НБА прыпыняе чаканку калекцый Асацыяцыі NFT пасля таго, як выявіла сур'ёзную ўразлівасць

Нацыянальная баскетбольная асацыяцыя (НБА) абвясціла аб прыпыненні чаканкі сваёй новай калекцыі незаменных токенаў, якая атрымала назву Асацыяцыя, пасля таго, як BlockSec выявіла вялікую шчыліну. Менш чым праз дзень пасля таго, як ліга абвясціла аб выпуску свайго незаменнага токена (NFT) на аснове Ethereum, яна прызнала праблемы са смарт-кантрактам, якія прывялі да заўчаснага распродажу паставак «Спісу дазволеных».

Недахоп

Фірма па бяспецы блокчэйнаў BlockSec выявіла сур'ёзную ўразлівасць, якая магла дазволіць шкоднаснаму суб'екту чаканіць вялікую колькасць NFT без выплаты токенаў. Па словах чыноўніка блог, кампанія заявіла, што асноўнай прычынай недахопу з'яўляецца няправільнае выкарыстанне праверкі подпісаў.

Па сутнасці, гэта азначае, што кантракт не гарантуе, што подпіс можа быць выкарыстаны карыстальнікам (і толькі ім) толькі адзін раз. Уразлівасць таксама дазволіла зламысніку паўторна выкарыстоўваць подпіс прывілеяванага карыстальніка і чаканіць токены для сябе.

Кампанія заявіла,

«Мы здзіўлены тым, як такая ўразлівасць можа існаваць у папулярным праекце NFT. Усёй супольнасці трэба надаваць больш увагі бяспецы кантракту».

Паведамляецца, што нападніку гэта ўдалося мята 100 NFT і прадайце іх на рынку OpenSea. Апошняя распрацоўка яшчэ раз дэманструе неабходнасць ацэнкі бяспекі смарт-кантракту.

Карыстальнік Twitter сказаў,

«Што яшчэ больш вясёлае ў гэтым NFT, звязаным з NBA, так гэта тое, што ён называецца V2 на OpenSea. Гэта азначае, што яны стварылі кантракт, знайшлі памылку, а затым выпусцілі V2 з самым элементарным магчымым эксплойтам. Той, хто ў НБА абярэ гэта партнёрства, павінен быць звольнены».

Калекцыя NFT

НБА ўпершыню абвясціла аб запуску свайго праекта Web 3 - «The Association» - які ўключае 18,000 240 незаменных токенаў, якія прадстаўляюць усіх 75 гульцоў НБА, прызначаных у плэй-оф гэтага года. Акрамя таго, 16 NFT размяркоўваюцца выпадковым чынам з дапамогай Chainlink VRF кожнаму гульцу з XNUMX каманд-удзельніц.

Выкарыстанне аракулаў Chainlink дазволіць аўтаматычна змяняць знешні выгляд NFT кожнага гульца. Знешні выгляд дынамічных NFT будзе змяняцца ў залежнасці ад прадукцыйнасці гульцоў. Карацей кажучы, больш дасягненняў падчас плэй-оф НБА 2022 года азначае, што гульцы ўбачаць больш візуальных змен у сваіх лічбавых прадметах калекцыянавання на працягу паслясезоннага турніру.