在发现严重漏洞后，NBA 暂停了新的 NFT 铸币厂

在白名单问题曝光后，美国国家篮球协会 (NBA) 停止了新 NFT 系列的铸造。

区块链安全公司 BlockSec 周四表示，该集合存在严重漏洞，攻击者可以在不支付任何代币的情况下铸造 NFT。

该协会是基于 2022 年 NBA 季后赛的基于以太坊的新 NFT 系列，已于周三开始铸造。这些代币包含来自 16 支球队的热门球员，并且会根据每位球员在季后赛中的表现而改变外观。

NBA 啾啾该公司已暂停该藏品的铸造，并指出白名单存在问题，导致该藏品过早售空。

我们对这种情况表示歉意，目前正在确定因此无法铸造的允许名单钱包
-NBA

NBA NFT 使用了错误的签名验证？

块秒说过 NFT 合约无法验证签名只能由单个用户使用一次。由于疏忽，攻击者能够重复使用属于实际用户的签名并为自己铸造代币。

这可以解释为什么 NBA 表示其白名单已过早售完，因为攻击者利用了该漏洞。

这家区块链安全公司表示，该合同不包含任何机制来确保单个授权签名只能使用一个。它还表示，这样的安全要求是“基础知识”。

我们很惊讶流行的 NFT 项目中竟然存在这样的漏洞
-BlockSec

该系列是盲目铸造的，这意味着在周五揭晓之前没有人知道他们会铸造哪位球员。共有 18000 个代币可供使用，其中近 16,000 个似乎已被铸造。

新系列远非 NBA 首次涉足 NFT。篮球联盟已与主要 NFT 参与者 Dapper Labs 合作，开设自己的 NFT 市场，名为 NBA最佳射门.

但该协会标志着 NBA 在与 Dapper 合作之外的首次扩张，因为它希望利用基于体育的 NFT 和数字收藏品的快速普及。根据数据显示，Top Shot 系列的总销售额接近 1 亿美元加密大满贯.

来源：https://coingape.com/nba-pauses-nft-mint-serious-exploit-discovered/