NBA pausa a cunhagem das coleções NFT da Association depois de detectar uma vulnerabilidade séria

A National Basketball Association (NBA) revelou a pausa na cunhagem de sua nova coleção de tokens não fungíveis, apelidada – The Association – depois que uma grande brecha foi detectada pelo BlockSec. Menos de um dia depois que a liga anunciou a cunhagem de seu token não fungível (NFT) baseado em Ethereum, reconheceu os problemas com o contrato inteligente que acionou o fornecimento da “Lista de permissões” para vender prematuramente.

A falha

A empresa de segurança Blockchain, BlockSec, revelou a identificação de uma vulnerabilidade séria que poderia ter permitido que uma entidade mal-intencionada cunhasse um grande número de NFTs, sem pagar nenhum token. De acordo com o oficial no blog, a empresa disse que o principal motivo por trás da falha é o uso incorreto da verificação de assinatura.

Isso significa essencialmente que o contrato não garante que a assinatura só possa ser usada pelo usuário (e apenas pelo usuário) uma vez. A vulnerabilidade também permitiu que o invasor reutilizasse a assinatura de um usuário privilegiado e os tokens de cunhagem para si mesmo.

A empresa declarou,

“Estamos surpresos que tal vulnerabilidade possa existir em um projeto NFT popular. Toda a comunidade precisa estar mais atenta à segurança do contrato.”

O agressor teria conseguido hortelã 100 NFTs e vendê-los no mercado OpenSea. O último desenvolvimento retrata, mais uma vez, a necessidade de avaliar a segurança de um contrato inteligente.

Um usuário do Twitter dito,

“O que é ainda mais hilário sobre este NFT associado à NBA é que ele se chama V2 no OpenSea. O que significa que eles criaram um contrato, encontraram um erro e, em seguida, lançaram a V2 ainda com a exploração mais básica possível. Quem na NBA escolher essa parceria precisa ser demitido”.

A coleção NFT

A NBA revelou pela primeira vez o lançamento de seu projeto Web 3 – “The Association” – que envolve 18,000 tokens não fungíveis representando todos os 240 jogadores da NBA designados nos playoffs deste ano. Além disso, 75 NFTs são alocados aleatoriamente usando Chainlink VRF para cada jogador das 16 equipes participantes.

Aproveitar os oráculos Chainlink permitirá que a aparência NFT de cada jogador seja alterada automaticamente. Os NFTs dinâmicos mudarão de aparência com base no desempenho dos jogadores. Em suma, mais conquistas durante os playoffs da NBA de 2022 significam que os jogadores verão mais mudanças visuais em seus colecionáveis ​​digitais ao longo do torneio de pós-temporada.