🎉 親愛的廣場小夥伴們,福利不停,精彩不斷!目前廣場上這些熱門發帖贏獎活動火熱進行中,發帖越多,獎勵越多,快來 GET 你的專屬好禮吧!🚀
1️⃣ #TokenOfLove# |廣場音樂節打 CALL
爲偶像打 CALL,Gate 廣場送你直達 Token of Love!泫雅、SUECO、DJ KAKA、CLICK#15 —— 你最想 pick 誰?現在在廣場帶上 歌手名字 + TokenOfLove 標籤發帖應援,就有機會贏取 20 張音樂節門票。
詳情 👉 https://www.gate.com/post/status/13214134
2️⃣ #GateTravel旅行分享官# |曬旅程贏好禮
廣場家人們注意啦,Gate Travel 已經上線。帶話題發帖,分享你的 Gate Travel 旅行體驗、心願清單、使用攻略或趣味見聞,就有機會獲得旅行露營套裝、速乾套裝、國際米蘭旅行小夜燈等好禮!
詳情 👉 https://www.gate.com/post/status/13172887
3️⃣ #内容挖矿# |發帖還能賺錢
廣場長期活動進行中,最高可享 10% 手續費返佣!發布優質內容,如行情解析、交易觀點等,吸引更多用戶點讚和評論。若用戶在互動後 180 分鍾內完成現貨或合約交易,你將獲得最高 10% 的手續費返佣!
詳情 👉 https://www.gate.
重大安全漏洞致數字藏品智能合約可被無成本攻擊
近期,一項涉及某知名體育聯盟數字藏品的安全漏洞引發了業內關注。安全專家發現,該聯盟用於銷售數字藏品的智能合約存在重大缺陷,這使得潛在的攻擊者能夠無成本地鑄造藏品並從中牟利。
這一漏洞的根源在於合約對白名單用戶籤名的驗證機制存在問題。具體而言,合約未能確保白名單籤名的專屬性和一次性使用。這意味着攻擊者可以重復利用其他白名單用戶的籤名來鑄造藏品。
通過對合約代碼的分析,專家指出了兩個關鍵問題:首先,verify函數在籤名驗證過程中沒有包含發送者地址;其次,缺乏防止籤名被多次使用的機制。這些被認爲是基本的軟件安全實踐,理應在開發過程中得到重視。
安全專家對如此基礎的漏洞出現在高知名度項目中表示震驚。他們強調,這類安全漏洞不僅威脅項目本身,還可能對整個數字藏品市場的信譽造成負面影響。
這一事件再次凸顯了在區塊鏈項目開發中,尤其是涉及金融交易的智能合約,進行全面安全審計的重要性。它也提醒了項目方和開發者需要時刻警惕,即使是看似簡單的功能也可能隱藏重大安全風險。
業內人士呼籲,隨着數字藏品市場的快速發展,相關項目更應該重視安全性,採取嚴格的代碼審查和測試流程,以保護用戶利益並維護行業的長期健康發展。