Hợp đồng thông minh NBA số hiện có lỗ hổng nghiêm trọng, lỗ hổng đang đúc làm lộ ra rủi ro an toàn của dự án.

NBA gần đây đã cho ra mắt một loạt các bộ sưu tập kỹ thuật số, nhưng điều bất ngờ là trong hợp đồng thông minh bán những bộ sưu tập này có một lỗ hổng nghiêm trọng. Những người có kỹ thuật cao có thể lợi dụng lỗ hổng này để đang đúc bộ sưu tập mà không tốn một xu, sau đó bán ra để thu lợi nhuận.

Nguồn gốc của lỗ hổng này nằm ở việc thiết kế cơ chế xác thực chữ ký của người dùng đặc quyền có thiếu sót. Cụ thể, hợp đồng không đảm bảo rằng chữ ký của người dùng đặc quyền là một lần và cũng không gán nó cho người dùng cụ thể. Do đó, những người có ý đồ xấu có thể tái sử dụng chữ ký của các người dùng đặc quyền khác để đang đúc bộ sưu tập.

Từ mã hợp đồng có thể thấy rõ rằng hàm xác thực không đưa địa chỉ của người khởi tạo giao dịch vào nội dung chữ ký. Hơn nữa, hợp đồng cũng không thực hiện cơ chế ngăn chặn việc sử dụng lại chữ ký. Những biện pháp an toàn này lẽ ra nên là kiến thức cơ bản trong phát triển phần mềm. Thật đáng ngạc nhiên khi một lỗ hổng rõ ràng như vậy lại xuất hiện trong một dự án nổi tiếng như vậy.

Sự kiện này một lần nữa nhắc nhở chúng ta rằng, ngay cả những dự án được các tổ chức lớn triển khai cũng có thể tồn tại những rủi ro an ninh nghiêm trọng. Đối với người dùng tham gia giao dịch tài sản số, việc luôn giữ cảnh giác và đánh giá cẩn thận tính an toàn của từng dự án là vô cùng quan trọng. Đồng thời, điều này cũng làm nổi bật nhu cầu cấp bách về kiểm toán an ninh chất lượng cao trong ngành công nghiệp blockchain, cũng như sự cần thiết cho các đội ngũ phát triển liên tục học hỏi và cải thiện các thực hành an ninh.