- 話題
3k 熱度
4k 熱度
4k 熱度
43k 熱度
285 熱度
- 置頂
- 🎤 爲 KAKA 打 Call · Gate 廣場送 Token of Love 門票！
10 月 1 日｜新加坡濱海灣花園 The Meadow
DJ KAKA 即將引爆全場！節拍浪潮的女王將電音十足的能量傾注舞臺！
🎟️ 粉絲專屬福利：現在在廣場爲 KAKA 發帖打 Call，有機會瓜分 20 張演唱會門票，現場感受熱力！
廣場優質發帖：8 張
廣場幸運互動：2 張
Twitter & 小紅書優質發帖：各 5 張
📌 參與方式（越多越容易中獎）
1️⃣ 帖子互動
點讚 + 轉發 + 投票KAKA：https://www.gate.com/post/status/13214134
評論區留言：我在 Gate 廣場爲 Token of Love 打 Call！
2️⃣ 廣場發帖打 Call
帶上 #KAKA# + #TokenOfLove#
內容任選：
最想現場聽的歌
應援口號（例：KAKA 衝鴨！Gate 廣場全員打 Call！）
自制表情包/海報/短視頻（加分項）
3️⃣ Twitter / 小紅書發帖打 Call
帶上 #KAKA# + #TokenOfLove# + #Gate广场#
內容同上，並回鏈表單 👉 https://www.gate.com/questionnaire/7008
💡 優質帖文標準：內容豐富、創意滿分、熱度高。禁止水貼，原創更容易中獎！
⏰ - 🎁 GUSD 空投狂歡季：新人享 15 GUSD 獎勵加碼，單人可衝 960 GUSD 大獎
👉 立即參與：https://www.gate.com/campaigns/1895
✅ 新一輪空投嘉年華來襲，本次活動將爲新老用戶送上 GUSD 空投狂歡
✅ 單人可衝 960 GUSD 豪禮，新人登場可領 15 GUSD 獎勵
簡單參與任務，即可贏取 GUSD 大獎！
🔗 活動詳情：https://www.gate.com/announcements/article/46833 - 我知道大家一直在关注，想找低风险又稳健的投资方式——我非常理解，尤其是在波动大的币圈里，赚了钱之後还要一直稳妥的守住，有一点「安全感」真的很重要。
这也是我对 GUSD 上线 Gate 感到兴奋的原因。GUSD 它有真实资产背书，比如美国国债，1:1 可兑换交易，还能赚取稳健收益，让你参与市场的同时，不用总是担心风险。对我来说，投资就是要找到平衡：既抓住机会，又能保持安全感。废话不多说，大家准备好试试了吗？ - 🔥 Gate Alpha 限時賞金活動第三期上線！
在 Alpha 區交易熱門代幣，瓜分 $30,000 獎池！
💰 獎勵規則：
1️⃣ 連續2日每日交易滿 128 USDT，即可參與共享 $20,000 美金盲盒獎勵
2️⃣ 累計買入 ≥1,024 USDT，交易量前100名可直領獎勵 100美金盲盒
⏰ 活動時間：8月29日 16:00 — 8月31日 16:00 (UTC+8)
👉 立即參與交易: https://www.gate.com/announcements/article/46841
#GateAlpha # #GateAlphaPoints # #onchain# - GM，家人們！還不知道如何參與Gate廣場內容挖礦賺取收益？
速速碼住下圖 #内容挖矿# 參與五部曲 👇️
教你快速掌握賺取最高達10%挖礦返佣收益技巧！
NFT合約漏洞頻發 2022上半年損失6490萬美元
NFT合約安全:2022上半年事件回顧與審計常見問題分析
2022年上半年,NFT領域安全事件頻發,造成巨大經濟損失。據數據平台監測,共發生10起主要安全事件,損失約6490萬美元。攻擊方式主要包括合約漏洞利用、私鑰泄露和釣魚等。與此同時,Discord釣魚事件幾乎每日發生,個人用戶頻繁遭受損失。
典型安全事件回顧
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。漏洞源於TreasureMarketplaceBuyer合約的buyItem函數邏輯混亂,未對代幣類型進行判斷就直接計算價格,導致可以用0 ERC-20代幣購買NFT。這反映了ERC-1155和ERC-721代幣混用時可能產生的邏輯問題。
APE Coin空投事件
2022年3月17日,黑客通過閃電貸獲取超6萬APE Coin空投。AirdropGrapesToken空投合約僅通過balanceOf()判斷NFT所有權,而這種方式容易被閃電貸操控。
Revest Finance事件
2022年3月27日,Revest Finance遭攻擊,損失12萬美元。漏洞源於ERC-1155重入攻擊,合約在鑄造新FNFT時未判斷是否已存在,且狀態變量自增在_mint()後,造成重入漏洞。
NBA薅羊毛事件
2022年4月21日,NBA項目遭攻擊。The_Association_Sales合約在驗證白名單時存在籤名冒用和復用問題,未存儲已使用籤名且傳參時未校驗msg.sender。
Akutar事件
2022年4月23日,Akutar項目AkuAuction合約漏洞導致1.15萬ETH被鎖。主要存在兩個邏輯問題:退款函數可被惡意中斷;未考慮用戶多次投標情況導致退款無法執行。
XCarnival事件
2022年6月24日,XCarnival遭攻擊損失3087ETH。XNFT合約在質押NFT時未檢查xToken地址,且借貸時未檢測抵押記錄狀態,導致攻擊者可反復使用無效抵押借貸。
NFT合約審計常見問題
籤名冒用和復用:缺少重復執行驗證;籤名檢查不合理。
邏輯漏洞:管理員可突破總量限制鑄幣;拍賣時存在交易順序依賴攻擊。
ERC721/ERC1155重入攻擊:使用轉帳通知功能時可能導致重入。
授權範圍過大:要求全局授權而非單個代幣授權,增加NFT被盜風險。
價格操控:NFT價格依賴某合約代幣持有量,可被閃電貸操縱。
總的來說,NFT合約安全事件頻發反映了專業安全審計的重要性。項目方應重視合約安全,尋求專業審計以防範潛在風險。