Die NBA unterbricht die Prägung der NFT-Sammlungen der Association, nachdem sie eine ernsthafte Schwachstelle entdeckt hat

Die National Basketball Association (NBA) gab bekannt, dass die Prägung ihrer neuen nicht fungiblen Token-Sammlung mit dem Namen „The Association“ ausgesetzt wurde, nachdem BlockSec eine große Lücke entdeckt hatte. Weniger als einen Tag, nachdem die Liga die Prägung ihres nicht fungiblen Tokens (NFT) auf Ethereum-Basis angekündigt hatte, erkannte sie die Probleme mit dem Smart Contract, die dazu führten, dass das „Allow List“-Angebot vorzeitig ausverkauft war.

Der Fehler

Die Blockchain-Sicherheitsfirma BlockSec hat eine schwerwiegende Schwachstelle identifiziert, die es einer böswilligen Entität ermöglicht haben könnte, eine große Anzahl von NFTs zu prägen, ohne dafür Token zu bezahlen. Laut dem offiziellen Blogpost sagte das Unternehmen, der Hauptgrund für den Fehler sei die falsche Verwendung der Signaturüberprüfung.

Das bedeutet im Wesentlichen, dass der Vertrag nicht sicherstellt, dass die Signatur nur einmal vom Benutzer (und nur vom Benutzer) verwendet werden kann. Die Schwachstelle ermöglichte es dem Angreifer auch, die Signatur und Mint-Token eines privilegierten Benutzers für sich selbst wiederzuverwenden.

Das Unternehmen erklärte,

„Wir sind überrascht, wie eine solche Schwachstelle in einem beliebten NFT-Projekt existieren kann. Die gesamte Gemeinschaft muss der Vertragssicherheit mehr Aufmerksamkeit schenken.“

Dem Angreifer ist es Berichten zufolge gelungen, 100 NFTs zu prägen und auf dem OpenSea-Marktplatz zu verkaufen. Die neueste Entwicklung zeigt einmal mehr die Notwendigkeit, die Sicherheit eines Smart Contracts zu bewerten.

Ein Twitter-Nutzer sagte:

„Was noch lustiger an diesem NBA Associated NFT ist, ist der Name V2 auf OpenSea. Das heißt, sie haben einen Vertrag erstellt, einen Fehler gefunden und dann V2 mit immer noch dem grundlegendsten möglichen Exploit veröffentlicht. Wer auch immer in der NBA diese Partnerschaft wählt, muss gefeuert werden.“

Die NFT-Sammlung

Die NBA hatte zuerst den Start ihres Web 3-Projekts – „The Association“ – enthüllt, das 18.000 nicht fungible Token umfasst, die alle 240 zugewiesenen NBA-Spieler in den diesjährigen Playoffs repräsentieren. Darüber hinaus werden jedem Spieler der 16 teilnehmenden Teams 75 NFTs zufällig mithilfe von Chainlink VRF zugeteilt.

Durch die Nutzung von Chainlink-Orakeln kann sich das NFT-Erscheinungsbild jedes Spielers automatisch ändern. Die dynamischen NFTs ändern ihr Aussehen basierend auf der Leistung der Spieler. Kurz gesagt, mehr Erfolge während der NBA-Playoffs 2022 bedeuten, dass die Spieler im Laufe des Nachsaison-Turniers mehr visuelle Veränderungen an ihren digitalen Sammlerstücken sehen werden.