NBA Pauses Minting of The Association NFT Collections After Spotting Serious Vunerability

D'National Basketball Association (NBA) huet opgedeckt d'Pauséierung vu senger neier net-fungibeler Token-Sammlung, genannt - D'Associatioun - no enger grousser Schlëff vum BlockSec festgestallt. Manner wéi engem Dag nodeems d'Liga d'Minting vu sengem Ethereum-baséierten net-fungiblen Token (NFT) ugekënnegt huet, huet se d'Problemer mam Smart Kontrakt unerkannt, deen d'"Allow List" Versuergung ausgeléist huet fir fréi ze verkafen.

De Feeler

Blockchain Sécherheetsfirma, BlockSec huet opgedeckt eng sérieux Schwachstelle z'identifizéieren, déi eng béiswëlleg Entitéit erlaabt hunn eng grouss Unzuel vun NFTs ze mënzen, ouni Tokens ze bezuelen. Laut dem offiziellen Blog Post, D'Firma sot, datt den Haaptgrond hannert dem Feeler déi falsch Notzung vun der Ënnerschrëftverifizéierung ass.

Dëst bedeit am Wesentlechen datt de Kontrakt net garantéiert datt d'Ënnerschrëft nëmmen vum Benotzer (an nëmmen de Benotzer) eemol benotzt ka ginn. D'Schwachheet huet den Ugräifer och erlaabt d'Ënnerschrëft vun engem privilegiéierten Benotzer an d'Mënz-Tokens fir sech selwer ze benotzen.

D'Firma huet gesot,

"Mir sinn iwwerrascht wéi esou eng Schwachstelle kann an engem populäre NFT-Projet existéieren. D'ganz Gemeng muss méi op d'Sécherheet vum Kontrakt oppassen."

Den Attentäter soll et fäerdeg bruecht hunn Mënzprägung 100 NFTs a verkafen se op der OpenSea Maartplaz. Déi lescht Entwécklung weist, nach eng Kéier, d'Noutwennegkeet fir d'Sécherheet vun engem Smart Kontrakt ze evaluéieren.

En Twitter Benotzer gesot,

"Wat nach méi witzeg ass un dëser NBA Associated NFT ass et V2 op OpenSea genannt. Wat heescht datt se e Kontrakt erstallt hunn, e Feeler fonnt hunn an dunn V2 verëffentlecht hunn mat nach ëmmer déi meescht Basis Exploit méiglech dran. Wien an der NBA dës Partnerschaft wielt muss entlooss ginn.

D'NFT Kollektioun

D'NBA huet fir d'éischt de Start vu sengem Web 3 Projet - "The Association" - deen 18,000 net-fungibel Tokens involvéiert, déi all 240 zougewisen NBA Spiller an de Playoffs vun dësem Joer representéieren. Ausserdeem ginn 75 NFTs zoufälleg mat Chainlink VRF un all Spiller vun de 16 deelhuelende Teams zougedeelt.

Mat Chainlink Orakelen erlaabt all Spiller säin NFT Erscheinung automatesch z'änneren. Déi dynamesch NFTs änneren am Erscheinungsbild op Basis vun der Leeschtung vun de Spiller. Kuerz gesot, méi Erreechen während den 2022 NBA Playoffs bedeit datt Spiller méi visuell Ännerungen an hiren digitale Sammelstécker gesinn, am Laf vum Postseason Turnéier.