📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓!
想要瓜分1,000枚MBG?現在就來參與,展示你的洞察與實操,成爲MBG推廣達人!
💰️ 本期將評選出20位優質發帖用戶,每人可輕鬆獲得50枚MBG!
如何參與:
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動(包括CandyDrop、Launchpool或現貨交易),並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是現貨行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
MBG熱門活動(帖文需附下列活動連結):
Gate第287期Launchpool:MBG — 質押ETH、MBG即可免費瓜分112,500 MBG,每小時領取獎勵!參與攻略見公告:https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期:CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG!參與攻略見公告:https://www.gate.com/announcements
NFT合約安全警報:上半年6490萬美元損失 六大典型事件深度剖析
NFT合約安全:上半年事件回顧與常見問題分析
2022年上半年,NFT領域安全形勢不容樂觀。據數據平台監測,共發生10起重大安全事件,造成約6490萬美元損失。主要攻擊手段包括合約漏洞利用、私鑰泄露和釣魚等。值得注意的是,Discord服務器頻繁遭受攻擊,用戶因點擊釣魚連結而損失的情況時有發生。
典型安全事件回顧
TreasureDAO事件
3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。漏洞源於TreasureMarketplaceBuyer合約的buyItem函數邏輯錯誤,未對代幣類型進行判斷,導致可以在支付0代幣的情況下購買NFT。這反映出ERC-1155和ERC-721代幣混用引發的邏輯混亂問題。
APE Coin空投事件
3月17日,黑客利用閃電貸獲取超6萬枚APE Coin空投。漏洞出現在AirdropGrapesToken空投合約中,合約僅通過即時狀態判斷NFT所有權,而這一狀態可被閃電貸操縱。
Revest Finance事件
3月27日,Revest Finance遭攻擊,損失12萬美元。漏洞涉及ERC-1155重入攻擊,源於depositAdditionalToFNFT()函數中的狀態變量更新時機不當。
NBA薅羊毛事件
4月21日,NBA項目遭黑客攻擊。問題出在The_Association_Sales合約的籤名校驗機制,存在籤名冒用和復用隱患。
Akutar事件
4月23日,Akutar項目的AkuAuction合約因邏輯漏洞,導致1.15萬ETH(約3400萬美元)被鎖死。主要問題在於退款函數的設計缺陷,未考慮用戶多次投標情況。
XCarnival事件
6月24日,XCarnival遭攻擊,黑客獲利3087枚以太坊。漏洞存在於XNFT合約,質押和借貸邏輯存在缺陷,允許攻擊者重復使用無效抵押記錄。
NFT合約常見問題
籤名冒用和復用:
邏輯漏洞:
ERC721/ERC1155重入攻擊:
授權範圍過大:
價格操控:
鑑於以上問題,NFT項目方應重視合約安全審計,以防範潛在風險,保障用戶資產安全。