- 话题1/3
20k 热度
12k 热度
36k 热度
8k 热度
24k 热度
- 置顶
- 🎉 #CandyDrop合约挑战# 正式开启！参与即可瓜分 6 BTC 豪华奖池！
📢 在 Gate 广场带话题发布你的合约体验
🎁 优质贴文用户瓜分$500 合约体验金券，20位名额等你上榜！
📅 活动时间：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活动链接：https://www.gate.com/candy-drop/detail/BTC-98
敢合约，敢盈利
- 🎉 攒成长值，抽华为Mate三折叠！广场第 1️⃣ 2️⃣ 期夏季成长值抽奖大狂欢开启！
总奖池超 $10,000+，华为Mate三折叠手机、F1红牛赛车模型、Gate限量周边、热门代币等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速赚成长值？
1️⃣ 进入【广场】，点击头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、发言等日常任务，成长值拿不停
100%有奖，抽到赚到，大奖等你抱走，赶紧试试手气！
截止于 8月9日 24:00 (UTC+8）
详情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启！
Gate NERO生态周来袭！发帖秀出NERO项目洞察和活动实用攻略，瓜分30,000NERO！
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与：
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动，并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
NERO热门活动（帖文需附以下活动链接）：
NERO Chain (NERO) 生态周：Gate 已上线 NERO 现货交易，为回馈平台用户，HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO，邀您体验。参与攻略见公告：https://www.gate.com/announcements/article/46284
高质量帖子Tips：
教程越详细、图片越直观、互动量越高，获奖几率越大！
市场见解独到、真实参与经历、有带新互动者，评选将优先考虑。
帖子需原创，字数不少于250字，且需获得至少3条有效互动
- 🎉 亲爱的广场小伙伴们，福利不停，精彩不断！目前广场上这些热门发帖赢奖活动火热进行中，发帖越多，奖励越多，快来GET你的专属好礼吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA认购体验
在Gate广场带话题晒出你的IKA Launchpad认购体验，4位幸运分享者讲瓜分$200分享奖池!
详情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析预测
大胆发帖预测ETH走势，展示你的市场洞察力！10位幸运用户将平分0.1 ETH 奖励！
详情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM话题
在广场或推特发布与 ZKWASM 或其交易活动相关的原创内容，瓜分4,000枚ZKWASM！
详情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA话题
谈谈你对ERA的观点/体验，参与并推广活动，700 ERA大奖等你赢！
详情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG话题
分享你对MBG的洞察，积极参与和推广MBG活动，20位小 - 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
NFT合约安全分析：2022上半年典型事件及常见漏洞探讨
NFT合约安全：2022上半年事件分析及常见问题探讨
2022年上半年，NFT领域安全事件频发,造成巨额损失。本文将对这一时期的NFT合约安全态势进行深入分析,探讨典型案例及常见问题。
上半年NFT安全事件概况
据区块链安全监控数据显示,2022年上半年共发生10起重大NFT安全事件,累计损失约6490万美元。主要攻击方式包括合约漏洞利用、私钥泄露和钓鱼等。值得注意的是,Discord平台钓鱼攻击尤为猖獗,几乎每天都有用户因此遭受损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,100多个NFT被盗。
漏洞原因:合约逻辑混乱。TreasureMarketplaceBuyer合约的buyItem函数未对代币类型进行判断,导致可以在ERC-20代币支付额为0的情况下购买NFT。这是由于ERC-1155和ERC-721代币混用,未对无数量概念的ERC-721做特殊处理所致。
APE Coin空投事件
2022年3月17日,黑客通过闪电贷获取超6万枚APE Coin空投。
漏洞原因:合约逻辑缺陷。空投合约仅通过balanceOf()判断用户对NFT的所有权,而这只能获取瞬时状态,可被闪电贷操纵。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻击,损失12万美元。
漏洞原因:ERC-1155重入攻击。Revest合约在追加FNFT抵押资产时存在重入漏洞,源于铸造函数中的外部调用。
NBA薅羊毛事件
2022年4月21日,NBA项目遭黑客攻击。
漏洞原因:签名验证缺陷。The_Association_Sales合约在白名单验证时存在签名冒用和复用问题。
Akutar事件
2022年4月23日,Akutar项目AkuAuction合约漏洞导致1.1万ETH被锁。
漏洞原因:退款逻辑缺陷。退款函数存在可被恶意阻断的风险,且未考虑用户多次投标情况,导致退款无法执行。
XCarnival事件
2022年6月24日,XCarnival遭攻击损失380万美元。
漏洞原因:抵押记录校验不严。XNFT合约在质押和借贷时未做充分检查,导致可重复利用无效抵押记录。
NFT合约常见安全问题
签名验证问题:缺少重复执行验证,签名检查不严格。
逻辑漏洞:铸币限制不当,竞拍流程存在漏洞。
ERC721/ERC1155重入攻击:转账通知功能可能导致重入。
过度授权:要求全局授权但实际仅需单个代币授权。
价格操纵:价格依赖可被闪电贷操纵的因素。
综上所述,NFT合约安全问题复杂多样,专业审计显得尤为重要。项目方应重视合约安全,全面评估潜在风险,确保用户资产安全。