NBA peatab uue NFT rahapaja pärast tõsise ärakasutamise avastamist

Rahvuslik korvpalliliit (NBA) peatas oma uue NFT kollektsiooni vermimise pärast seda, kui ilmnes probleem selle valge nimekirjaga.

Blockchaini turvafirma BlockSec ütles neljapäeval, et kollektsioonis on tõsine haavatavus, mis võimaldab ründajatel vermida NFT-sid ilma žetoone maksmata.

Ühing on uus Ethereumil põhinev NFT-kollektsioon, mis põhineb 2022. aasta NBA play-offidel ja mille vermimist alustati kolmapäeval. Märkidel on populaarsed mängijad 16 meeskonnast ja nende välimus muutub sõltuvalt iga mängija esitusest play-offides.

NBA tweeted et see peatas kogus vermimise, märgistades valge nimekirjaga seotud probleemid, mille tõttu kogumik müüdi enneaegselt välja.

Vabandame selle olukorra pärast ja tuvastame praegu lubade loendi rahakotte, mida ei saanud seetõttu vermida

- NBA

Kas NBA NFT-d kasutavad vale allkirja kontrollimist?

Blocksec ütles et NFT leping ei suuda kontrollida, kas allkirja saab üks kasutaja kasutada ainult üks kord. Järelevalve tõttu saavad ründajad uuesti kasutada tegelikule kasutajale kuuluvat allkirja ja enda jaoks žetoone.

See võib selgitada, miks NBA ütles, et tema valge nimekiri müüdi enneaegselt läbi, kuna ründajad kasutasid haavatavust.

Plokiahela turvafirma ütles, et leping ei sisalda mehhanisme, mis tagaksid, et ühte volitatud allkirja saab kasutada ainult ühte. Samuti öeldi, et selline turvanõue on "algteadmised".

Oleme üllatunud, kuidas selline haavatavus populaarses NFT-projektis eksisteerib

- BlockSec

Kollektsioon on pimemünt, mis tähendab, et keegi ei tea, millise mängija ta vermib enne reedest avalikustamist. Saadaval on 18000 16,000 märki, millest peaaegu XNUMX XNUMX näib olevat vermitud.

NFT-dele pole võõras

Uus kollektsioon pole kaugeltki NBA esimene katse NFT-sse. Korvpalliliiga on teinud koostööd NFT-mängija Dapper Labsiga, et avada oma NFT-turg nimega NBA parim võte.

Assotsiatsioon tähistab aga NBA esimest laienemist peale partnerluse Dapperiga, kuna see püüab ära kasutada spordipõhiste NFT-de ja digitaalsete kogumisobjektide kiiresti kasvavat populaarsust. Vastavalt andmetele on kollektsiooni Top Shot kogukäive ligi 1 miljard dollarit Krüpto slämm.

Kaebused

Esitatud sisu võib sisaldada autori isiklikku arvamust ja see võib sõltuda turutingimustest. Enne krüptovaluutadesse investeerimist tehke oma turu-uuringud. Autor ega trükis ei vastuta teie isikliku rahalise kahju eest.

Teave Autor:

Rohkem kui viieaastase kogemusega ülemaailmsetel finantsturgudel Ambar kavatseb neid teadmisi kasutada kiiresti laienevas krüpto- ja DeFi maailmas. Tema huvi seisneb peamiselt selles, kuidas geopoliitilised arengud võivad krüptoturge mõjutada ja mida see teie bitcoinide jaoks tähendada võib. Kui ta ei otsi veebis uusimaid uudiseid, võite leida ta videomänge mängimas või Seinfeldi kordusi vaatamas.
Temaga saate ühendust aadressil [meiliga kaitstud]