Хакеры сорвали долгожданный выпуск NFT игр НБА 2022 года, взломав смарт-контракт и украв 100 цифровых изображений стоимостью около $68 000 всего через несколько часов после запуска коллекции.

Злоумышленник выполнил код, который позволил кошелькам, не внесенным в белый список, проскочить вперед в очереди на чеканку, украв действительные подписи у пользователей, внесенных в белый список.

The Association, выпущенная 20 апреля, стала официальной коллекцией NFT НБА для сезона плей-офф этого года и состояла из 18 000 изображений: 75 фотографий каждого профессионального баскетболиста, участвующего в плей-офф НБА 2022 года.

На сегодняшний день объем вторичных торгов коллекцией на крупнейшем в мире рынке NFT OpenSea составил более 3 400 ETH ($10 млн) с момента создания.

NBA выпустила NFT The Association в слепой чеканке, которая рандомизировала изображение, которое получали покупатели. НБА обнародовала первоначально скрытое изображение NFT в пятницу, 22 апреля.

NFT получают данные от оракулов Chainlink (LINK), которые передают статистику игры для каждого игрока. Сеть оракулов Chainlink утверждает, что интерпретирует данные вне блокчейна для процессов на блокчейне.

Изображения могут меняться в течение следующих нескольких недель в зависимости от результатов игроков в плей-офф. НБА основывает изменения на заранее определенных достижениях, которых каждый игрок может добиться на площадке.

Однако, несмотря на годовой доход в 10 миллиардов долларов, НБА, очевидно, не смогла позволить себе достаточное количество обзоров кода для обеспечения безопасности.

Злоумышленник использовал эту технику для создания 100 NFT ⏤ заплатив более $8000 за газ, чтобы быстро завершить свое ограбление на блокчейне Ethereum. Затем хакеры сразу же выставили все 100 NFT на ликвидацию на OpenSea.

Команда, работающая над NFT НБА, потратила некоторое время на устранение этой проблемы. Они пришли к выводу, что смарт-контракт привел к преждевременной распродаже, и исправили ошибку. Неясно, все ли украденные NFT были проданы.

«Мы признаем проблемы со смарт-контрактом, которые привели к преждевременной распродаже запасов Allow List. Мы приносим извинения за эту ситуацию и в настоящее время выявляем кошельки Allow List, которые в результате не смогли чеканить», — НБА принесла извинения за кражу 100 NFT у участников сообщества, включенных в белый список, в своем блоге.

Другие спортивные лиги, включая NFL и UFC, также представили свои собственные коллекции NFT, однако до сих пор эти предложения не использовались подобным образом.

ru Русский