NBA 空投搞烏龍！不需白名單也可免費鑄造？

NBA 推動態 NFT，供球迷收藏

NBA 在 4 月 20 日推出了一個名為《THE ASSOCIATION》的動態 NFT，並於昨日（21日）凌晨正式開放鑄造，旨在為 NBA Discord 的最早成員提供獨家 NFT 收藏 。然而，卻因為智能合約出現漏洞，導致許多沒有白名單的用戶也能夠大量鑄造，使得部分符合資格的用戶損失權益。

《THE ASSOCIATION》NFT 是包含來自參加季后賽的 16 支不同 NBA 球隊中，每位球員的 75 個 NFT。有趣的是，這些 NFT 都是「動態的」，且特徵和配件會隨著季后賽發生變化。這些變化將基於球員的表現，例如三分球、助攻等，而該 NFT 的框架和背景也會根據團隊的真實表現而變化，因此，該系列的價值，也會相對應地增加或減少。

每個 NFT 都是為剛推出的 NBA Discord 的早期成員而保留的。這些成員擁有訪問「允許名單」（白名單的另一個術語）的權限，該名單將為每個有註冊的以太坊錢包地址，預留一個免費的 NFT。

合約出紕漏，沒白名單也能鑄造

然而，NBA 智能合約中的錯誤，破壞了對這些粉絲的承諾。一個小小的漏洞便允許被列入白名單的用戶，能夠授予不在名單內的錢包，也同樣擁有訪問的權限。

該合約也沒有正確記錄每個錢包的鑄幣數量。「NBA NFT 現在被利用了，任何人都可以完全免費鑄造它們，並且可以在一次交易中鑄造整個 NFT系列。」用戶 CaptainDefi 在推特上寫道。

這個漏洞成功地導致某些用戶，能夠免費鑄造任意數量的 NFT，甚至有部分的用戶收集了超過 100 個 NFT，並且迅速在二級 NFT 交易市場——OpenSea 上以超過 0.3 ETH（約為 1,000 美元）的價格出售。

在 NBA 發現智能合約被不當利用後，便在一個多小時內暫停了 NFT 計畫，除了致歉外，官方也表示將努力為球迷們解決問題。今日（22日），NBA 宣布將 NFT 球員卡的數量從原定的 18,000 張增加到 30,000 張，以確保每個有白名單的人都能夠獲得。

在漏洞事情發生後，NBA 的一位代表在官方 Discord 宣布：「我們已在允許名單上確認了昨天無法鑄造 NFT 的錢包，並將爲這些球迷空投《The Association》NFT。」