Die NBA pausiert New NFT Mint, nachdem ein schwerwiegender Exploit entdeckt wurde

Die National Basketball Association (NBA) hat die Veröffentlichung ihrer neuen NFT-Sammlung eingestellt, nachdem ein Problem mit ihrer Whitelist bekannt wurde.

Das Blockchain-Sicherheitsunternehmen BlockSec sagte am Donnerstag, dass die Sammlung eine schwerwiegende Schwachstelle aufweist, die es Angreifern ermöglicht, NFTs zu prägen, ohne dafür Token zu bezahlen.

Der Verein ist eine neue, auf Ethereum basierende NFT-Sammlung, die auf den NBA-Playoffs 2022 basiert und deren Prägung am Mittwoch begann. Auf den Token sind beliebte Spieler aus 16 Teams abgebildet und ihr Aussehen ändert sich je nach der Leistung jedes Spielers in den Playoffs.

Die NBA twitterte dass die Prägung der Sammlung unterbrochen wurde und Probleme mit der Whitelist gemeldet wurden, was dazu führte, dass die Sammlung vorzeitig ausverkauft war.

Wir entschuldigen uns für diese Situation und identifizieren derzeit die Wallets auf der Zulassungsliste, die daher nicht geprägt werden konnten

- die NBA

NBA NFTs verwenden falsche Signaturüberprüfung?

Blocksek sagte dass der NFT-Vertrag nicht überprüft, ob eine Signatur nur einmal von einem einzelnen Benutzer verwendet werden kann. Aufgrund des Versehens können Angreifer eine Signatur eines tatsächlichen Benutzers wiederverwenden und für sich selbst Token prägen.

Dies könnte erklären, warum die NBA sagte, ihre Whitelist sei vorzeitig ausverkauft, da Angreifer die Sicherheitslücke ausgenutzt hätten.

Das Blockchain-Sicherheitsunternehmen sagte, der Vertrag enthalte keine Mechanismen, um sicherzustellen, dass eine einzige autorisierte Signatur nur einmal verwendet werden könne. Es hieß auch, dass es sich bei einer solchen Sicherheitsanforderung um „Grundkenntnisse“ handele.

Wir sind überrascht, wie eine solche Sicherheitslücke in einem beliebten NFT-Projekt bestehen kann

-BlockSek

Bei der Sammlung handelt es sich um eine blinde Münzprägung, was bedeutet, dass bis zur Enthüllung am Freitag niemand weiß, welchen Spieler sie prägen wird. Es stehen 18000 Token zur Verfügung, von denen fast 16,000 geprägt zu sein scheinen.

Kein Unbekannter für NFTs

Die neue Kollektion ist bei weitem nicht der erste Ausflug der NBA in NFTs. Die Basketballliga hat sich mit dem großen NFT-Spieler Dapper Labs zusammengetan, um einen eigenen NFT-Marktplatz namens „ NBA-Top-Shot.

Aber The Association markiert die erste Erweiterung der NBA über ihre Partnerschaft mit Dapper hinaus, da sie von der schnell wachsenden Popularität von sportbasierten NFTs und digitalen Sammlerstücken profitieren will. Nach Angaben von beträgt der Gesamtumsatz der Top Shot-Kollektion fast 1 Milliarde US-Dollar Krypto-Slam.

Haftungsausschluss

Der präsentierte Inhalt kann die persönliche Meinung des Autors enthalten und unterliegt den Marktbedingungen. Machen Sie Ihre Marktforschung, bevor Sie in Kryptowährungen investieren. Der Autor oder die Veröffentlichung übernimmt keine Verantwortung für Ihren persönlichen finanziellen Verlust.

Über den Autor

Quelle: https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/