📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),總獎池 70,000 枚 WXTM 等你贏!
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議,由 Rust 構建,致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari,數字稀缺資產(如收藏品、遊戲資產等)將成爲創作者拓展商業價值的新方式。
🎨 活動時間:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 參與方式:
在 Gate廣場發布與 WXTM 或相關活動(充值 / 交易 / CandyDrop)相關的原創內容
內容不少於 100 字,形式不限(觀點分析、教程分享、圖文創意等)
添加標籤: #WXTM创作大赛# 和 #WXTM#
附本人活動截圖(如充值記錄、交易頁面或 CandyDrop 報名圖)
🏆 獎勵設置(共計 70,000 枚 WXTM):
一等獎(1名):20,000 枚 WXTM
二等獎(3名):10,000 枚 WXTM
三等獎(10名):2,000 枚 WXTM
📋 評選標準:
內容質量(主題相關、邏輯清晰、有深度)
用戶互動熱度(點讚、評論)
附帶參與截圖者優先
📄 活動說明:
內容必須原創,禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名
NBA數字藏品合約驚現嚴重安全漏洞 白名單驗證機制存缺陷
NBA近期推出了一系列數字藏品,但經過深入分析,我們發現其銷售合約存在重大安全隱患。這一漏洞使得惡意用戶能夠無成本地鑄造藏品,並通過出售獲取不當利益。
問題的根源在於白名單用戶籤名驗證機制的缺陷。合約未能確保白名單籤名的專屬性和一次性使用,這導致攻擊者可以重復利用其他白名單用戶的籤名來鑄造藏品。
從合約代碼中可以清楚地看到,驗證函數沒有將交易發起者的地址納入籤名內容。同時,也缺乏防止籤名重復使用的機制。這些基本的安全措施本應是軟件開發中的常識性知識。
令人驚訝的是,如此明顯的漏洞竟然出現在一個備受矚目的項目中。這不僅暴露了項目方在安全審核方面的疏忽,也凸顯了區塊鏈項目在代碼安全性方面面臨的挑戰。
此事件再次提醒我們,即使是規模較大、知名度高的項目,也可能存在基礎性的安全漏洞。對於區塊鏈項目而言,代碼安全審核和持續的漏洞檢測顯得尤爲重要。同時,這也爲整個行業敲響了警鍾,呼籲各方更加重視智能合約的安全性建設。