🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線!
本次活動總獎池:1,250 枚 ES
任務目標:推廣 Eclipse($ES)Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考:
Launchpool 公告:https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告:https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作,並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖:
Launchpool 質押截圖(BTC / ETH / ES)
Alpha 交易頁面截圖(交易 ES)
3️⃣ 發布圖文內容,可參考以下方向(≥60字):
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate
NBA數字藏品合約暴露重大安全漏洞 鑄造機制存風險
NBA數字藏品合約存在重大安全漏洞
近期,NBA推出了一系列數字藏品,但令人擔憂的是,其銷售合約中被發現存在嚴重安全隱患。安全研究人員指出,這一漏洞可能被惡意利用,允許攻擊者無需支付成本就能鑄造藏品並從中牟利。
經過分析,問題的根源在於合約對白名單用戶籤名的驗證機制存在缺陷。具體而言,合約未能確保白名單籤名的唯一性和專屬性,這意味着攻擊者可以重復使用其他白名單用戶的籤名來鑄造藏品。
從技術角度來看,verify函數的實現存在明顯缺陷。該函數在驗證過程中並未將交易發送者的地址納入籤名內容,同時也沒有設置機制來防止籤名被多次使用。這些本應屬於基礎的軟件安全措施,卻在如此知名的項目中被忽視,着實令人震驚。
這一安全漏洞的發現凸顯了在區塊鏈項目開發中嚴格遵守安全最佳實踐的重要性。即便是大型組織推出的項目,也可能存在基本的安全疏漏。對於參與數字藏品交易的用戶來說,這無疑是一個警示,提醒他們在參與相關活動時需要保持警惕,並關注項目方對安全問題的處理態度和能力。
對於NBA和其他計劃發行數字藏品的機構而言,這一事件應該成爲一個重要的學習契機。它強調了在開發過程中進行全面安全審計的必要性,以及在部署前仔細檢查每一個可能存在的漏洞。只有確保基礎設施的安全性和可靠性,才能真正保護用戶利益,維護數字藏品市場的健康發展。