ნაციონალურმა საკალათბურთო ასოციაციამ (NBA) გამოავლინა თავისი ახალი შეუცვლელი ჟეტონების კოლექციის შეჩერების შეჩერება, სახელწოდებით - ასოციაცია - მას შემდეგ, რაც BlockSec-მა მნიშვნელოვანი ხარვეზი აღმოაჩინა. ერთ დღეში არანაკლებ მას შემდეგ, რაც ლიგამ გამოაცხადა Ethereum-ზე დაფუძნებული შეუცვლელი ტოკენის (NFT) მოჭრის შესახებ, მან ამოიცნო ჭკვიან კონტრაქტთან დაკავშირებული პრობლემები, რამაც გამოიწვია „ნებადართული სიის“ მიწოდების ნაადრევი გაყიდვა.
ხარვეზი
Blockchain-ის უსაფრთხოების ფირმა, BlockSec-მა გამოავლინა სერიოზული დაუცველობის იდენტიფიცირება, რომელსაც შეეძლო მავნე სუბიექტს მიეცეს საშუალება მოეხდინა NFT-ების დიდი რაოდენობა, ყოველგვარი ტოკენის გადახდის გარეშე. ოფიციალური პირის თქმით დღიურში შეტყობინებაკომპანიის თქმით, ხარვეზის მთავარი მიზეზი არის ხელმოწერის გადამოწმების არასწორი გამოყენება.
ეს არსებითად ნიშნავს, რომ კონტრაქტი ვერ უზრუნველყოფს ხელმოწერის გამოყენებას მომხმარებლის (და მხოლოდ მომხმარებლის) მიერ მხოლოდ ერთხელ. დაუცველობამ ასევე საშუალება მისცა თავდამსხმელს ხელახლა გამოეყენებინა პრივილეგირებული მომხმარებლის ხელმოწერა და საკუთარი თავისთვის ტოკენები გამოეყენებინა.
კომპანიამ განაცხადა,
”ჩვენ გაკვირვებული ვართ, რომ ასეთი დაუცველობა შეიძლება არსებობდეს პოპულარულ NFT პროექტში. მთელმა საზოგადოებამ მეტი ყურადღება უნდა მიაქციოს კონტრაქტის უსაფრთხოებას“.
გავრცელებული ინფორმაციით, თავდამსხმელმა მოახერხა პიტნის 100 NFT და გაყიდეთ ისინი OpenSea ბაზარზე. უახლესი განვითარება კიდევ ერთხელ ასახავს ჭკვიანი კონტრაქტის უსაფრთხოების შეფასების აუცილებლობას.
Twitter მომხმარებელი განაცხადა,
”რაც უფრო სასაცილოა NBA-ს ასოცირებული NFT-ში არის ის, რომ მას V2 ჰქვია OpenSea-ზე. რაც ნიშნავს, რომ მათ შექმნეს კონტრაქტი, იპოვეს შეცდომა და შემდეგ გამოუშვეს V2 ჯერ კიდევ ყველაზე ძირითადი ექსპლოიტით. ვინც NBA-დან აირჩევს ამ პარტნიორობას, უნდა გაათავისუფლონ.
NFT კოლექცია
NBA-მ პირველად გამოაქვეყნა თავისი Web 3 პროექტი - "ასოციაცია" - რომელიც მოიცავს 18,000 შეუცვლელ ტოკენს, რომელიც წარმოადგენს 240-ვე მინიჭებულ NBA მოთამაშეს წლევანდელ პლეი-ოფში. გარდა ამისა, 75 NFT ნაწილდება შემთხვევით, Chainlink VRF-ის გამოყენებით 16 მონაწილე გუნდიდან თითოეულ მოთამაშეს.
Chainlink ორაკულების გამოყენება საშუალებას მისცემს თითოეული მოთამაშის NFT გარეგნობა ავტომატურად შეიცვალოს. დინამიური NFT-ები შეიცვლება გარეგნულად, მოთამაშეების მუშაობის მიხედვით. მოკლედ, 2022 წლის NBA-ს პლეი ოფში მეტი მიღწევები ნიშნავს, რომ მოთამაშეები იხილავენ მეტ ვიზუალურ ცვლილებებს ციფრულ კოლექციებში, სეზონის შემდგომი ტურნირის განმავლობაში.
Binance უფასო $100 (ექსკლუზიური): გამოიყენეთ ეს ბმული დარეგისტრირდეთ და მიიღოთ $100 უფასო და 10% ფასდაკლება Binance Futures-ის პირველ თვეში (ტერმინები).
PrimeXBT სპეციალური შეთავაზება: გამოიყენეთ ეს ბმული დარეგისტრირდით და შეიყვანეთ POTATO50 კოდი, რომ მიიღოთ $7,000-მდე თქვენს დეპოზიტებზე.
წყარო: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/