สมาคมบาสเกตบอลแห่งชาติ (NBA) เปิดเผยว่ากำลังหยุดการสร้างคอลเลคชันโทเค็นที่ไม่สามารถเปลี่ยนรูปแบบใหม่ได้ชั่วคราว ซึ่งได้รับการขนานนามว่า The Association หลังจาก BlockSec ตรวจพบช่องโหว่ที่สำคัญ น้อยกว่าหนึ่งวันหลังจากที่ลีกประกาศการสร้างโทเค็น non-fungible token (NFT) ที่ใช้ Ethereum ได้รับทราบปัญหาของสัญญาอัจฉริยะที่กระตุ้นให้อุปทาน "รายการอนุญาต" ขายหมดก่อนเวลาอันควร
ข้อบกพร่อง
บริษัทรักษาความปลอดภัยบล็อคเชน BlockSec เปิดเผยว่ามีช่องโหว่ร้ายแรงที่อาจอนุญาตให้หน่วยงานที่เป็นอันตรายสร้าง NFT จำนวนมากโดยไม่ต้องจ่ายโทเค็นใดๆ ตามที่ทางการ โพสต์บล็อกบริษัทกล่าวว่าสาเหตุหลักที่อยู่เบื้องหลังข้อบกพร่องคือการใช้การตรวจสอบลายเซ็นอย่างไม่ถูกต้อง
โดยพื้นฐานแล้วหมายความว่าสัญญาล้มเหลวเพื่อให้แน่ใจว่าผู้ใช้สามารถใช้ลายเซ็นได้เพียงครั้งเดียว (และผู้ใช้เท่านั้น) เพียงครั้งเดียว ช่องโหว่นี้ยังอนุญาตให้ผู้โจมตีนำลายเซ็นของผู้ใช้ที่ได้รับสิทธิพิเศษและโทเค็นเหรียญกษาปณ์กลับมาใช้ใหม่ได้ด้วยตนเอง
บริษัทระบุว่า
“เราประหลาดใจที่มีช่องโหว่ดังกล่าวในโครงการ NFT ยอดนิยม ทั้งชุมชนต้องให้ความสำคัญกับการรักษาความปลอดภัยของสัญญามากขึ้น”
มีรายงานว่าผู้โจมตีสามารถจัดการ โรงกระษาปณ์ 100 NFTs และขายในตลาด OpenSea การพัฒนาล่าสุดแสดงให้เห็นอีกครั้งถึงความจำเป็นในการประเมินความปลอดภัยของสัญญาอัจฉริยะ
ผู้ใช้ทวิตเตอร์ กล่าวว่า,
“ที่เฮฮายิ่งกว่าเกี่ยวกับ NBA Associated NFT นี้คือมันถูกเรียกว่า V2 บน OpenSea ซึ่งหมายความว่าพวกเขาสร้างสัญญา พบข้อผิดพลาด จากนั้นจึงปล่อย V2 โดยที่ยังคงมีช่องโหว่พื้นฐานที่สุดเท่าที่จะเป็นไปได้ ใครก็ตามที่ NBA เลือกพันธมิตรนี้จะต้องถูกไล่ออก”
คอลเลกชัน NFT
NBA ได้เปิดตัวโครงการ Web 3 เป็นครั้งแรกซึ่งมีชื่อว่า "The Association" ซึ่งเกี่ยวข้องกับโทเค็นที่ไม่สามารถเปลี่ยนได้ 18,000 รายการ ซึ่งเป็นตัวแทนของผู้เล่น NBA ที่ได้รับมอบหมายทั้งหมด 240 คนในรอบตัดเชือกปีนี้ นอกจากนี้ 75 NFT จะถูกสุ่มโดยใช้ Chainlink VRF ให้กับผู้เล่นแต่ละคนจาก 16 ทีมที่เข้าร่วม
การใช้ประโยชน์จาก Chainlink oracles จะทำให้รูปลักษณ์ NFT ของผู้เล่นแต่ละคนเปลี่ยนแปลงโดยอัตโนมัติ NFT แบบไดนามิกจะเปลี่ยนรูปลักษณ์ตามประสิทธิภาพของผู้เล่น กล่าวโดยย่อ ความสำเร็จที่มากขึ้นในช่วงรอบตัดเชือกของ NBA ปี 2022 หมายความว่าผู้เล่นจะได้เห็นการเปลี่ยนแปลงที่มองเห็นได้มากขึ้นในของสะสมดิจิทัลของพวกเขา ตลอดการแข่งขันฤดูกาล
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/