PANews 4月21日消息，BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞，合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint（铸造），已经发现有攻击者mint了100个NFT并在OpenSea市场上进行售卖，而在之前的宣发活动中白名单用户只能免费mint一个NFT。
安全公司：NBA NFT合约存在漏洞，以致非白名单用户可铸造NFT
评论
推荐阅读
PANews 4月21日消息，BlockSec告警系统于4月21日上午11点发现NBA NFT合约存在漏洞，合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint（铸造），已经发现有攻击者mint了100个NFT并在OpenSea市场上进行售卖，而在之前的宣发活动中白名单用户只能免费mint一个NFT。
