La Asociación Nacional de Baloncesto (NBA) detuvo la acuñación de su nueva colección NFT después de que salió a la luz un problema con su lista blanca.
La firma de seguridad Blockchain BlockSec dijo el jueves que la colección tiene una vulnerabilidad grave que permite a los atacantes acuñar NFT sin pagar tokens.
La Asociación es una nueva colección NFT basada en Ethereum basada en los playoffs de la NBA de 2022, que comenzó a acuñarse el miércoles. Los tokens cuentan con jugadores populares de 16 equipos y cambiarán de apariencia dependiendo del desempeño de cada jugador en los playoffs.
La NBA tuiteó que había detenido la acuñación en la colección, señalando problemas con la lista blanca, lo que provocó que la colección se agotara prematuramente.
Pedimos disculpas por esta situación y actualmente estamos identificando las billeteras de la lista de permitidos que no pudieron acuñarse como resultado
-la NBA
¿Los NFT de la NBA utilizan una verificación de firma incorrecta?
bloquesec dijo que el contrato NFT no verifica que una firma puede ser utilizada solo una vez, por un solo usuario. Debido a la supervisión, los atacantes pueden reutilizar una firma que pertenece a un usuario real y acuñar tokens para ellos mismos.
Esto podría explicar por qué la NBA dijo que su lista blanca se había agotado prematuramente, ya que los atacantes aprovecharon la vulnerabilidad.
La firma de seguridad blockchain dijo que el contrato no incluía ningún mecanismo para garantizar que una sola firma autorizada pudiera usarse solo una. También dijo que tal requisito de seguridad es "conocimiento básico".
Nos sorprende que tal vulnerabilidad pueda existir en un proyecto NFT popular
-BloqueSec
La colección es una menta ciega, lo que significa que nadie sabrá qué jugador acuñará hasta la revelación el viernes. Hay 18000 16,000 tokens disponibles, de los cuales casi XNUMX XNUMX parecen estar acuñados.
No es ajeno a las NFT
La nueva colección está lejos de ser la primera incursión de la NBA en NFT. La liga de baloncesto se ha asociado con el principal jugador de NFT, Dapper Labs, para abrir su propio mercado de NFT, llamado Mejor tiro de la NBA.
Pero The Association marca la primera expansión de la NBA más allá de su asociación con Dapper, ya que busca capitalizar la creciente popularidad de los NFT basados en deportes y los coleccionables digitales. Las ventas totales de la colección Top Shot son de casi mil millones de dólares, según datos de Cripto Golpe.
Observación
El contenido presentado puede incluir la opinión personal del autor y está sujeto a las condiciones del mercado. Haga su investigación de mercado antes de invertir en criptomonedas. El autor o la publicación no es responsable de su pérdida financiera personal.
sobre el autor
Observación
El contenido presentado puede incluir la opinión personal del autor y está sujeto a las condiciones del mercado. Haga su investigación de mercado antes de invertir en criptomonedas. El autor o la publicación no es responsable de su pérdida financiera personal.
sobre el autor
Fuente: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/