NBA משהה חדש NFT Mint לאחר ניצול רציני שהתגלה

איגוד הכדורסל הלאומי (NBA) עצרה את ההטבעה של קולקציית ה-NFT החדשה שלה לאחר שהתגלתה בעיה ברשימת הלבנים שלה.

חברת האבטחה BlockSec מסרה ביום חמישי שלאוסף יש פגיעות רצינית המאפשרת לתוקפים להטביע NFTs מבלי לשלם אסימונים.

הארגון הוא קולקציית NFT חדשה מבוססת Ethereum המבוססת על פלייאוף ה-NBA של 2022, שהחל להטביע ביום רביעי. האסימונים כוללים שחקנים פופולריים מ-16 קבוצות, וישתנו במראה בהתאם לביצועים של כל שחקן בפלייאוף.

ה- NBA צייץ שהוא השהה את ההטבעה באוסף, וסימן בעיות ברשימת הלבנים, מה שגרם לאוסף להימכר בטרם עת.

אנו מתנצלים על מצב זה ומזהים כעת את ארנקי רשימת ההיתרים שלא הצליחו להטביע כתוצאה מכך

- ה-NBA

NBA NFTs משתמשים באימות חתימה שגוי?

Blocksec אמר שחוזה ה-NFT לא מצליח לאמת שניתן להשתמש בחתימה רק פעם אחת, על ידי משתמש בודד. בשל הפיקוח, התוקפים מסוגלים לעשות שימוש חוזר בחתימה השייכת למשתמש בפועל ולאסימוני נענע עבור עצמם.

זה יכול להסביר מדוע ה-NBA אמרה שהרשימה הלבנה שלה אזלה בטרם עת, מכיוון שתוקפים ניצלו את הפגיעות.

חברת אבטחת הבלוקצ'יין אמרה שהחוזה לא כלל מנגנונים כלשהם כדי להבטיח שניתן להשתמש בחתימה מורשית אחת בלבד. הוא גם אמר שדרישת אבטחה כזו היא "ידע בסיסי".

אנו מופתעים כיצד פגיעות כזו יכולה להתקיים בפרויקט NFT פופולרי

-BlockSec

האוסף הוא מנטה עיוורת, כלומר אף אחד לא יידע איזה שחקן הוא יטבע עד לחשיפה ביום שישי. 18000 אסימונים זמינים, מתוכם נראה כי כמעט 16,000 הוטבעו.

אין זר ל-NFTs

הקולקציה החדשה רחוקה מהגיחה הראשונה של ה-NBA ל-NFT. ליגת הכדורסל התחברה לשחקן NFT הגדול Dapper Labs כדי לפתוח שוק NFT משלה, הנקרא יריית טופ NBA.

אבל ההתאחדות מסמנת את ההתרחבות הראשונה של ה-NBA מעבר לשותפות שלה עם Dapper, שכן היא מחפשת לנצל את הפופולריות ההולכת וגוברת במהירות של NFTs מבוססי ספורט ופריטי אספנות דיגיטליים. סך המכירות מאוסף Top Shot הוא כמעט מיליארד דולר, על פי נתונים מאת קריפטו סלאם.

כתב ויתור

התוכן המוצג עשוי לכלול את דעתו האישית של הכותב וכפוף לתנאי שוק. בצע את מחקר השוק שלך לפני שתשקיע ב- cryptocurrencies. המחבר או הפרסום אינו נושא באחריות כלשהי לאובדן הכספי האישי שלך.

אודות המחבר

מקור: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/