איגוד הכדורסל הלאומי (NBA) חשף את השהיית ההטבעה של אוסף האסימונים החדשים הבלתי ניתנים לה, המכונה - האגודה - לאחר שפרצה גדולה זוהתה על ידי BlockSec. פחות מיממה לאחר שהליגה הכריזה על הטבעת האסימון הבלתי ניתוק (NFT) המבוסס על Ethereum, היא זיהתה את הבעיות בחוזה החכם שהפעיל את אספקת ה-"Allow List" להימכר בטרם עת.
הפגם
חברת האבטחה בלוקצ'יין, BlockSec חשפה זיהוי פגיעות רצינית שיכולה הייתה לאפשר לישות זדונית להטביע מספר רב של NFTs, מבלי לשלם אסימונים. לדברי הפקיד בלוג, החברה אמרה שהסיבה העיקרית מאחורי הפגם היא השימוש השגוי באימות חתימה.
זה בעצם אומר שהחוזה לא מבטיח שהחתימה יכולה לשמש רק את המשתמש (ורק את המשתמש) פעם אחת. הפגיעות גם אפשרה לתוקף לעשות שימוש חוזר בחתימה ובאסימוני מנטה של משתמש מוכשר לעצמו.
מהחברה נמסר,
"אנו מופתעים כיצד פגיעות כזו יכולה להתקיים בפרויקט NFT פופולרי. כל הקהילה צריכה לשים לב יותר לאבטחת החוזה".
על פי הדיווחים, התוקף הצליח נענע 100 NFTs ולמכור אותם בשוק OpenSea. הפיתוח האחרון מתאר, שוב, את ההכרח להעריך את האבטחה של חוזה חכם.
משתמש בטוויטר אמר,
"מה שעוד יותר מצחיק ב-NBA Associated NFT זה שהוא נקרא V2 ב-OpenSea. מה שאומר שהם יצרו חוזה, מצאו שגיאה ואז שחררו את V2 עם הניצול הבסיסי ביותר האפשרי בו. מי שב-NBA בוחר בשותפות הזו צריך להיות מפוטר".
אוסף NFT
ה-NBA חשפה לראשונה את השקת פרויקט ה-Web 3 שלה - "האגודה" - הכולל 18,000 אסימונים שאינם ניתנים לשינוי המייצגים את כל 240 שחקני ה-NBA שהוקצו בפלייאוף השנה. יתר על כן, 75 NFTs מוקצים באופן אקראי באמצעות Chainlink VRF לכל שחקן מ-16 הקבוצות המשתתפות.
מינוף אורקלות Chainlink יאפשר להופעת ה-NFT של כל שחקן להשתנות אוטומטית. ה-NFTs הדינמיים ישתנו במראה על סמך ביצועי השחקנים. בקיצור, יותר הישגים במהלך פלייאוף ה-NBA של 2022 פירושם ששחקנים יראו יותר שינויים חזותיים בפריטי האספנות הדיגיטליים שלהם, במהלך הטורניר שלאחר העונה.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/