Penyerang mengeksploitasi celah dan mencetak 100 NFT Asosiasi.
Kurang dari 24 jam setelah National Basketball Association (NBA) mengumumkan pencetakan token non-fungible (NFT) berbasis Ethereum, sebuah celah besar telah ditemukan dalam kontrak koleksi digital Asosiasi.
Apa yang Terjadi
Menurut BlockSec, sebuah perusahaan yang melakukan audit kontrak cerdas untuk mata uang digital, Asosiasi NFT memiliki celah yang memungkinkan pengguna yang tidak masuk daftar putih untuk mencetak koleksi digital dengan menyalin tanda tangan investor yang diberikan akses awal ke aset.
BlockSec mencatat bahwa Asosiasi NBA NFT tidak mengkonfirmasi konsistensi tanda tangan yang masuk daftar putih dan alamat pengirim, kesalahan yang memberikan akses kepada pengguna yang tidak sah untuk mencetak token yang tidak dapat dipertukarkan pada peluncuran awal.
"Grafik AsosiasiNFT kontrak memiliki kerentanan. Fungsi verifikasi tidak:
1) memiliki nonce sehingga hanya dapat digunakan sekali saja
2) mengikat pengirim pesan dengan penandatangan,” BlokSec tweeted sebelumnya hari ini.
Grafik #AsosiasiNFT kontrak memiliki kerentanan. Fungsi verifikasi tidak
1) memiliki nonce sehingga hanya dapat digunakan sekali
2) ikat pengirim pesan dengan penandatangan@NBAxNFT
@bayu_joo pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) 21 April, 2022
Mengikuti celah keamanan utama oleh pengembang Asosiasi NFT, penyerang telah memanfaatkan kesalahan untuk mencetak 100 unit koleksi digital.
Beberapa saat setelah penyerang mencetak NFT Asosiasi, pengguna melanjutkan untuk menjualnya di pasar token non-sepadan OpenSea yang populer.
Serangan itu . berlangsung beberapa jam setelah NBA menandai acara pencetakan NFT-nya, dan pengguna membayar biaya 2.72 ETH senilai sekitar $8,421 pada saat penulisan.
Perlu dicatat bahwa perkembangan terakhir adalah salah satu alasan mengapa pengembang keamanan disarankan untuk melakukan audit keamanan yang memadai atas kontrak proyek mereka untuk mengungkap semua celah dan menghindari insiden yang tidak menguntungkan.
NBA memberikan tanggapan mereka:
“Kami menyadari masalah dengan kontrak pintar yang menyebabkan pasokan Daftar yang Diizinkan terjual habis sebelum waktunya. Kami mohon maaf atas situasi ini dan saat ini sedang mengidentifikasi dompet Daftar Perbolehkan yang tidak dapat dicetak sebagai hasilnya.”
Kami menyadari masalah dengan kontrak pintar yang menyebabkan pasokan Daftar yang Diizinkan terjual habis sebelum waktunya. Kami mohon maaf atas situasi ini dan saat ini sedang mengidentifikasi dompet Daftar Izinkan yang tidak dapat dicetak sebagai hasilnya.
– NBAxNFT (@NBAxNFT) 20 April, 2022
NBA Meluncurkan Asosiasi NFT
Sementara itu, tim NBA berangkat latihan pencetakan Asosiasi NFT, memberikan kesempatan kepada pengguna yang masuk daftar putih untuk mencetak bagian dari 18,000 aset.
Menurut asosiasi bola basket, satu unit NFT mewakili pemain NBA asli yang ditampilkan di babak playoff musim ini.
Seperti disebutkan di situs web Asosiasi, penggemar NBA tidak akan membayar banyak untuk memperoleh NFT, karena pencetakan akan gratis. Namun, pengguna harus membayar biaya gas, yang bisa melonjak hingga 1 ETH ($3,077).
- Iklan -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts