NBA 的 NFT 項目 The Association 今日在 Discord 上宣布，為確保原先擁有白名單的用戶都能順利鑄造，所以將 NFT 總量從原先的 1.8 萬增發至 3 萬個，並由官方空投到用戶錢包中，此增發舉措也讓其地板價受到影響，至截稿前已來到 0.198 ETH。
（事件背景：NBA NFT 合約出包！非白名單利用漏洞搶鑄造，部分白單用戶沒得 Mint）
美 國國家籃球協會 NBA 的 NFT 項目 The Association ，昨日在鑄造階段出現智能合約漏洞，導致多數具白名單資格的用戶無法順利鑄造 NFT 後，官方出面承認此一漏洞，並表示將努力為球迷解決問題。
時隔一日後，項目官方在 Discord 上宣布將從原先釋出的 NFT 總量從原先的 1.8 萬提升至 3 萬個，也就是將原先每個球員將釋出的 75 個版本球員卡，提升為 125 個（125 * 240= 30000），以確保每個擁有白名單的用戶，都能夠順利鑄造。
動區昨日nft-drop-as-the-association-suffers-exploit” target=”_blank” rel=”noopener”>報導，因為在 The Association NFT 合約漏洞，導致鑄造階段期間不少非白名單用戶藉此大量鑄造其 NFT，並迅速轉往二級市場 OpenSea 上，以 0.3 ETH 或以上價格轉售獲利。
繼知名 NFT 項目 Azuki 的開發人員 Cygaar，昨日已在推特上對於 NBA NFT 智能合約的漏洞0xSimon_ 也在昨日對於合約漏洞給出自己的看法。
Simon 首先指出，NBA 智能合約存在重大安全漏洞、合約整體過於複雜缺乏優化。對於漏洞的根源，Simon 列出幾個問題，包含函數 setAllowed 允許獲得權限的用戶，再將權限給予其他用戶，代表如果你在白名單上，那你也可以給其他人白名單權限。以及批量鑄造功能同時也受 “onlyAllowed” 所保護，所以這又代表，獲得白名單資格的用戶，可以向自己或是朋友發送批量鑄造的功能。
NBA Smart Contract Bugs🏀
Overall, the #NBA smart contract had major security bugs, overly complicated,
and lacked optimization. A friend of mine told me to check out their contract
and I noticed the following problems🧵— simon (@0xSimon_) April 20, 2022
據 OpenSea，在 NBA 項目 The Association NFT 從原先的 1.8 萬提升到 3 萬個 NFT 後，價格也相對受到影響。截稿前，該項目地板價來到 0.198 ETH（相當於 594.71 美元），持有人數超過 1.8 萬人，自開放鑄造至今，已有超過 3,300 ETH 的交易量。
