安全公司:NBA NFT合约存在漏洞,以致非白名单用户可铸造NFT

fffmCQ.jpg

PANews 4月21日消息,BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞,合约中的verify函数没有对发送者地址进行确认,导致非白名单用户可以通过复制白名单用户的签名进行mint(铸造),已经发现有攻击者mint了100个NFT并在open sea市场上进行售卖,而在之前的宣发活动中白名单用户只能免费mint一个NFT。

来源链接

声明:该文观点仅代表作者本人,与炒币网无关。炒币网系信息发布平台,仅提供信息存储空间服务。对所包含内容的准确性、可靠性或者完整性不提供任何明示或暗示的保证,并不对文章观点负责。 提示:投资有风险,入市须谨慎。本资讯仅供参阅,不作为投资理财建议。

发表评论

登录后才能评论