🎉 親愛的廣場小夥伴們,福利不停,精彩不斷!目前廣場上這些熱門發帖贏獎活動火熱進行中,發帖越多,獎勵越多,快來 GET 你的專屬好禮吧!🚀
🆘 #Gate 2025年中社区盛典# |廣場十強內容達人評選
決戰時刻到!距離【2025年中社區盛典】廣場達人評選只剩 1 天,你喜愛的達人,就差你這一票衝進 C 位!在廣場發帖、點讚、評論就能攢助力值,幫 Ta 上榜的同時,你自己還能抽大獎!iPhone 16 Pro Max、金牛雕塑、潮流套裝、合約體驗券 等你抱走!
詳情 👉 https://www.gate.com/activities/community-vote
1️⃣ #晒出我的Alpha积分# |曬出 Alpha 積分&收益
Alpha 積分黨集合!帶話題曬出你的 Alpha 積分圖、空投中獎圖,即可瓜分 $200 Alpha 代幣盲盒,積分最高直接抱走 $100!分享攢分祕籍 / 兌換經驗,中獎率直線上升!
詳情 👉 https://www.gate.com/post/status/12763074
2️⃣ #ETH百万矿王争霸赛# |ETH 鏈上挖礦曬收益
礦工集結!帶話題曬出你的 Gate ETH 鏈上挖礦收益圖,瓜分 $400 曬圖獎池,收益榜第一獨享 $200!誰才是真 ETH 礦王?開曬見分曉!
詳情 👉 https://www.gate.com/pos
NBA數字藏品合約現重大漏洞 可被無限制鑄造
NBA數字藏品合約曝出重大漏洞
近期,NBA推出了一系列數字藏品,引發了市場的廣泛關注。然而,一個令人擔憂的問題隨之浮出水面——這些數字藏品的銷售合約中存在嚴重漏洞。安全專家發現,惡意用戶可以利用這一漏洞,在不付出任何成本的情況下任意鑄造藏品,並通過出售獲取不當利益。
這一漏洞的根源在於合約對白名單用戶的籤名驗證機制存在缺陷。合約未能確保白名單籤名的專屬性和一次性使用,這意味着攻擊者可以重復使用其他白名單用戶的籤名來鑄造藏品。
從技術角度分析,合約中的verify函數存在明顯缺陷。該函數在驗證過程中並未將發送者的地址納入籤名內容,同時也沒有設置防止籤名重復使用的機制。這些本應屬於基本的軟件安全常識,卻在如此知名的項目中被忽視,着實令人震驚。
安全專家指出,這類漏洞的出現反映出項目方在智能合約安全性方面的疏忽。在區塊鏈和數字資產領域,合約安全直接關係到用戶資產的安全,任何微小的疏忽都可能導致嚴重的後果。
此事件再次提醒我們,無論項目規模和知名度如何,在發布智能合約時都必須進行全面而嚴格的安全審計。同時,它也凸顯了區塊鏈行業對高素質安全人才的迫切需求。
隨着數字藏品市場的快速發展,類似的安全問題可能會更頻繁地出現。因此,項目方、開發者和用戶都需要提高安全意識,共同維護數字資產生態的健康發展。