Saldırgan, boşluktan yararlandı ve 100 adet İlişkilendirme NFT'si bastı.
Ulusal Basketbol Birliği'nin (NBA) Ethereum tabanlı takas edilemez tokeninin (NFT) basıldığını açıklamasından 24 saatten kısa bir süre sonra, Derneğin dijital koleksiyon sözleşmesinde büyük bir boşluk keşfedildi.
Ne oldu
Dijital para birimleri için akıllı sözleşme denetimleri yapan bir firma olan BlockSec'e göre, Association NFT, beyaz listeye alınmamış bir kullanıcının, varlıklara erken erişim izni verilen yatırımcıların imzasını kopyalayarak dijital tahsilatı basmasına izin veren bir açıklığa sahiptir.
BlockSec kaydetti NBA Derneği NFT beyaz listeye alınmış imzaların ve gönderenlerin adreslerinin tutarlılığını doğrulamadı; bu, yetkisiz kullanıcılara, erken lansmanında değiştirilemez belirteçleri basmak için erişim izni veren bir aksaklık.
"The DernekNFT sözleşmede bir güvenlik açığı var. Doğrulama işlevi şunları yapmaz:
1) yalnızca bir kez kullanılabilecek şekilde bir nonce'ye sahip olun
2) mesaj göndereni imzalayana bağla” BlokSn tweeted bugün erken saatlerde.
The #DernekNFT sözleşmede bir güvenlik açığı var. doğrulama işlevi çalışmıyor
1) bir nonce'ye sahip olun, böylece sadece bir kez kullanılabilir
2) msg göndericisini imzalayana bağlayın@NBaxNFT
@filmdenkare pic.twitter.com/NsCsBFo2Yo— BlockSec (@BlockSecTeam) 21 Nisan 2022
Association NFT geliştiricilerinin yaptığı büyük güvenlik açığının ardından, bir saldırgan 100 birim dijital koleksiyon parası basmak için bu hatadan yararlandı.
Saldırganın Association NFT'lerini basmasından birkaç dakika sonra, kullanıcı bunları popüler takassız token pazarı OpenSea'de satmaya başladı.
Saldırı işlem NBA, NFT'lerinin para basma olayını işaretledikten saatler sonra gerçekleşti ve kullanıcı, yazı yazılırken yaklaşık 2.72 dolar değerinde 8,421 ETH'lik bir ücret ödedi.
Son gelişmenin, güvenlik geliştiricilerine tüm boşlukları çözmek ve talihsiz olaylardan kaçınmak için projelerinin sözleşmelerinde yeterli güvenlik denetimleri yapmalarının tavsiye edilmesinin nedenlerinden biri olduğunu belirtmekte fayda var.
NBA yanıt verdi:
“İzin Verme Listesi arzının zamanından önce satılmasına neden olan akıllı sözleşmeyle ilgili sorunları biliyoruz. Bu durum için özür dileriz ve şu anda sonuç olarak basılamayan İzin Listesi cüzdanlarını tespit ediyoruz."
İzin Verilenler Listesinin zamanından önce tükenmesine neden olan akıllı sözleşmeyle ilgili sorunları biliyoruz. Bu durum için özür dileriz ve şu anda sonuç olarak basılamayan İzin Listesi cüzdanlarını tespit ediyoruz.
— NBAxNFT (@NBaxNFT) 20 Nisan 2022
NBA, Dernek NFT'lerini Başlattı
Bu arada, NBA takımı işaretlendi Derneği NFT'nin para basma çalışması, beyaz listedeki kullanıcılara 18,000 varlığın parçalarını basma fırsatı veriyor.
Basketbol derneğine göre, NFT'nin bir birimi bu sezonun playofflarında yer alan gerçek bir NBA oyuncusunu temsil ediyor.
Dernek web sitesinde belirtildiği gibi, NBA taraftarları, para basma ücretsiz olacağı için NFT'yi almak için fazla ödeme yapmayacaklar. Bununla birlikte, kullanıcıların 1 ETH'ye (3,077 $) kadar yükselebilecek gaz maliyetlerini ödemeleri gerekecek.
- İlan -
Source: https://thecryptobasic.com/2022/04/21/loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts/?utm_source=rss&utm_medium=rss&utm_campaign=loophole-spotted-in-nba-association-non-fungible-tokens-as-attacker-exploits-code-to-mint-100-nfts