Rahvuslik korvpalliliit (NBA) avaldas pärast seda, kui BlockSec avastas suure lünka, peatas oma uue mittevahetatava žetoonide kollektsiooni vermimise, mille nimeks on The Association. Vähem kui päev pärast seda, kui liiga teatas oma Ethereumil põhineva mitteasendatava märgi (NFT) vermimisest, mõistis ta nutika lepinguga seotud probleeme, mis põhjustasid „Lubade loendi” pakkumise enneaegse väljamüümise.
Viga
Blockchaini turvafirma BlockSec paljastas tõsise haavatavuse, mis oleks võinud lubada pahatahtlikul üksusel vermida palju NFT-sid ilma žetoone maksmata. Ametniku sõnul blogi postitus, teatas ettevõte, et vea peamine põhjus on allkirjade kontrollimise vale kasutamine.
See tähendab sisuliselt seda, et leping ei taga, et kasutaja (ja ainult kasutaja) saab allkirja kasutada ainult üks kord. Haavatavus võimaldas ründajal ka privilegeeritud kasutaja allkirja ja žetoone enda jaoks uuesti kasutada.
Ettevõte teatas,
"Oleme üllatunud, kuidas selline haavatavus populaarses NFT-projektis eksisteerib. Kogu kogukond peab lepingu turvalisusele rohkem tähelepanu pöörama.“
Ründaja väidetavalt sai sellega hakkama piparmünt 100 NFT-d ja müüa need OpenSea turul. Uusim arendus kajastab taaskord targa lepingu turvalisuse hindamise vajalikkust.
Twitteri kasutaja ütles,
„Selle NBA Associated NFT puhul on veelgi naljakam see, et OpenSeas nimetatakse seda V2-ks. Mis tähendab, et nad lõid lepingu, leidsid vea ja andsid seejärel välja V2, milles on endiselt kõige elementaarsem võimalik kasutus. Kes iganes NBA-s selle partnerluse valib, tuleb vallandada.
NFT kollektsioon
NBA avalikustas esmalt oma Web 3 projekti "The Association" käivitamise, mis hõlmab 18,000 240 mittevahetatavat žetoonit, mis esindavad kõiki 75 NBA mängijat, kes on selle aasta play-offides määratud. Lisaks jagatakse Chainlink VRF-i abil juhuslikult 16 NFT-d igale XNUMX osaleva meeskonna mängijale.
Chainlinki oraaklite võimendamine võimaldab iga mängija NFT välimust automaatselt muuta. Dünaamiliste NFT-de välimus muutub vastavalt mängijate jõudlusele. Lühidalt, rohkem saavutusi 2022. aasta NBA playoffide ajal tähendab, et mängijad näevad oma digitaalsetes kogumisobjektides rohkem visuaalseid muutusi kogu hooajajärgse turniiri jooksul.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/