La NBA detiene la acuñación de las colecciones NFT de The Association después de detectar una vulnerabilidad grave

La Asociación Nacional de Baloncesto (NBA) reveló la pausa en la acuñación de su nueva colección de tokens no fungibles, denominada The Association, después de que BlockSec detectara una laguna importante. Menos de un día después de que la liga anunciara la acuñación de su token no fungible (NFT) basado en Ethereum, reconoció los problemas con el contrato inteligente que provocó que el suministro de la "Lista de permitidos" se agotara prematuramente.

La falla

La empresa de seguridad Blockchain, BlockSec, reveló que identificó una vulnerabilidad grave que podría haber permitido que una entidad malintencionada acuñara una gran cantidad de NFT, sin pagar ningún token. Según el oficial del blog, la compañía dijo que la razón principal detrás de la falla es el uso incorrecto de la verificación de firma.

Básicamente, esto significa que el contrato no garantiza que el usuario (y solo el usuario) solo pueda usar la firma una vez. La vulnerabilidad también permitió al atacante reutilizar la firma de un usuario privilegiado y acuñar tokens para sí mismo.

La compañía declaró,

“Nos sorprende cómo puede existir tal vulnerabilidad en un proyecto popular de NFT. Toda la comunidad debe prestar más atención a la seguridad del contrato”.

Según los informes, el atacante logró menta 100 NFT y venderlos en el mercado OpenSea. El último desarrollo muestra, una vez más, la necesidad de evaluar la seguridad de un contrato inteligente.

Un usuario de Twitter dijo,

“Lo que es aún más gracioso acerca de este NFT asociado de la NBA es que se llama V2 en OpenSea. Lo que significa que crearon un contrato, encontraron un error y luego lanzaron V2 con el exploit más básico posible. Quienquiera que en la NBA elija esta asociación debe ser despedido”.

La colección NFT

La NBA había presentado por primera vez el lanzamiento de su proyecto Web 3, "La Asociación", que involucra 18,000 tokens no fungibles que representan a los 240 jugadores de la NBA asignados en los playoffs de este año. Además, 75 NFT se asignan aleatoriamente usando Chainlink VRF a cada jugador de los 16 equipos participantes.

Aprovechar los oráculos de Chainlink permitirá que la apariencia NFT de cada jugador se altere automáticamente. Los NFT dinámicos cambiarán de apariencia según el rendimiento de los jugadores. En resumen, más logros durante los playoffs de la NBA de 2022 significan que los jugadores verán más cambios visuales en sus coleccionables digitales a lo largo del torneo de postemporada.