Nacionalinė krepšinio asociacija (NBA) atskleidė, kad pristabdė savo naujos nekeičiamų žetonų kolekcijos, pavadintos Asociacija, kaldinimą po to, kai „BlockSec“ aptiko didelę spragą. Praėjus mažiau nei dienai po to, kai lyga paskelbė apie savo „Ethereum“ pagrindu sukurto nepakeičiamo žetono (NFT) nukaldinimą, ji pripažino su išmaniąja sutartimi susijusias problemas, dėl kurių „Leistų sąrašo“ tiekimas buvo išparduotas anksčiau laiko.
Trūkumas
„Blockchain“ saugos įmonė „BlockSec“ atskleidė, kad nustatė rimtą pažeidžiamumą, dėl kurio kenkėjiškas subjektas galėjo sukurti daugybę NFT nemokant jokių žetonų. Pasak pareigūno dienoraštyje, bendrovė teigė, kad pagrindinė trūkumo priežastis yra neteisingas parašo tikrinimo naudojimas.
Tai iš esmės reiškia, kad sutartimi neužtikrinama, kad vartotojas (ir tik vartotojas) parašu galėtų naudotis tik vieną kartą. Pažeidžiamumas taip pat leido užpuolikui pakartotinai naudoti privilegijuoto vartotojo parašą ir kalti žetonus sau.
Bendrovė nurodė,
„Esame nustebinti, kaip toks pažeidžiamumas gali egzistuoti populiariame NFT projekte. Visa bendruomenė turi daugiau dėmesio skirti sutarties saugumui“.
Pranešama, kad užpuolikui pavyko mėta 100 NFT ir parduoti juos OpenSea rinkoje. Naujausia plėtra dar kartą parodo būtinybę įvertinti išmaniosios sutarties saugumą.
„Twitter“ vartotojas sakė,
„Dar juokingiau šiame NBA susijusiame NFT yra tai, kad „OpenSea“ jis vadinamas V2. Tai reiškia, kad jie sukūrė sutartį, rado klaidą ir tada išleido V2 su pačiu paprasčiausiu įmanomu išnaudojimu. Kas NBA pasirinks šią partnerystę, turi būti atleistas.
NFT kolekcija
NBA pirmą kartą pristatė savo Web 3 projektą „Asociacija“, kuriame yra 18,000 240 nepakeičiamų žetonų, atstovaujančių visiems 75 priskirtų NBA žaidėjų šių metų atkrintamosiose varžybose. Be to, kiekvienam žaidėjui iš 16 dalyvaujančių komandų, naudojant „Chainlink VRF“, atsitiktine tvarka paskirstomi XNUMX NFT.
Naudojant Chainlink orakulus, kiekvieno žaidėjo NFT išvaizda gali pasikeisti automatiškai. Dinaminių NFT išvaizda pasikeis atsižvelgiant į žaidėjų našumą. Trumpai tariant, daugiau laimėjimų per 2022 m. NBA atkrintamąsias varžybas reiškia, kad žaidėjai matys daugiau vizualinių pokyčių savo skaitmeniniuose kolekcionuojamuose daiktuose per visą posezoninį turnyrą.
„Binance Free“ 100 USD (išskirtinis): Naudokite šią nuorodą užsiregistruoti ir gauti 100 USD nemokamą ir 10% nuolaidą „Binance Futures“ pirmajam mėnesiui (sąlygos).
Specialus „PrimeXBT“ pasiūlymas: Naudokite šią nuorodą užsiregistruoti ir įvesti POTATO50 kodą, kad gautumėte iki 7,000 USD už savo indėlius.
Šaltinis: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/