- 話題1/3
51k 熱度
9k 熱度
42k 熱度
2k 熱度
720 熱度
- 置頂
- 親愛的廣場用戶們， #Gate 2025年中社区盛典# 投票中！🔥
🙌 廣場內容達人TOP40榜單新鮮出爐！速速圍觀榜單，爲你喜愛的達人瘋狂打call吧：
www.gate.com/activities/community-vote
每天完成【廣場】互動任務可獲得助力值，每投出30助力值即可參與抽獎一次！
iPhone 16 Pro Max 512G、金牛雕塑、潮流運動套裝、合約體驗券、熱門幣種等你抽！
助力越多，中獎機率越大，下一個抱走iPhone 16的錦鯉就是你！🧧
別猶豫，帶上你的“歐氣”，爲達人衝榜贏大獎！
https://www.gate.com/announcements/article/45974
- 🎉 Gate 廣場 IKA Launchpad 發帖活動來襲！🎉
Gate Launchpad 認購 IKA 最後24小時！曬出你的認購體驗，和大家一起分享，每個人都有機會瓜分 $200 獎池！
🎁 4位幸運分享者*$50合約體驗券每人!
🧐 如何參與：
1.在廣場發帖，帶上 #GateLaunchpad上线IKA# 標籤
2.曬出你的認購截圖 或 分享你的獨特認購小竅門/心得或趣事
3.保證帖子大於50字，內容有趣有料，原創，集齊至少3個互動（點讚/評論/轉發）
IKA認購連結：https://www.gate.com/launchpad/2336?downgarde=true
活動時間：7月28日 12:00 - 7月30日 24:00 (UTC+8)
趕快加入，分享你的精彩時刻，你就是下一個幸運兒！
- 📢 Gate廣場 #创作者活动第二期# 正式開啓！
聚焦 ZKWASM 系列活動，分享你的觀點，瓜分 4,000 枚 $ZKWASM！
ZKWASM 作爲 zk 公鏈先鋒，正在 Gate 平台重磅推廣！
三大活動聯動上線：Launchpool 認購、CandyDrop 空投、Alpha 專屬交易——不要錯過！
🎨 活動一：發布廣場貼文，贏內容獎勵
📅 時間：7月25日 22:00 - 7月29日 22:00（UTC+8）
📌 參與方式：
- 在 Gate 廣場發布與 ZKWASM 或其三大活動相關的原創內容（不少於 100 字）
- 添加標籤： #创作者活动第二期# #ZKWASM#
- 附本人參與 Launchpool/CandyDrop/Alpha 的截圖（如認購、空投或交易）
🏆 獎勵設置：
- 一等獎（1名）：1000 枚 $ZKWASM
- 二等獎（2名）：500 枚 $ZKWASM
- 三等獎（10名）：100 枚 $ZKWASM
📋 評選標準：內容質量、互動量、項目相關性，附活動參與截圖者優先。
📢 活動二：發推贏傳播力獎勵
📌 參與方式：
- 在 X（推特）發布與 ZKWASM 或三大活動相關的原創內容（不少於 100 字）
- 添加標籤： #ZKWASM # GateSquare
- 填寫登記表 👉 https://www.gate.com/quest
- 📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓！
想要瓜分1,000枚MBG？現在就來參與，展示你的洞察與實操，成爲MBG推廣達人！
💰️ 本期將評選出20位優質發帖用戶，每人可輕鬆獲得50枚MBG！
如何參與：
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動（包括CandyDrop、Launchpool或現貨交易），並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是現貨行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
MBG熱門活動（帖文需附下列活動連結）：
Gate第287期Launchpool：MBG — 質押ETH、MBG即可免費瓜分112,500 MBG，每小時領取獎勵！參與攻略見公告：https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期：CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG！參與攻略見公告：https://www.gate.com/announcements
