📢 #Gate广场征文活动第二期# 正式啓動!
分享你對 $ERA 項目的獨特觀點,推廣ERA上線活動, 700 $ERA 等你來贏!
💰 獎勵:
一等獎(1名): 100枚 $ERA
二等獎(5名): 每人 60 枚 $ERA
三等獎(10名): 每人 30 枚 $ERA
👉 參與方式:
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤: #Gate广场征文活动第二期# ,貼文字數不低於300字
3.將你的文章或觀點同步到X,加上標籤:Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向:
ERA 項目亮點:作爲區塊鏈基礎設施公司,ERA 擁有哪些核心優勢?
ERA 代幣經濟模型:如何保障代幣的長期價值及生態可持續發展?
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情:https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題,或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求:
原創內容,至少 300 字, 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動,否則無法獲得獎勵
鼓勵圖文並茂、深度分析,觀點獨到。
⏰ 活動時間:2025年7月20日 17
知名體育聯盟數字藏品合約存嚴重漏洞 黑客可免費鑄造牟利
近期,一款知名體育聯盟推出的數字藏品引發了安全專家的關注。專業人士在對其銷售合約進行審查後,發現了一個嚴重的安全漏洞。這個漏洞允許精通技術的個人無需支付任何費用就能創造藏品,並從中牟利。
問題的根源在於合約對白名單用戶的籤名驗證機制存在缺陷。具體而言,合約未能確保白名單籤名的專屬性和一次性使用。這意味着潛在的攻擊者可以重復利用其他白名單用戶的籤名來鑄造藏品。
從技術角度分析,verify函數的設計存在明顯缺陷,沒有將發送者的地址納入籤名驗證過程。更值得注意的是,合約中也沒有設置機制來保證每個籤名只能使用一次。這些本應是基礎的軟件安全措施,卻在這個備受矚目的項目中被忽視了。
安全專家對此表示驚訝,認爲這類基本的安全實踐應該是任何區塊鏈項目開發過程中不可或缺的一部分。他們強調,即使是知名度高的項目也不能忽視最基本的安全審核步驟。
這一事件再次凸顯了在區塊鏈和數字資產領域,安全性的重要性不容忽視。對於參與此類項目的開發者和投資者來說,加強安全意識,進行全面的安全審核,將是未來項目成功的關鍵因素之一。