📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),總獎池 70,000 枚 WXTM 等你贏!
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議,由 Rust 構建,致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari,數字稀缺資產(如收藏品、遊戲資產等)將成爲創作者拓展商業價值的新方式。
🎨 活動時間:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 參與方式:
在 Gate廣場發布與 WXTM 或相關活動(充值 / 交易 / CandyDrop)相關的原創內容
內容不少於 100 字,形式不限(觀點分析、教程分享、圖文創意等)
添加標籤: #WXTM创作大赛# 和 #WXTM#
附本人活動截圖(如充值記錄、交易頁面或 CandyDrop 報名圖)
🏆 獎勵設置(共計 70,000 枚 WXTM):
一等獎(1名):20,000 枚 WXTM
二等獎(3名):10,000 枚 WXTM
三等獎(10名):2,000 枚 WXTM
📋 評選標準:
內容質量(主題相關、邏輯清晰、有深度)
用戶互動熱度(點讚、評論)
附帶參與截圖者優先
📄 活動說明:
內容必須原創,禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名
NBA數字收藏品合約現重大漏洞 白名單籤名驗證存缺陷
NBA 近期推出了數字收藏品,但令人擔憂的是,其銷售合約中存在重大漏洞。安全研究人員發現,惡意用戶可以利用這一漏洞,無需支付任何費用就能鑄造收藏品,並通過出售獲取不當利益。
這一安全隱患的根源在於合約對白名單用戶籤名的驗證機制存在缺陷。具體而言,合約未能確保白名單籤名僅限特定用戶使用,且每個籤名只能使用一次。這導致攻擊者可以重復使用其他白名單用戶的籤名來鑄造收藏品。
從合約代碼分析可見,verify函數在驗證籤名時未將交易發起者的地址納入籤名內容。此外,合約也沒有實現防止籤名重復使用的機制。這些安全措施本應是軟件開發中的基礎知識,卻在如此知名的項目中被忽視,令人難以置信。
這一事件凸顯了在區塊鏈項目開發過程中,即使是大型組織也可能忽視基本的安全實踐。它提醒我們,在設計智能合約時,必須格外注意安全細節,尤其是在處理用戶權限和交易驗證時。同時,這也強調了在項目上線前進行全面、專業的安全審計的重要性,以避免類似的漏洞給用戶和項目帶來潛在損失。
對於區塊鏈行業的參與者來說,這個案例是一個警示:無論項目規模如何,都不能忽視基本的安全原則。開發團隊應該持續學習和更新安全知識,並在項目各個階段都嚴格執行安全檢查。同時,用戶在參與任何區塊鏈項目時也應保持警惕,了解潛在風險,並選擇經過嚴格安全審計的平台進行交互。