NBA pauzeert nieuwe NFT Mint na ontdekking van ernstig misbruik

De National Basketball Association (NBA) stopte met het produceren van zijn nieuwe NFT-collectie nadat een probleem met de witte lijst aan het licht kwam.

Blockchain-beveiligingsbedrijf BlockSec zei donderdag dat de collectie een ernstige kwetsbaarheid heeft waardoor aanvallers NFT's kunnen maken zonder tokens te betalen.

De associatie is een nieuwe op Ethereum gebaseerde NFT-collectie gebaseerd op de NBA-play-offs van 2022, die woensdag begon te slaan. De tokens bevatten populaire spelers uit 16 teams en zullen van uiterlijk veranderen afhankelijk van de prestaties van elke speler in de play-offs.

De NBA tweeted dat het het slaan in de collectie had stopgezet, waardoor er problemen waren met de witte lijst, waardoor de collectie voortijdig uitverkocht was.

We verontschuldigen ons voor deze situatie en zijn momenteel bezig met het identificeren van de portemonnees op de Toestaanlijst die als gevolg daarvan niet konden minten

-de NBA

NBA NFT's gebruiken onjuiste handtekeningverificatie?

Bloksec zei dat het NFT-contract er niet in slaagt te verifiëren dat een handtekening slechts één keer kan worden gebruikt, door één enkele gebruiker. Dankzij dit toezicht kunnen aanvallers een handtekening van een daadwerkelijke gebruiker hergebruiken en voor zichzelf tokens aanmaken.

Dit zou kunnen verklaren waarom de NBA zei dat de witte lijst voortijdig uitverkocht was, omdat aanvallers misbruik maakten van de kwetsbaarheid.

Het blockchain-beveiligingsbedrijf zei dat het contract geen mechanismen omvatte om ervoor te zorgen dat er maar één geautoriseerde handtekening kon worden gebruikt. Er werd ook gezegd dat een dergelijke veiligheidsvereiste ‘basiskennis’ is.

Het verbaast ons dat een dergelijke kwetsbaarheid kan bestaan ​​in een populair NFT-project

-Blok Sec

De collectie is blind mint, wat betekent dat niemand weet welke speler hij zal minten tot de onthulling op vrijdag. Er zijn 18000 tokens beschikbaar, waarvan er bijna 16,000 lijken te zijn geslagen.

Geen onbekende op het gebied van NFT's

De nieuwe collectie is verre van het eerste uitstapje van de NBA naar NFT's. De basketbalcompetitie heeft samengewerkt met grote NFT-speler Dapper Labs om zijn eigen NFT-marktplaats te openen, genaamd NBA-topfoto.

Maar The Association markeert de eerste uitbreiding van de NBA na de samenwerking met Dapper, omdat het lijkt te profiteren van de snelgroeiende populariteit van op sport gebaseerde NFT's en digitale verzamelobjecten. Volgens gegevens van de Top Shot-collectie bedraagt ​​de totale omzet van de Top Shot-collectie bijna $1 miljard Crypto Slam.

Disclaimer

De gepresenteerde inhoud kan de persoonlijke mening van de auteur bevatten en is onderhevig aan marktomstandigheden. Doe je marktonderzoek voordat je investeert in cryptocurrencies. De auteur of de publicatie is niet verantwoordelijk voor uw persoonlijke financiële schade.

over de auteur

Bron: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/