NBA 在發現嚴重漏洞後暫停了新的 NFT 鑄幣

在白名單問題曝光後，美國國家籃球協會 (NBA) 停止了新 NFT 系列的鑄造。

區塊鏈安全公司 BlockSec 週四表示，該集合存在嚴重漏洞，攻擊者可以在不支付任何代幣的情況下鑄造 NFT。

該協會是基於 2022 年 NBA 季後賽的以太坊的新 NFT 系列，已於週三開始鑄造。這些代幣包含來自 16 支球隊的熱門球員，並將根據每位球員在季後賽中的表現而改變外觀。

NBA 啾啾該公司已暫停該藏品的鑄造，並指出白名單存在問題，導致該藏品過早售空。

我們對這種情況表示歉意，目前正在確定因此無法鑄造的允許名單錢包
-NBA

NBA NFT 使用了錯誤的簽名驗證？

塊秒說過 NFT 合約無法驗證簽名只能由單一使用者使用一次。由於疏忽，攻擊者能夠重複使用屬於實際用戶的簽名並為自己鑄造代幣。

這可以解釋為什麼 NBA 表示其白名單已過早售完，因為攻擊者利用了該漏洞。

這家區塊鏈安全公司表示，該合約不包含任何機制來確保單一授權簽名只能使用一個。它還表示，這樣的安全要求是「基礎知識」。

我們很驚訝流行的 NFT 專案中竟然存在這樣的漏洞
-BlockSec

該系列是盲目鑄造的，這意味著在周五揭曉之前沒有人知道他們會鑄造哪位球員。共有 18000 個代幣可供使用，其中近 16,000 個似乎已被鑄造。

新系列遠非 NBA 首次涉足 NFT。籃球聯盟已與主要 NFT 參與者 Dapper Labs 合作，開設自己的 NFT 市場，名為 NBA最佳射門.

但該協會標誌著 NBA 在與 Dapper 合作之外的首次擴張，因為它希望利用基於體育的 NFT 和數位收藏品的快速普及。根據數據顯示，Top Shot 系列的總銷售額接近 1 億美元加密大滿貫.

來源：https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/