El plan de la NBA de lanzar 18.000 NFTs gratuitos a sus fans se ha estropeado.

La liga de baloncesto lanzó ayer una nueva colección de NFTs llamada «La Asociación», que pretendía proporcionar NFTs exclusivos a los primeros miembros del servidor Discord de la NBA. En lugar de ello, las vulnerabilidades de seguridad en el contrato inteligente de la colección, el código informático que permite crear y negociar NFT, dieron lugar a que los usuarios se aprovecharan de un exploit en el drop, acuñando injustamente los NFT, y limpiando la colección en aproximadamente una hora.

La NBA reconoció ayer el fallo y dijo que trabajaría para resolverlo en beneficio de sus aficionados. Hoy, la liga ha anunciado que aumentará el tamaño de su colección de NFT de 18.000 a 30.000 artículos para garantizar que todos los que debían recibir uno lo reciban.

We recognize the issues with the smart contract which caused the Allow List supply to sell out prematurely. We apologize for this situation and are currently identifying the Allow List wallets that were not able to mint as a result.

— NBAxNFT (@NBAxNFT) April 20, 2022

Los NFT, abreviatura de «tokens no fungibles», son tokens únicos que se utilizan para significar la propiedad de activos digitales, como obras de arte y otros tipos de objetos de colección. En este caso, cada NFT de la Asociación representa a un jugador de la NBA en las eliminatorias de este año: 75 NFTs de cada jugador de 16 equipos diferentes, que inicialmente suman un total de 18.000 NFTs. Los NFT están pensados para ser «dinámicos» y cambiarán, y presumiblemente aumentarán o disminuirán su valor, dependiendo del rendimiento en la vida real del jugador al que están vinculados.

Cada NFT iba a estar reservado para los primeros miembros del servidor Discord de la NBA, que acaba de lanzarse el viernes. A estos miembros se les concedió acceso a una «lista de permitidos» (otro término para lista blanca) que reservaría un NFT gratuito por cada dirección de Ethereum registrada en la lista.

Pero los errores dentro del contrato inteligente de La Asociación destruyeron esta promesa a esos fans. Un exploit relativamente sencillo permitía a los usuarios que estaban en la lista blanca conceder acceso de acuñación a otras wallets que no estaban en la lista original de permitidos.

El contrato tampoco llevaba un registro adecuado del número de acuñaciones que se realizaban por monedero. «Si se hiciera un contrato, podría acuñar toda la colección en una sola transacción», tuiteó CaptainDefi, un usuario de Twitter que proporcionó una visión general del código el miércoles.

🏴‍☠️ NBA NFTS EXPLOIT EXPLAINED THREAD 🏴‍☠️

The Association NFTs was exploited today, anyone could mint them totally for free

🧵 1/4 pic.twitter.com/Ipl2EDpLib

— CaptainDefi.eth 🦇🔊 (@CaptainDefi2) April 20, 2022

Todo esto dio lugar, efectivamente, a que algunos usuarios acuñaran todos los NFT gratuitos que quisieran, algunos reuniendo más de 100, para luego venderlos rápidamente en el mercado secundario de intercambio de NFT OpenSea por más de 0,30 ETH (aproximadamente 1.000 dólares en ese momento).

La NBA detuvo el lanzamiento de la colleción de NFT casi una hora después de su inicio tras darse cuenta de que su contrato inteligente había sido explotado.

Sin embargo, este no es el primer intento de la NBA con los NFT. NBA Top Shot, que captura los mejores momentos de la NBA en forma de NFTs en la blockchain Flow, ganó notoriedad el año pasado y es en gran parte responsable del aumento de la atención de los coleccionistas de NFTs deportivos. Si bien no hay una relación clara con Top Shot, la liga había prometido algunos NFT extra raros de la Asociación a los coleccionistas de Top Shot.

A pesar de la hazaña de ayer, la NBA parece dispuesta a seguir adelante con sus planes para su colección de NFT de la Asociación. «Hemos identificado los monederos de la lista de permitidos que no pudieron acuñar un NFT ayer y lanzaremos a esos fans un NFT de la colección de la Asociación», anunció un representante de la NBA en su servidor oficial Discord.

The best of Decrypt straight to your inbox.

Get the top stories curated daily, weekly roundups & deep dives straight to your inbox.

You need to log in to make a transfer.