NBA pausar ny NFT Mint efter att allvarligt utnyttjande upptäckts

National Basketball Association (NBA) stoppade präglingen av sin nya NFT-kollektion efter att ett problem med dess vitlista upptäcktes.

Blockchain-säkerhetsföretaget BlockSec sa på torsdagen att samlingen har en allvarlig sårbarhet som gör att angripare kan skapa NFT:er utan att betala några tokens.

Föreningen är en ny Ethereum-baserad NFT-samling baserad på NBA-slutspelet 2022, som började präglas på onsdagen. Poletterna har populära spelare från 16 lag, och kommer att ändra utseende beroende på varje spelares prestation i slutspelet.

NBA Tweeted att den hade pausat mynningen i samlingen och flaggat problem med vitlistan, vilket gjorde att samlingen sålde slut i förtid.

Vi ber om ursäkt för den här situationen och identifierar för närvarande de Tillåt Lista-plånböcker som inte kunde präglas som ett resultat

-NBA

NBA NFT:er använder felaktig signaturverifiering?

Blocksec sade att NFT-kontraktet misslyckas med att verifiera att en signatur endast kan användas en gång, av en enda användare. På grund av tillsynen kan angripare återanvända en signatur som tillhör en faktisk användare och mynta tokens för sig själva.

Detta kan förklara varför NBA sa att dess vitlista hade sålts ut i förtid, eftersom angripare utnyttjade sårbarheten.

Blockchain-säkerhetsföretaget sa att kontraktet inte innehöll några mekanismer för att säkerställa att en enda auktoriserad signatur kan användas endast en. Det sa också att ett sådant säkerhetskrav är "grundläggande kunskap".

Vi är förvånade över hur en sådan sårbarhet kan existera i ett populärt NFT-projekt

-BlockSec

Samlingen är en blind mynta, vilket innebär att ingen kommer att veta vilken spelare de kommer att slå till förrän en avslöjande på fredag. 18000 16,000 polletter finns tillgängliga, varav nästan XNUMX XNUMX verkar vara präglade.

Ingen främling för NFTs

Den nya kollektionen är långt ifrån NBA:s första försök till NFT. Basketligan har knutit till sig den stora NFT-spelaren Dapper Labs för att öppna sin egen NFT-marknad, kallad NBA toppskott.

Men The Association markerar NBA:s första expansion bortom sitt partnerskap med Dapper, eftersom det ser ut att dra nytta av den snabbt växande populariteten hos sportbaserade NFT:er och digitala samlarföremål. Den totala försäljningen från Top Shot-kollektionen är nästan 1 miljard dollar, enligt data från Crypto Slam.

Villkor

Det presenterade innehållet kan omfatta författarens personliga åsikt och är föremål för marknadsförhållanden. Gör din marknadsundersökning innan du investerar i cryptocurrencies. Författaren eller publikationen ansvarar inte för din personliga ekonomiska förlust.

Author

Källa: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/