NBA ndalon prodhimin e koleksioneve NFT të Shoqatës pasi zbuloi dobësi serioze

Shoqata Kombëtare e Basketbollit (NBA) zbuloi ndërprerjen e prodhimit të koleksionit të saj të ri të shenjave të pandryshueshme, të quajtur - The Association - pasi një boshllëk i madh u zbulua nga BlockSec. Më pak se një ditë pasi liga njoftoi prodhimin e tokenit të saj jo të këmbyeshëm (NFT) të bazuar në Ethereum, ajo njohu çështjet me kontratën inteligjente që shkaktoi shitjen e parakohshme të furnizimit të "Lista e Lejimit".

E meta

Firma e sigurisë Blockchain, BlockSec zbuloi identifikimin e një cenueshmërie serioze që mund të kishte lejuar një entitet keqdashës të krijonte një numër të madh NFT-sh, pa paguar asnjë shenjë. Sipas zyrtarit blog post, kompania tha se arsyeja kryesore pas defektit është përdorimi i gabuar i verifikimit të nënshkrimit.

Kjo në thelb do të thotë që kontrata nuk siguron që nënshkrimi të mund të përdoret nga përdoruesi (dhe vetëm përdoruesi) vetëm një herë. Dobësia gjithashtu i lejoi sulmuesit të ripërdorte nënshkrimin e një përdoruesi të privilegjuar dhe të krijonte shenja për veten e tij.

Kompania deklaroi,

“Ne jemi të befasuar se si mund të ekzistojë një dobësi e tillë në një projekt popullor NFT. I gjithë komuniteti duhet t'i kushtojë më shumë vëmendje sigurisë së kontratës.”

Sulmuesi thuhet se ka arritur nenexhik 100 NFT dhe shisni ato në tregun OpenSea. Zhvillimi i fundit përshkruan, edhe një herë, domosdoshmërinë e vlerësimit të sigurisë së një kontrate inteligjente.

Një përdorues në Twitter tha,

“Ajo që është edhe më qesharake për këtë NBA Associated NFT është që quhet V2 në OpenSea. Që do të thotë se ata krijuan një kontratë, gjetën një gabim dhe më pas lëshuan V2 me shfrytëzimin më themelor të mundshëm në të. Kushdo që në NBA zgjedh këtë partneritet duhet të shkarkohet.”

Koleksioni NFT

NBA fillimisht kishte zbuluar lançimin e projektit të saj Web 3 - "The Association" - i cili përfshin 18,000 tokena të pandryshueshëm që përfaqësojnë të gjithë 240 lojtarët e caktuar të NBA në playoff-et e këtij viti. Për më tepër, 75 NFT shpërndahen rastësisht duke përdorur Chainlink VRF për secilin lojtar nga 16 ekipet pjesëmarrëse.

Përdorimi i orakujve të Chainlink do të lejojë që pamja NFT e secilit lojtar të ndryshojë automatikisht. NFT-të dinamike do të ndryshojnë në pamje bazuar në performancën e lojtarëve. Me pak fjalë, më shumë arritje gjatë play-off-it të NBA-së 2022 do të thotë që lojtarët do të shohin më shumë ndryshime vizuale në koleksionet e tyre dixhitale, gjatë gjithë turneut pas sezonit.