NBA Menjeda Pencetakan Koleksi NFT Asosiasi Setelah Menemukan Kerentanan Serius

National Basketball Association (NBA) mengungkapkan penghentian pencetakan koleksi token non-fungible barunya, yang dijuluki - The Association - setelah celah besar terdeteksi oleh BlockSec. Kurang dari sehari setelah liga mengumumkan pencetakan token non-fungible (NFT) berbasis Ethereum, liga mengenali masalah dengan kontrak pintar yang memicu pasokan "Daftar Izinkan" untuk terjual habis sebelum waktunya.

Kekurangan

Perusahaan keamanan Blockchain, BlockSec mengungkapkan mengidentifikasi kerentanan serius yang dapat memungkinkan entitas jahat untuk mencetak sejumlah besar NFT, tanpa membayar token apa pun. Menurut pejabat posting blog, perusahaan mengatakan alasan utama di balik cacat itu adalah penggunaan verifikasi tanda tangan yang salah.

Ini pada dasarnya berarti bahwa kontrak gagal untuk memastikan bahwa tanda tangan hanya dapat digunakan oleh pengguna (dan hanya pengguna) sekali. Kerentanan ini juga memungkinkan penyerang untuk menggunakan kembali tanda tangan pengguna dan token mint untuk diri mereka sendiri.

Perusahaan menyatakan,

“Kami terkejut bagaimana kerentanan seperti itu bisa ada dalam proyek NFT yang populer. Seluruh komunitas perlu lebih memperhatikan keamanan kontrak.”

Penyerang dilaporkan berhasil permen 100 NFT dan jual di pasar OpenSea. Perkembangan terakhir menggambarkan, sekali lagi, perlunya mengevaluasi keamanan kontrak pintar.

Seorang pengguna Twitter tersebut,

“Yang lebih lucu dari NFT Asosiasi NBA ini adalah namanya V2 di OpenSea. Yang berarti mereka membuat kontrak, menemukan kesalahan, dan kemudian merilis V2 dengan eksploitasi paling dasar yang mungkin ada di dalamnya. Siapa pun di NBA yang memilih kemitraan ini harus dipecat.”

Koleksi NFT

NBA pertama kali meluncurkan proyek Web 3 – “The Association” – yang melibatkan 18,000 token non-sepadan yang mewakili semua 240 pemain NBA yang ditugaskan di babak playoff tahun ini. Selanjutnya, 75 NFT dialokasikan secara acak menggunakan Chainlink VRF untuk setiap pemain dari 16 tim yang berpartisipasi.

Memanfaatkan oracle Chainlink akan memungkinkan tampilan NFT setiap pemain berubah secara otomatis. NFT dinamis akan berubah tampilannya berdasarkan performa pemain. Singkatnya, lebih banyak pencapaian selama playoff NBA 2022 berarti pemain akan melihat lebih banyak perubahan visual dalam koleksi digital mereka, selama turnamen pascamusim.