BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞,合约中的verify函数没有对发送者地址进行确认,导致非白名单用户可以通过复制白名单用户的签名进行mint,BlockSec团队已经发现有攻击者mint了100个NFT并在open sea市场上进行售卖,而在之前的宣发活动中白名单用户只能免费mint一个NFT。
原创文章,作者:冷风,如若转载,请注明出处:https://www.qklgw.cn/post/10725.html
BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞,合约中的verify函数没有对发送者地址进行确认,导致非白名单用户可以通过复制白名单用户的签名进行mint,BlockSec团队已经发现有攻击者mint了100个NFT并在open sea市场上进行售卖,而在之前的宣发活动中白名单用户只能免费mint一个NFT。
原创文章,作者:冷风,如若转载,请注明出处:https://www.qklgw.cn/post/10725.html