更多
- 话题1/3
18856 热度
5078 热度
18021 热度
28056 热度
15456 热度
- 置顶
- 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式启动！
分享你对 $ERA 项目的独特观点，推广ERA上线活动， 700 $ERA 等你来赢！
💰 奖励：
一等奖（1名）： 100枚 $ERA
二等奖（5名）： 每人 60 枚 $ERA
三等奖（10名）： 每人 30 枚 $ERA
👉 参与方式：
1.在 Gate广场发布你对 ERA 项目的独到见解贴文
2.在贴文中添加标签： #Gate广场征文活动第二期# ，贴文字数不低于300字
3.将你的文章或观点同步到X，加上标签：Gate Square 和 ERA
4.征文内容涵盖但不限于以下创作方向：
ERA 项目亮点：作为区块链基础设施公司，ERA 拥有哪些核心优势？
ERA 代币经济模型：如何保障代币的长期价值及生态可持续发展？
参与并推广 Gate x Caldera (ERA) 生态周活动。点击查看活动详情：https://www.gate.com/announcements/article/46169。
欢迎围绕上述主题，或从其他独特视角提出您的见解与建议。
⚠️ 活动要求：
原创内容，至少 300 字， 重复或抄袭内容将被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何标签。
每篇文章必须获得 至少3个互动，否则无法获得奖励
鼓励图文并茂、深度分析，观点独到。
⏰ 活动时间：2025年7月20日 17
- 🧠 #GateGiveaway# - 加密算术题挑战！
你能解出这道加密题吗？
💰 $10 合约体验券 * 4 位获奖者
参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条动态贴文
3️⃣ 在评论中留下你的答案
📅 截止时间：7 月 22 日 12:00（UTC+8）
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
NFT合约安全分析：2022上半年典型事件及常见漏洞探讨
NFT合约安全：2022上半年事件分析及常见问题探讨
2022年上半年，NFT领域安全事件频发,造成巨额损失。本文将对这一时期的NFT合约安全态势进行深入分析,探讨典型案例及常见问题。
上半年NFT安全事件概况
据区块链安全监控数据显示,2022年上半年共发生10起重大NFT安全事件,累计损失约6490万美元。主要攻击方式包括合约漏洞利用、私钥泄露和钓鱼等。值得注意的是,Discord平台钓鱼攻击尤为猖獗,几乎每天都有用户因此遭受损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,100多个NFT被盗。
漏洞原因:合约逻辑混乱。TreasureMarketplaceBuyer合约的buyItem函数未对代币类型进行判断,导致可以在ERC-20代币支付额为0的情况下购买NFT。这是由于ERC-1155和ERC-721代币混用,未对无数量概念的ERC-721做特殊处理所致。
APE Coin空投事件
2022年3月17日,黑客通过闪电贷获取超6万枚APE Coin空投。
漏洞原因:合约逻辑缺陷。空投合约仅通过balanceOf()判断用户对NFT的所有权,而这只能获取瞬时状态,可被闪电贷操纵。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻击,损失12万美元。
漏洞原因:ERC-1155重入攻击。Revest合约在追加FNFT抵押资产时存在重入漏洞,源于铸造函数中的外部调用。
NBA薅羊毛事件
2022年4月21日,NBA项目遭黑客攻击。
漏洞原因:签名验证缺陷。The_Association_Sales合约在白名单验证时存在签名冒用和复用问题。
Akutar事件
2022年4月23日,Akutar项目AkuAuction合约漏洞导致1.1万ETH被锁。
漏洞原因:退款逻辑缺陷。退款函数存在可被恶意阻断的风险,且未考虑用户多次投标情况,导致退款无法执行。
XCarnival事件
2022年6月24日,XCarnival遭攻击损失380万美元。
漏洞原因:抵押记录校验不严。XNFT合约在质押和借贷时未做充分检查,导致可重复利用无效抵押记录。
NFT合约常见安全问题
签名验证问题:缺少重复执行验证,签名检查不严格。
逻辑漏洞:铸币限制不当,竞拍流程存在漏洞。
ERC721/ERC1155重入攻击:转账通知功能可能导致重入。
过度授权:要求全局授权但实际仅需单个代币授权。
价格操纵:价格依赖可被闪电贷操纵的因素。
综上所述,NFT合约安全问题复杂多样,专业审计显得尤为重要。项目方应重视合约安全,全面评估潜在风险,确保用户资产安全。