📢 Gate广场专属 #WXTM创作大赛# 正式开启!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),总奖池 70,000 枚 WXTM 等你赢!
🎯 关于 MinoTari (WXTM)
Tari 是一个以数字资产为核心的区块链协议,由 Rust 构建,致力于为创作者提供设计全新数字体验的平台。
通过 Tari,数字稀缺资产(如收藏品、游戏资产等)将成为创作者拓展商业价值的新方式。
🎨 活动时间:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 参与方式:
在 Gate广场发布与 WXTM 或相关活动(充值 / 交易 / CandyDrop)相关的原创内容
内容不少于 100 字,形式不限(观点分析、教程分享、图文创意等)
添加标签: #WXTM创作大赛# 和 #WXTM#
附本人活动截图(如充值记录、交易页面或 CandyDrop 报名图)
🏆 奖励设置(共计 70,000 枚 WXTM):
一等奖(1名):20,000 枚 WXTM
二等奖(3名):10,000 枚 WXTM
三等奖(10名):2,000 枚 WXTM
📋 评选标准:
内容质量(主题相关、逻辑清晰、有深度)
用户互动热度(点赞、评论)
附带参与截图者优先
📄 活动说明:
内容必须原创,禁止抄袭和小号刷量行为
获奖用户需完成 Gate广场实名
NBA数字收藏品合约现重大漏洞 白名单签名验证存缺陷
NBA 近期推出了数字收藏品,但令人担忧的是,其销售合约中存在重大漏洞。安全研究人员发现,恶意用户可以利用这一漏洞,无需支付任何费用就能铸造收藏品,并通过出售获取不当利益。
这一安全隐患的根源在于合约对白名单用户签名的验证机制存在缺陷。具体而言,合约未能确保白名单签名仅限特定用户使用,且每个签名只能使用一次。这导致攻击者可以重复使用其他白名单用户的签名来铸造收藏品。
从合约代码分析可见,verify函数在验证签名时未将交易发起者的地址纳入签名内容。此外,合约也没有实现防止签名重复使用的机制。这些安全措施本应是软件开发中的基础知识,却在如此知名的项目中被忽视,令人难以置信。
这一事件凸显了在区块链项目开发过程中,即使是大型组织也可能忽视基本的安全实践。它提醒我们,在设计智能合约时,必须格外注意安全细节,尤其是在处理用户权限和交易验证时。同时,这也强调了在项目上线前进行全面、专业的安全审计的重要性,以避免类似的漏洞给用户和项目带来潜在损失。
对于区块链行业的参与者来说,这个案例是一个警示:无论项目规模如何,都不能忽视基本的安全原则。开发团队应该持续学习和更新安全知识,并在项目各个阶段都严格执行安全检查。同时,用户在参与任何区块链项目时也应保持警惕,了解潜在风险,并选择经过严格安全审计的平台进行交互。