📢 Gate广场专属 #WXTM创作大赛# 正式开启!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),总奖池 70,000 枚 WXTM 等你赢!
🎯 关于 MinoTari (WXTM)
Tari 是一个以数字资产为核心的区块链协议,由 Rust 构建,致力于为创作者提供设计全新数字体验的平台。
通过 Tari,数字稀缺资产(如收藏品、游戏资产等)将成为创作者拓展商业价值的新方式。
🎨 活动时间:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 参与方式:
在 Gate广场发布与 WXTM 或相关活动(充值 / 交易 / CandyDrop)相关的原创内容
内容不少于 100 字,形式不限(观点分析、教程分享、图文创意等)
添加标签: #WXTM创作大赛# 和 #WXTM#
附本人活动截图(如充值记录、交易页面或 CandyDrop 报名图)
🏆 奖励设置(共计 70,000 枚 WXTM):
一等奖(1名):20,000 枚 WXTM
二等奖(3名):10,000 枚 WXTM
三等奖(10名):2,000 枚 WXTM
📋 评选标准:
内容质量(主题相关、逻辑清晰、有深度)
用户互动热度(点赞、评论)
附带参与截图者优先
📄 活动说明:
内容必须原创,禁止抄袭和小号刷量行为
获奖用户需完成 Gate广场实名
NBA数字藏品合约惊现严重安全漏洞 白名单验证机制存缺陷
NBA近期推出了一系列数字藏品,但经过深入分析,我们发现其销售合约存在重大安全隐患。这一漏洞使得恶意用户能够无成本地铸造藏品,并通过出售获取不当利益。
问题的根源在于白名单用户签名验证机制的缺陷。合约未能确保白名单签名的专属性和一次性使用,这导致攻击者可以重复利用其他白名单用户的签名来铸造藏品。
从合约代码中可以清楚地看到,验证函数没有将交易发起者的地址纳入签名内容。同时,也缺乏防止签名重复使用的机制。这些基本的安全措施本应是软件开发中的常识性知识。
令人惊讶的是,如此明显的漏洞竟然出现在一个备受瞩目的项目中。这不仅暴露了项目方在安全审核方面的疏忽,也凸显了区块链项目在代码安全性方面面临的挑战。
此事件再次提醒我们,即使是规模较大、知名度高的项目,也可能存在基础性的安全漏洞。对于区块链项目而言,代码安全审核和持续的漏洞检测显得尤为重要。同时,这也为整个行业敲响了警钟,呼吁各方更加重视智能合约的安全性建设。