- 📢 #Gate广场征文活动第三期# 正式啓動！
🎮 本期聚焦：Yooldo Games (ESPORTS)
✍️ 分享獨特見解 + 參與互動推廣，若同步參與 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活動，即可獲得任意獎勵資格！
💡 內容創作 + 空投參與 = 雙重加分，大獎候選人就是你！
💰總獎池：4,464 枚 $ESPORTS
🏆 一等獎（1名）：964 枚
🥈 二等獎（5名）：每人 400 枚
🥉 三等獎（10名）：每人 150 枚
🚀 參與方式：
在 Gate廣場發布不少於 300 字的原創文章
添加標籤： #Gate广场征文活动第三期#
每篇文章需 ≥3 個互動（點讚 / 評論 / 轉發）
發布參與 Launchpool / CandyDrop / Alpha 任一活動的截圖，作爲獲獎資格憑證
同步轉發至 X（推特）可增加獲獎概率，標籤：#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 雙倍獎勵機會：參與第 286 期 Launchpool！
質押 BTC 或 ESPORTS，瓜分 803,571 枚 $ESPORTS，每小時發放
時間：7 月 21 日 20:00 – 7 月 25 日 20:00（UTC+8）
🧠 寫作方向建議：
Yooldo
NFT合約安全分析：2022上半年典型事件及常見漏洞探討
NFT合約安全：2022上半年事件分析及常見問題探討
2022年上半年，NFT領域安全事件頻發,造成巨額損失。本文將對這一時期的NFT合約安全態勢進行深入分析,探討典型案例及常見問題。
上半年NFT安全事件概況
據區塊鏈安全監控數據顯示,2022年上半年共發生10起重大NFT安全事件,累計損失約6490萬美元。主要攻擊方式包括合約漏洞利用、私鑰泄露和釣魚等。值得注意的是,Discord平台釣魚攻擊尤爲猖獗,幾乎每天都有用戶因此遭受損失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。
漏洞原因:合約邏輯混亂。TreasureMarketplaceBuyer合約的buyItem函數未對代幣類型進行判斷,導致可以在ERC-20代幣支付額爲0的情況下購買NFT。這是由於ERC-1155和ERC-721代幣混用,未對無數量概念的ERC-721做特殊處理所致。
APE Coin空投事件
2022年3月17日,黑客通過閃電貸獲取超6萬枚APE Coin空投。
漏洞原因:合約邏輯缺陷。空投合約僅通過balanceOf()判斷用戶對NFT的所有權,而這只能獲取瞬時狀態,可被閃電貸操縱。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻擊,損失12萬美元。
漏洞原因:ERC-1155重入攻擊。Revest合約在追加FNFT抵押資產時存在重入漏洞,源於鑄造函數中的外部調用。
NBA薅羊毛事件
2022年4月21日,NBA項目遭黑客攻擊。
漏洞原因:籤名驗證缺陷。The_Association_Sales合約在白名單驗證時存在籤名冒用和復用問題。
Akutar事件
2022年4月23日,Akutar項目AkuAuction合約漏洞導致1.1萬ETH被鎖。
漏洞原因:退款邏輯缺陷。退款函數存在可被惡意阻斷的風險,且未考慮用戶多次投標情況,導致退款無法執行。
XCarnival事件
2022年6月24日,XCarnival遭攻擊損失380萬美元。
漏洞原因:抵押記錄校驗不嚴。XNFT合約在質押和借貸時未做充分檢查,導致可重復利用無效抵押記錄。
NFT合約常見安全問題
籤名驗證問題:缺少重復執行驗證,籤名檢查不嚴格。
邏輯漏洞:鑄幣限制不當,競拍流程存在漏洞。
ERC721/ERC1155重入攻擊:轉帳通知功能可能導致重入。
過度授權:要求全局授權但實際僅需單個代幣授權。
價格操縱:價格依賴可被閃電貸操縱的因素。
綜上所述,NFT合約安全問題復雜多樣,專業審計顯得尤爲重要。項目方應重視合約安全,全面評估潛在風險,確保用戶資產安全。