انجمن ملی بسکتبال (NBA) پس از شناسایی یک حفره بزرگ توسط BlockSec، از توقف ضرب مجموعه توکن‌های غیرقابل تعویض جدید خود با نام The Association خبر داد. کمتر از یک روز پس از اینکه لیگ اعلام کرد که توکن غیرقابل تعویض مبتنی بر اتریوم (NFT) خود را استخراج کرده است، مشکلات مربوط به قرارداد هوشمند را تشخیص داد که باعث شد عرضه «فهرست مجاز» به فروش زودهنگام برسد.
نقص
شرکت امنیتی بلاک چین، BlockSec، شناسایی یک آسیب‌پذیری جدی را فاش کرد که می‌توانست به یک موجود مخرب اجازه دهد تعداد زیادی NFT را بدون پرداخت هیچ توکنی برش دهد. به گفته این مقام مسئول پست های وبلاگ، این شرکت گفت که دلیل اصلی این نقص استفاده نادرست از تأیید امضا است.
این اساساً به این معنی است که قرارداد تضمین نمی کند که امضا فقط یک بار توسط کاربر (و فقط کاربر) قابل استفاده باشد. این آسیب‌پذیری همچنین به مهاجم اجازه می‌دهد تا از امضای یک کاربر ممتاز استفاده مجدد کند و توکن‌هایی را برای خود برش دهد.
این شرکت اعلام کرد،
ما متعجبیم که چگونه چنین آسیب‌پذیری در یک پروژه محبوب NFT وجود دارد. همه جامعه باید به امنیت قرارداد توجه بیشتری داشته باشند.»
گزارش شده است که مهاجم موفق شده است نعناع 100 NFT و آنها را در بازار OpenSea بفروشید. آخرین توسعه، یک بار دیگر، ضرورت ارزیابی امنیت یک قرارداد هوشمند را به تصویر می کشد.
یک کاربر توییتر گفت:,
"چیزی که حتی خنده دارتر در مورد این NBA Associated NFT است این است که V2 در OpenSea نام دارد. این بدان معناست که آنها یک قرارداد ایجاد کردند، یک خطا پیدا کردند و سپس V2 را با ابتدایی ترین اکسپلویت ممکن در آن منتشر کردند. هر کسی در NBA این همکاری را انتخاب کند باید اخراج شود.
مجموعه NFT
NBA برای اولین بار از راه اندازی پروژه وب 3 خود - "The Association" - پرده برداری کرد که شامل 18,000 توکن غیر قابل تعویض است که نماینده همه 240 بازیکن NBA تعیین شده در پلی آف امسال است. علاوه بر این، 75 NFT به طور تصادفی با استفاده از Chainlink VRF به هر بازیکن از 16 تیم شرکت‌کننده اختصاص داده می‌شود.
استفاده از اوراکل های Chainlink باعث می شود که ظاهر NFT هر بازیکن به طور خودکار تغییر کند. NFTهای پویا بر اساس عملکرد بازیکنان از نظر ظاهری تغییر خواهند کرد. به طور خلاصه، دستاوردهای بیشتر در طول بازی های پلی آف NBA 2022 به این معنی است که بازیکنان تغییرات بصری بیشتری را در کلکسیون های دیجیتالی خود در طول مسابقات پس از فصل خواهند دید.
100 دلار رایگان بایننس (انحصاری): از این لینک استفاده کنید برای ثبت نام و دریافت 100 دلار هزینه رایگان و 10 درصد تخفیف در ماه اول Binance Futures (قوانین و مقررات).
پیشنهاد ویژه PrimeXBT: از این لینک استفاده کنید برای ثبت نام و وارد کردن کد POTATO50 تا سقف 7,000 دلار در سپرده های خود دریافت کنید.
منبع: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/