BlockSec：NBA NFT合約存在漏洞,導致非白名單用戶可mint此NFT

BlockSec告警系統于4月21日上午11點發現NBA NFT合約存在漏洞，合約中的verify函數沒有對發送者地址進行確認，導致非白名單用戶可以通過復制白名單用戶的簽名進行mint，BlockSec團隊已經發現有攻擊者mint了100個NFT并在open sea市場上進行售賣，而在之前的宣發活動中白名單用戶只能免費mint一個NFT。