μια υπογραφή που ανήκει σε έναν πραγματικό χρήστη και να κόψουν διακριτικά για τον εαυτό τους.

Αυτό θα μπορούσε να εξηγήσει γιατί το NBA είπε ότι η λευκή λίστα του είχε εξαντληθεί πρόωρα, καθώς οι επιτιθέμενοι εκμεταλλεύτηκαν την ευπάθεια.

Η εταιρεία ασφάλειας blockchain είπε ότι η σύμβαση δεν περιελάμβανε μηχανισμούς που να διασφαλίζουν ότι μια ενιαία εξουσιοδοτημένη υπογραφή θα μπορούσε να χρησιμοποιηθεί μόνο μία. Είπε επίσης ότι μια τέτοια απαίτηση ασφάλειας είναι «βασική γνώση».

Μας εκπλήσσει το πώς μπορεί να υπάρχει μια τέτοια ευπάθεια σε ένα δημοφιλές έργο NFT

-BlockSec

Η συλλογή είναι blind mint, που σημαίνει ότι κανείς δεν θα ξέρει ποιον παίκτη θα κόψει μέχρι την αποκάλυψη την Παρασκευή. Διατίθενται 18000 μάρκες, εκ των οποίων σχεδόν 16,000 φαίνεται να έχουν κοπεί.

Δεν είναι άγνωστος στα NFT

Η νέα συλλογή απέχει πολύ από την πρώτη εισβολή του NBA στα NFT. Το πρωτάθλημα μπάσκετ έχει συνδεθεί με τον σημαντικό παίκτη του NFT Dapper Labs για να ανοίξει τη δική του αγορά NFT, που ονομάζεται Κορυφαία βολή του ΝΒΑ.

Ωστόσο, το The Association σηματοδοτεί την πρώτη επέκταση του NBA πέρα ​​από τη συνεργασία του με την Dapper, καθώς θέλει να επωφεληθεί από την ταχέως αυξανόμενη δημοτικότητα των NFT που βασίζονται στον αθλητισμό και των ψηφιακών συλλεκτικών ειδών. Οι συνολικές πωλήσεις από τη συλλογή Top Shot είναι σχεδόν 1 δισεκατομμύριο δολάρια, σύμφωνα με στοιχεία από Crypto Slam.

Αποποίηση ευθυνών

Το περιεχόμενο που παρουσιάζεται μπορεί να περιλαμβάνει την προσωπική γνώμη του συγγραφέα και υπόκειται σε συνθήκες αγοράς. Κάντε την έρευνα αγοράς σας προτού επενδύσετε σε κρυπτονομίσματα. Ο συγγραφέας ή η έκδοση δεν φέρει καμία ευθύνη για την προσωπική σας οικονομική απώλεια.

σχετικά με το Συγγραφέας

Πηγή: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/