📢 Gate广场独家活动: #PUBLIC创作大赛# 正式开启!
参与 Gate Launchpool 第 297 期 — PublicAI (PUBLIC),并在 Gate广场发布你的原创内容,即有机会瓜分 4,000 枚 $PUBLIC 奖励池!
🎨 活动时间
2025年8月18日 10:00 – 2025年8月22日 16:00 (UTC)
📌 参与方式
在 Gate广场发布与 PublicAI (PUBLIC) 或当前 Launchpool 活动相关的原创内容
内容需不少于 100 字(可为分析、教程、创意图文、测评等)
添加话题: #PUBLIC创作大赛#
帖子需附带 Launchpool 参与截图(如质押记录、领取页面等)
🏆 奖励设置(总计 4,000 枚 $PUBLIC)
🥇 一等奖(1名):1,500 $PUBLIC
🥈 二等奖(3名):每人 500 $PUBLIC
🥉 三等奖(5名):每人 200 $PUBLIC
📋 评选标准
内容质量(相关性、清晰度、创意性)
互动热度(点赞、评论)
含有 Launchpool 参与截图的帖子将优先考虑
📄 注意事项
所有内容须为原创,严禁抄袭或虚假互动
获奖用户需完成 Gate广场实名认证
Gate 保留本次活动的最终解释权
NBA数字藏品合约现严重漏洞 攻击者可零成本获利
NBA数字藏品合约曝严重漏洞,攻击者可无成本获利
近期,NBA推出了数字藏品项目,然而该项目的智能合约被发现存在重大安全隐患。安全研究人员指出,合约中的一个漏洞可能被不法分子利用,实现零成本铸造藏品并从中牟利。
这一漏洞的根源在于合约对白名单用户签名的验证机制存在缺陷。具体而言,合约未能确保白名单签名的专属性和一次性使用。这意味着攻击者可以重复使用其他白名单用户的签名来铸造藏品。
从泄露的合约代码中可以看到,verify函数在验证签名时并未将交易发送者的地址纳入签名内容。此外,合约也没有设置防止签名被多次使用的机制。这些安全措施本应是智能合约开发中的基本常识。
业内专家对此表示震惊,认为如此基础的安全漏洞竟然出现在如此知名的项目中,实在令人难以置信。这一事件再次凸显了在区块链项目开发中,即使是最基本的安全实践也不容忽视。
此次事件也给其他区块链项目敲响了警钟。它提醒开发者在设计智能合约时必须格外谨慎,尤其要注意签名验证、权限控制等关键环节的安全性。同时,这也凸显了在项目上线前进行全面安全审计的重要性。
随着数字藏品市场的快速发展,类似的安全问题可能会越来越多。因此,无论是项目方还是用户,都需要提高安全意识,采取必要的防范措施。对于投资者而言,在参与任何数字藏品项目前,了解其安全状况也变得越来越重要。