NBA 季後賽 NFT 將補償白名單用戶：增發 1.2 萬張球員卡，發行總量至 3 萬個

NBA 的 NFT 項目 The Association 今日在 Discord 上宣布，為確保原先擁有白名單的用戶都能順利鑄造，所以將 NFT 總量從原先的 1.8 萬增發至 3 萬個，並由官方空投到用戶錢包中，此增發舉措也讓其地板價受到影響，至截稿前已來到 0.198 ETH。
（事件背景：NBA NFT 合約出包！非白名單利用漏洞搶鑄造，部分白單用戶沒得 Mint）

本文目錄

美國國家籃球協會 NBA 的 NFT 項目 The Association ，昨日在鑄造階段出現智能合約漏洞，導致多數具白名單資格的用戶無法順利鑄造 NFT 後，官方出面承認此一漏洞，並表示將努力為球迷解決問題。

時隔一日後，項目官方在 Discord 上宣布將從原先釋出的 NFT 總量從原先的 1.8 萬提升至 3 萬個，也就是將原先每個球員將釋出的 75 個版本球員卡，提升為 125 個（125 * 240= 30000），以確保每個擁有白名單的用戶，都能夠順利鑄造。

動區昨日報導，因為在 The Association NFT 合約漏洞，導致鑄造階段期間不少非白名單用戶藉此大量鑄造其 NFT，並迅速轉往二級市場 OpenSea 上，以 0.3 ETH 或以上價格轉售獲利。

繼知名 NFT 項目 Azuki 的開發人員 Cygaar，昨日已在推特上對於 NBA NFT 智能合約的漏洞給出與提醒；另一開發人員 0xSimon_ 也在昨日對於合約漏洞給出自己的看法。

Simon 首先指出，NBA 智能合約存在重大安全漏洞、合約整體過於複雜缺乏優化。對於漏洞的根源，Simon 列出幾個問題，包含函數 setAllowed 允許獲得權限的用戶，再將權限給予其他用戶，代表如果你在白名單上，那你也可以給其他人白名單權限。以及批量鑄造功能同時也受 “onlyAllowed” 所保護，所以這又代表，獲得白名單資格的用戶，可以向自己或是朋友發送批量鑄造的功能。

NBA Smart Contract Bugs🏀

Overall, the #NBA smart contract had major security bugs, overly complicated,
and lacked optimization. A friend of mine told me to check out their contract
and I noticed the following problems🧵

— simon (@0xSimon_) April 20, 2022

據 OpenSea，在 NBA 項目 The Association NFT 從原先的 1.8 萬提升到 3 萬個 NFT 後，價格也相對受到影響。截稿前，該項目地板價來到 0.198 ETH（相當於 594.71 美元），持有人數超過 1.8 萬人，自開放鑄造至今，已有超過 3,300 ETH 的交易量。