La NBA suspend le nouveau NFT Mint après la découverte d'un grave exploit

La National Basketball Association (NBA) a interrompu la frappe de sa nouvelle collection NFT après la découverte d'un problème avec sa liste blanche.

La société de sécurité Blockchain BlockSec a déclaré jeudi que la collection présentait une grave vulnérabilité qui permettait aux attaquants de créer des NFT sans payer de jetons.

L'association est une nouvelle collection NFT basée sur Ethereum basée sur les éliminatoires de la NBA 2022, qui a commencé à frapper mercredi. Les jetons présentent des joueurs populaires de 16 équipes et changeront d'apparence en fonction des performances de chaque joueur lors des séries éliminatoires.

La NBA tweeté qu'il avait interrompu la frappe dans la collection, signalant des problèmes avec la liste blanche, ce qui a entraîné la vente prématurée de la collection.

Nous nous excusons pour cette situation et identifions actuellement les portefeuilles de la liste blanche qui n'ont pas pu être frappés en conséquence.

-la NBA

Les NFT NBA utilisent une vérification de signature incorrecte ?

Blocsec a affirmé Valérie Plante. que le contrat NFT ne vérifie pas qu'une signature ne peut être utilisée qu'une seule fois, par un seul utilisateur. En raison de la surveillance, les attaquants peuvent réutiliser une signature appartenant à un utilisateur réel et créer des jetons pour eux-mêmes.

Cela pourrait expliquer pourquoi la NBA a déclaré que sa liste blanche s'était vendue prématurément, les attaquants ayant exploité la vulnérabilité.

La société de sécurité blockchain a déclaré que le contrat n'incluait aucun mécanisme garantissant qu'une seule signature autorisée ne pouvait être utilisée qu'une seule. Il a également déclaré qu'une telle exigence de sécurité est une « connaissance de base ».

Nous sommes surpris qu'une telle vulnérabilité puisse exister dans un projet NFT populaire

-BlocSec

La collection est une menthe à l'aveugle, ce qui signifie que personne ne saura quel joueur ils frapperont jusqu'à une révélation vendredi. 18000 16,000 jetons sont disponibles, dont près de XNUMX XNUMX semblent avoir été frappés.

Pas étranger aux NFT

La nouvelle collection est loin d'être la première incursion de la NBA dans les NFT. La ligue de basket-ball s'est associée au principal joueur de NFT, Dapper Labs, pour ouvrir son propre marché NFT, appelé Top Shot de la NBA.

Mais l'Association marque la première expansion de la NBA au-delà de son partenariat avec Dapper, car elle cherche à capitaliser sur la popularité croissante des NFT basés sur le sport et des objets de collection numériques. Les ventes totales de la collection Top Shot s'élèvent à près d'un milliard de dollars, selon les données de Chiffre crypté.

Clause de non-responsabilité 

Le contenu présenté peut inclure l'opinion personnelle de l'auteur et est soumis aux conditions du marché. Faites votre étude de marché avant d'investir dans les cryptomonnaies. L'auteur ou la publication n'est en aucun cas responsable de votre perte financière personnelle.

A propos

Source : https://coingape.com/nba-pauses-nft-mint-serious-exploit-discover/