BlockSec告警：NBA NFT合约存在漏洞,导致非白名单用户可mint此NFT

2022-04-21 11:43:47 分类：资讯 | 知识库 | 快讯

4月21日消息，BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞，合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint，BlockSec团队已经发现有攻击者mint了100个NFT并在open sea市场上进行售卖，而在之前的宣发活动中白名单用户只能免费mint一个NFT.

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。