एनबीए ने गंभीर जोखिम का पता लगाने के बाद एसोसिएशन एनएफटी संग्रह की टकसाल को रोक दिया

नेशनल बास्केटबॉल एसोसिएशन (एनबीए) ने ब्लॉकसेक द्वारा एक बड़ी खामी का पता चलने के बाद अपने नए अपूरणीय टोकन संग्रह, जिसे एसोसिएशन कहा जाता है, की ढलाई को रोकने का खुलासा किया। लीग द्वारा अपने एथेरियम-आधारित अपूरणीय टोकन (एनएफटी) के निर्माण की घोषणा के एक दिन से भी कम समय के बाद, इसने स्मार्ट अनुबंध के साथ मुद्दों को पहचाना जिसके कारण "अनुमति सूची" आपूर्ति समय से पहले बिक गई।

द फ्लेव

ब्लॉकचेन सुरक्षा फर्म, ब्लॉकसेक ने एक गंभीर भेद्यता की पहचान की है जो किसी दुर्भावनापूर्ण इकाई को बिना किसी टोकन का भुगतान किए बड़ी संख्या में एनएफटी बनाने की अनुमति दे सकती है। अधिकारी के मुताबिक ब्लॉग पोस्टकंपनी ने कहा कि खामी के पीछे मुख्य कारण हस्ताक्षर सत्यापन का गलत उपयोग है।

इसका अनिवार्य रूप से मतलब यह है कि अनुबंध यह सुनिश्चित करने में विफल रहता है कि हस्ताक्षर का उपयोग केवल उपयोगकर्ता (और केवल उपयोगकर्ता) द्वारा एक बार ही किया जा सकता है। भेद्यता ने हमलावर को विशेषाधिकार प्राप्त उपयोगकर्ता के हस्ताक्षर का पुन: उपयोग करने और खुद के लिए टोकन बनाने की भी अनुमति दी।

कंपनी ने कहा,

“हम आश्चर्यचकित हैं कि एक लोकप्रिय एनएफटी परियोजना में ऐसी भेद्यता कैसे मौजूद हो सकती है। पूरे समुदाय को अनुबंध की सुरक्षा पर अधिक ध्यान देने की आवश्यकता है।"

कथित तौर पर हमलावर ऐसा करने में कामयाब रहा टकसाल 100 एनएफटी और उन्हें ओपनसी मार्केटप्लेस पर बेचें। नवीनतम विकास, एक बार फिर, स्मार्ट अनुबंध की सुरक्षा के मूल्यांकन की आवश्यकता को दर्शाता है।

एक ट्विटर उपयोगकर्ता कहा,

“इस एनबीए एसोसिएटेड एनएफटी के बारे में और भी मजेदार बात यह है कि ओपनसी पर इसे वी2 कहा जाता है। इसका मतलब है कि उन्होंने एक अनुबंध बनाया, एक त्रुटि पाई और फिर इसमें सबसे बुनियादी संभव शोषण के साथ V2 जारी किया। एनबीए में जो कोई भी इस साझेदारी को चुनता है उसे निकाल दिया जाना चाहिए।

एनएफटी संग्रह

एनबीए ने सबसे पहले अपने वेब 3 प्रोजेक्ट - "द एसोसिएशन" के लॉन्च का अनावरण किया था - जिसमें इस साल के प्लेऑफ़ में सभी 18,000 निर्दिष्ट एनबीए खिलाड़ियों का प्रतिनिधित्व करने वाले 240 अपूरणीय टोकन शामिल हैं। इसके अलावा, 75 भाग लेने वाली टीमों के प्रत्येक खिलाड़ी को चेनलिंक वीआरएफ का उपयोग करके 16 एनएफटी यादृच्छिक रूप से आवंटित किए जाते हैं।

चैनलिंक ओरेकल का लाभ उठाने से प्रत्येक खिलाड़ी की एनएफटी उपस्थिति स्वचालित रूप से बदलने की अनुमति मिल जाएगी। खिलाड़ियों के प्रदर्शन के आधार पर गतिशील एनएफटी का स्वरूप बदल जाएगा। संक्षेप में, 2022 एनबीए प्लेऑफ़ के दौरान अधिक उपलब्धियों का मतलब है कि खिलाड़ी पोस्टसीज़न टूर्नामेंट के दौरान अपने डिजिटल संग्रहणीय वस्तुओं में अधिक दृश्य परिवर्तन देखेंगे।