Ipinahinto ng NBA ang Pag-Minting ng The Association NFT Collections Pagkatapos Makita ang Seryosong Vunerability

Ibinunyag ng National Basketball Association (NBA) ang paghinto ng paggawa ng bago nitong non-fungible na koleksyon ng token, na binansagang – The Association – matapos ang isang malaking butas ay nakita ng BlockSec. Wala pang isang araw pagkatapos inanunsyo ng liga ang paggawa ng Ethereum-based non-fungible token (NFT), nakilala nito ang mga isyu sa smart contract na nag-trigger sa supply ng "Allow List" na mabenta nang maaga.

Ang Kapintasan

Ang Blockchain security firm, BlockSec ay nagsiwalat ng pagtukoy ng isang seryosong kahinaan na maaaring nagbigay-daan sa isang malisyosong entity na mag-mint ng malaking bilang ng mga NFT, nang hindi nagbabayad ng anumang mga token. Ayon sa opisyal blog post, sinabi ng kumpanya na ang pangunahing dahilan sa likod ng kapintasan ay ang maling paggamit ng signature verification.

Nangangahulugan ito na ang kontrata ay nabigo upang matiyak na ang lagda ay magagamit lamang ng user (at ng user lamang) nang isang beses. Ang kahinaan ay nagbigay-daan din sa umaatake na muling gamitin ang signature at mint token ng isang privileged user sa kanilang sarili.

Sinabi ng kumpanya,

"Nagulat kami na kung paano maaaring umiral ang ganitong kahinaan sa isang sikat na proyekto ng NFT. Kailangang bigyang-pansin ng buong komunidad ang seguridad ng kontrata.”

Nagawa umano ng umatake gawaan ng kuwaltang metal 100 NFT at ibenta ang mga ito sa OpenSea marketplace. Ang pinakabagong pag-unlad ay naglalarawan, muli, ang pangangailangan ng pagsusuri sa seguridad ng isang matalinong kontrata.

Isang Twitter user sinabi,

“Ang nakakatuwa pa sa NBA Associated NFT na ito ay tinatawag itong V2 sa OpenSea. Ibig sabihin gumawa sila ng kontrata, nakakita ng error at pagkatapos ay naglabas ng V2 na may pinakapangunahing pagsasamantalang posible dito. Kung sino sa NBA ang pumili ng partnership na ito ay kailangang tanggalin."

Ang Koleksyon ng NFT

Una nang inihayag ng NBA ang paglulunsad ng Web 3 project nito – “The Association” – na kinabibilangan ng 18,000 non-fungible token na kumakatawan sa lahat ng 240 na nakatalagang NBA players sa playoffs ngayong taon. Higit pa rito, 75 NFT ang random na inilalaan gamit ang Chainlink VRF sa bawat manlalaro mula sa 16 na kalahok na koponan.

Ang paggamit ng mga oracle ng Chainlink ay magbibigay-daan sa hitsura ng NFT ng bawat manlalaro na awtomatikong magbago. Ang mga dynamic na NFT ay magbabago sa hitsura batay sa pagganap ng mga manlalaro. Sa madaling salita, ang mas maraming accomplishment sa 2022 NBA playoffs ay nangangahulugan na ang mga manlalaro ay makakakita ng mas maraming visual na pagbabago sa kanilang mga digital collectible, sa kabuuan ng postseason tournament.