NBA數字藏品合約現重大漏洞 可被無限制鑄造

NBA數字藏品合約曝出重大漏洞

近期,NBA推出了一系列數字藏品,引發了市場的廣泛關注。然而,一個令人擔憂的問題隨之浮出水面——這些數字藏品的銷售合約中存在嚴重漏洞。安全專家發現,惡意用戶可以利用這一漏洞,在不付出任何成本的情況下任意鑄造藏品,並通過出售獲取不當利益。

這一漏洞的根源在於合約對白名單用戶的籤名驗證機制存在缺陷。合約未能確保白名單籤名的專屬性和一次性使用,這意味着攻擊者可以重復使用其他白名單用戶的籤名來鑄造藏品。

從技術角度分析,合約中的verify函數存在明顯缺陷。該函數在驗證過程中並未將發送者的地址納入籤名內容,同時也沒有設置防止籤名重復使用的機制。這些本應屬於基本的軟件安全常識,卻在如此知名的項目中被忽視,着實令人震驚。

安全專家指出,這類漏洞的出現反映出項目方在智能合約安全性方面的疏忽。在區塊鏈和數字資產領域,合約安全直接關係到用戶資產的安全,任何微小的疏忽都可能導致嚴重的後果。

此事件再次提醒我們,無論項目規模和知名度如何,在發布智能合約時都必須進行全面而嚴格的安全審計。同時,它也凸顯了區塊鏈行業對高素質安全人才的迫切需求。

隨着數字藏品市場的快速發展,類似的安全問題可能會更頻繁地出現。因此,項目方、開發者和用戶都需要提高安全意識,共同維護數字資產生態的健康發展。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 3
  • 轉發
  • 分享
留言
0/400
notSatoshi1971vip
· 7小時前
又一批韭菜要爆了
回復0
StakeOrRegretvip
· 08-13 23:31
谁审的合约 菜鸟实习生吗
回復0
ser_ngmivip
· 08-13 23:21
又是小学生写的智能合约?
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)