Халдлага үйлдэгч энэ цоорхойг ашиглаж, 100 Холбооны NFT-ийг гаргажээ.
Үндэсний сагсан бөмбөгийн холбоо (NBA) Ethereum-д суурилсан үл ойлгогдох токен (NFT) зарснаа зарласнаас хойш 24 цаг хүрэхгүй хугацааны дараа Холбооны дижитал цуглуулгын гэрээнд томоохон цоорхой илэрсэн байна.
Юу болов
Дижитал мөнгөн тэмдэгтийн ухаалаг гэрээний аудит хийдэг BlockSec фирмийн мэдээлснээр, Холбооны NFT нь цагаан жагсаалтад ороогүй хэрэглэгч хөрөнгө оруулагчдын гарын үсгийг хуулж, хөрөнгөө эрт хандах боломжийг олгодог цоорхойтой байдаг.
BlockSec үүнийг тэмдэглэв NBA холбоо NFT Зөвшөөрөгдсөн жагсаалтад орсон гарын үсэг болон илгээгчийн хаягийн нийцтэй байдлыг баталгаажуулаагүй бөгөөд энэ нь зөвшөөрөлгүй хэрэглэгчдэд үл тохиромжгүй жетонуудыг анх эхлүүлэхэд нь ашиглах боломжийг олгодог алдаа юм.
"The Холбоо NFT гэрээ нь эмзэг талтай. Баталгаажуулах функц нь:
1) зөвхөн нэг удаа ашиглах боломжтой байхаар nonce байх
2) мессеж илгээгчийг гарын үсэг зурсан хүнтэй холбох," BlockSec tweeted өнөөдөр эрт байсан.
The #Холбоо гэрээ нь эмзэг талтай. Баталгаажуулах функц байхгүй байна
1) зөвхөн нэг удаа ашиглах боломжтой байхын тулд nonce-тэй байх
2) мессеж илгээгчийг гарын үсэг зурсан хүнтэй холбох@NBAxNFT
@defiprime pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) Дөрөвдүгээр сар 21, 2022
Холбооны NFT хөгжүүлэгчид аюулгүй байдлын томоохон цоорхойг гаргасны дараа халдагчид алдааг далимдуулан 100 нэгж дижитал цуглуулга гаргажээ.
Халдагчид Холбооны NFTs-ийг гаргасны дараа хэрэглэгчид тэдгээрийг алдартай OpenSea токен зах зээл дээр зарж эхлэв.
Довтолгоо ажил гүйлгээ NBA өөрийн NFTs-ийн үйл явдлыг зарласнаас хойш хэдэн цагийн дараа болсон бөгөөд хэрэглэгч үүнийг бичиж байх үед 2.72 ETH-ийн хураамжийг ойролцоогоор 8,421 доллар төлсөн.
Сүүлийн үеийн хөгжил нь аюулгүй байдлын хөгжүүлэгчдэд бүх цоорхойг илрүүлж, таагүй тохиолдлоос зайлсхийхийн тулд төслийн гэрээнд аюулгүй байдлын хангалттай аудит хийхийг зөвлөж байгаа шалтгаануудын нэг гэдгийг тэмдэглэх нь зүйтэй.
NBA-аас дараах хариултыг өглөө.
"Зөвшөөрөх жагсаалтын нийлүүлэлт хугацаанаас нь өмнө зарагдахад хүргэсэн ухаалаг гэрээтэй холбоотой асуудлуудыг бид хүлээн зөвшөөрч байна. Бид энэ нөхцөл байдалд уучлалт гуйж, одоогоор зөвшөөрөгдөх жагсаалтын түрийвчийг гаргаж чадахгүй байгаа эсэхийг тодорхойлж байна."
Зөвшөөрөх жагсаалтын нийлүүлэлт хугацаанаас нь өмнө зарагдахад хүргэсэн ухаалаг гэрээтэй холбоотой асуудлуудыг бид хүлээн зөвшөөрч байна. Энэ нөхцөл байдалд уучлалт гуйж, одоогоор зөвшөөрөгдөх жагсаалтын түрийвчнүүдийг тодорхойлж байгаа бөгөөд үүний үр дүнд гаргах боломжгүй байна.
— NBAxNFT (@NBAxNFT) Дөрөвдүгээр сар 20, 2022
NBA Холбооны NFT-үүдийг эхлүүллээ
Энэ хооронд NBA-гийн баг унасан өөрийн Холбооны NFT-ийн хээрийн дасгал, зөвшөөрөгдсөн жагсаалтад орсон хэрэглэгчдэд 18,000 хөрөнгийн зарим хэсгийг зарах боломжийг олгож байна.
Сагсан бөмбөгийн холбооноос мэдээлснээр NFT-ийн нэг хэсэг нь энэ улирлын плей-оффт шалгарсан жинхэнэ NBA тоглогчийг төлөөлдөг.
Холбооны вэбсайтад тэмдэглэснээр, NBA-ийн хөгжөөн дэмжигчид NFT-г авахад мөнгө төлөхгүй, учир нь үнэ төлбөргүй байх болно. Гэсэн хэдий ч хэрэглэгчид хийн зардлыг төлөх ёстой бөгөөд энэ нь 1 ETH (3,077 доллар) хүртэл өсөх болно.
- Сурталчилгаа -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts