在BlockSec 檢測到一個重大漏洞後，美國國家籃球協會(NBA) 宣布暫停鑄造其新的不可替代代幣集合，稱為協會。在聯盟宣布鑄造其基於以太坊的非同質代幣(NFT) 後不到一天，它就認識到智能合約的問題導致“允許清單”供應過早售罄。
缺陷
區塊鏈安全公司BlockSec 透露發現了一個嚴重的漏洞，該漏洞可能允許惡意實體在不支付任何代幣的情況下鑄造大量NFT。根據官方博客文章，該公司表示該漏洞背後的主要原因是簽名驗證的錯誤使用。
這實質上意味著合約無法確保簽名只能由用戶（並且只有用戶）使用一次。該漏洞還允許攻擊者自己重用特權用戶的簽名和鑄造令牌。
該公司表示，
“我們對一個流行的NFT項目中如何存在這樣的漏洞感到驚訝。 整個社區需要更加關注合約的安全性。”
據報導，攻擊者設法鑄造了100 個NFT 並在OpenSea 市場上出售。最新的發展再次描述了評估智能合約安全性的必要性。
一位推特用戶說，
“這個NBA Associated NFT 更有趣的是它在OpenSea 上被稱為V2。 這意味著他們創建了一個合約，發現了一個錯誤，然後發布了V2，其中仍然包含最基本的漏洞利用。 無論誰在NBA 選擇這種夥伴關係，都需要被解僱。”
NFT 收藏
NBA 首次公佈了其Web 3項目“The Association”的啟動，該項目涉及18,000 個不可替代代幣，代表今年季后賽中所有240 名指定的NBA 球員。此外，使用Chainlink VRF 將75 個NFT 隨機分配給16 個參與團隊的每個玩家。
利用Chainlink 預言機將允許每個玩家的NFT 外觀自動改變。動態NFT 的外觀會根據玩家的表現而改變。簡而言之，在2022 年NBA 季后賽中取得更多成就意味著球員將在整個季后賽期間看到他們的數字收藏品的更多視覺變化。
特別優惠（贊助）幣安免費100 美元（獨家）：使用此鏈接註冊並獲得幣安期貨第一個月免費100 美元和10% 的費用（條款）。
PrimeXBT 特別優惠：使用此鏈接註冊並輸入POTATO50 代碼，即可獲得高達7,000 美元的存款。
資訊來源：由0x資訊編譯自CRYPTOPOTATO。版權歸原作者所有，未經許可，不得轉載