🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 联合推广任务上线!
本次活动总奖池:1,250 枚 ES
任务目标:推广 Eclipse($ES)Launchpool 和 Alpha 第11期 $ES 专场
📄 详情参考:
Launchpool 公告:https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告:https://www.gate.com/zh/announcements/article/46137
🧩【任务内容】
请围绕 Launchpool 和 Alpha 第11期 活动进行内容创作,并晒出参与截图。
📸【参与方式】
1️⃣ 带上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 发帖
2️⃣ 晒出以下任一截图:
Launchpool 质押截图(BTC / ETH / ES)
Alpha 交易页面截图(交易 ES)
3️⃣ 发布图文内容,可参考以下方向(≥60字):
简介 ES/Eclipse 项目亮点、代币机制等基本信息
分享你对 ES 项目的观点、前景判断、挖矿体验等
分析 Launchpool 挖矿 或 Alpha 积分玩法的策略和收益对比
🎁【奖励说明】
评选内容质量最优的 10 位 Launchpool/Gate
知名体育联盟数字藏品合约存严重漏洞 黑客可免费铸造牟利
近期,一款知名体育联盟推出的数字藏品引发了安全专家的关注。专业人士在对其销售合约进行审查后,发现了一个严重的安全漏洞。这个漏洞允许精通技术的个人无需支付任何费用就能创造藏品,并从中牟利。
问题的根源在于合约对白名单用户的签名验证机制存在缺陷。具体而言,合约未能确保白名单签名的专属性和一次性使用。这意味着潜在的攻击者可以重复利用其他白名单用户的签名来铸造藏品。
从技术角度分析,verify函数的设计存在明显缺陷,没有将发送者的地址纳入签名验证过程。更值得注意的是,合约中也没有设置机制来保证每个签名只能使用一次。这些本应是基础的软件安全措施,却在这个备受瞩目的项目中被忽视了。
安全专家对此表示惊讶,认为这类基本的安全实践应该是任何区块链项目开发过程中不可或缺的一部分。他们强调,即使是知名度高的项目也不能忽视最基本的安全审核步骤。
这一事件再次凸显了在区块链和数字资产领域,安全性的重要性不容忽视。对于参与此类项目的开发者和投资者来说,加强安全意识,进行全面的安全审核,将是未来项目成功的关键因素之一。