Чабуулчу боштуктан пайдаланып, 100 Ассоциация NFTтерин чыгарган.
Улуттук Баскетбол Ассоциациясы (НБА) Ethereum негизиндеги фунгалдуу эмес энбелгисин (NFT) чыгарганын жарыялагандан 24 сааттан аз убакыт өткөндөн кийин, Ассоциациянын санариптик коллекциялык келишиминде чоң жылчык табылды.
эмне болду
Санариптик валюталар үчүн акылдуу контракттын аудитин жүргүзгөн BlockSec фирмасынын айтымында, Ассоциация NFT ак тизмеге кирбеген колдонуучуга активдерге эрте жетүүгө берилген инвесторлордун кол тамгасын көчүрүү аркылуу санариптик коллекцияны чыгарууга мүмкүндүк берген боштукка ээ.
BlockSec деп белгиледи NBA бирикмеси NFT ак тизмеге киргизилген колдордун жана жөнөтүүчүлөрдүн дарегинин ырааттуулугун тастыктаган жок, бул ката, уруксатсыз колдонуучуларга анын эрте ишке киргизилгенде алмаштырылбаган токендерди чыгарууга мүмкүнчүлүк берет.
«The AssociationNFT келишимде алсыздык бар. Текшерүү функциясы төмөнкүлөрдү аткарбайт:
1) бир гана жолу колдонулушу үчүн nonce бар
2) билдирүү жөнөтүүчүнү кол коюучу менен байланыштырыңыз," BlockSec шопурлуктан бүгүн эртерээк.
The #AssociationNFT келишимде алсыздык бар. Текшерүү функциясы иштебейт
1) бир жолу гана колдонулушу үчүн nonce бар
2) билдирүү жөнөтүүчүнү кол коюучу менен байланыштыруу@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) April 21, 2022
Ассоциация NFT иштеп чыгуучуларынын негизги коопсуздук мүчүлүштүгүнөн кийин, чабуулчу катадан пайдаланып, санариптик коллекциянын 100 бирдигин чыгарган.
Чабуулчу Ассоциация NFTтерди чыгаргандан бир нече мүнөт өткөндөн кийин, колдонуучу аларды популярдуу OpenSea токендер базарында сатууну уланткан.
Чабуул бүтүм NBA өзүнүн NFTs компаниясынын монетациялык иш-чарасын белгилегенден кийин бир нече сааттан кийин болуп өттү жана колдонуучу жазуу учурунда болжол менен 2.72 долларга барабар болгон 8,421 ETH өлчөмүндө акы төлөдү.
Белгилей кетчү нерсе, коопсуздукту иштеп чыгуучуларга бардык мүчүлүштүктөрдү ачуу жана жагымсыз инциденттерди болтурбоо үчүн өз долбоорлорунун контракттарына адекваттуу коопсуздук аудитин жүргүзүү сунушталган себептердин бири болуп саналат.
НБА өз жообун берди:
"Биз акылдуу келишимге байланыштуу көйгөйлөрдү тааныйбыз, бул Уруксат тизмеси менен камсыздоонун мөөнөтүнөн мурда сатылып кетишине алып келди. Биз бул кырдаал үчүн кечирим сурайбыз жана учурда натыйжада чыгарууга мүмкүн болбогон Уруксат тизмеси капчыктарын аныктап жатабыз.
Биз акылдуу келишимге байланыштуу көйгөйлөрдү тааныйбыз, бул Уруксат тизмеси менен камсыздоонун мөөнөтүнөн мурда сатылып кетишине алып келди. Бул жагдай үчүн кечирим сурайбыз жана учурда натыйжада запасы жок болгон Уруксат тизмеси капчыктарды аныктап жатабыз.
— NBAxNFT (@NBAxNFT) April 20, 2022
NBA Ассоциация NFTтерди ишке киргизди
Ошол эле учурда, NBA командасынын желеги өчүрүлдү анын Ассоциациясынын NFT запастык машыгуусу, ак тизмедеги колдонуучуларга 18,000 XNUMX активдин бөлүктөрүн чыгарууга мүмкүнчүлүк берүү.
Баскетбол ассоциациясынын маалыматы боюнча, NFT бирдиги ушул сезондун плей-офф оюндарына катышкан чыныгы НБА оюнчусун билдирет.
Ассоциациянын веб-сайтында белгиленгендей, NBA күйөрмандары NFT сатып алууда көп акча төлөшпөйт, анткени тыйын чыгаруу акысыз болот. Бирок, колдонуучулар 1 ETH (3,077 XNUMX доллар) чейин көтөрүлүшү мүмкүн болгон газ чыгымдарын төлөшү керек болот.
- Жарнама -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts