NBA ضرابخانه جدید NFT را پس از کشف اکسپلویت جدی متوقف کرد

اتحادیه ملی بسکتبال (NBA) پس از فاش شدن مشکلی در لیست سفید خود، تولید مجموعه جدید NFT خود را متوقف کرد.

شرکت امنیتی بلاک‌چین BlockSec روز پنجشنبه گفت این مجموعه دارای یک آسیب‌پذیری جدی است که به مهاجمان اجازه می‌دهد بدون پرداخت هیچ توکن، NFT‌ها را ضرب کنند.

انجمن یک مجموعه جدید NFT مبتنی بر اتریوم است که بر اساس پلی آف 2022 NBA است که از چهارشنبه شروع به کار کرد. این توکن ها دارای بازیکنان محبوب 16 تیم هستند و بسته به عملکرد هر بازیکن در پلی آف، ظاهر آنها تغییر می کند.

NBA توییت که ضربات را در مجموعه متوقف کرده بود و مشکلات لیست سفید را نشان می داد، که باعث شد مجموعه پیش از موعد فروخته شود.

ما بابت این وضعیت عذرخواهی می‌کنیم و در حال حاضر در حال شناسایی کیف‌پول‌های Allow List هستیم که در نتیجه نتوانسته‌اند ضرب شوند.

-NBA

NBA NFT ها از تأیید امضای نادرست استفاده می کنند؟

Blockec گفت: که قرارداد NFT نمی تواند تأیید کند که یک امضا می تواند تنها یک بار توسط یک کاربر استفاده شود. با توجه به نظارت، مهاجمان می توانند از امضای متعلق به یک کاربر واقعی دوباره استفاده کنند و توکن هایی را برای خود برش دهند.

این می تواند توضیح دهد که چرا NBA اعلام کرد لیست سفید خود را زودهنگام فروخته است، زیرا مهاجمان از این آسیب پذیری سوء استفاده کردند.

این شرکت امنیتی بلاک چین گفت که این قرارداد هیچ مکانیزمی برای اطمینان از استفاده از یک امضای مجاز تنها در یک مورد ندارد. همچنین گفت که چنین الزام امنیتی "دانش اساسی" است.

ما تعجب می کنیم که چگونه چنین آسیب پذیری در یک پروژه محبوب NFT وجود دارد

-BlockSec

این مجموعه یک ضرابخانه کور است، به این معنی که هیچ کس نمی‌داند کدام بازیکن را تا زمانی که روز جمعه رونمایی شود، نمی‌داند. 18000 توکن در دسترس است که به نظر می رسد نزدیک به 16,000 از آنها ساخته شده است.

با NFT ها غریبه نیست

مجموعه جدید با اولین حمله NBA به NFT فاصله زیادی دارد. لیگ بسکتبال با Dapper Labs بازیکن اصلی NFT پیوند خورده است تا بازار NFT خود را باز کند، به نام عکس برتر NBA.

اما The Association اولین گسترش NBA را فراتر از مشارکت آن با Dapper است، زیرا به نظر می رسد از محبوبیت رو به رشد NFT های مبتنی بر ورزش و کلکسیون های دیجیتال سرمایه گذاری کند. بر اساس داده ها، کل فروش مجموعه Top Shot نزدیک به 1 میلیارد دلار است اسکریپت رمزنگاری.

سلب مسئولیت

محتوای ارائه شده ممکن است شامل نظر شخصی نویسنده باشد و منوط به شرایط بازار است. قبل از سرمایه گذاری در ارزهای رمزپایه ، تحقیقات بازار خود را انجام دهید. نویسنده یا نشریه هیچ گونه مسئولیتی در قبال خسارت مالی شخصی شما ندارد.

درباره نویسنده

منبع: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/