📢 Gate廣場獨家活動: #PUBLIC创作大赛# 正式開啓!
參與 Gate Launchpool 第 297 期 — PublicAI (PUBLIC),並在 Gate廣場發布你的原創內容,即有機會瓜分 4,000 枚 $PUBLIC 獎勵池!
🎨 活動時間
2025年8月18日 10:00 – 2025年8月22日 16:00 (UTC)
📌 參與方式
在 Gate廣場發布與 PublicAI (PUBLIC) 或當前 Launchpool 活動相關的原創內容
內容需不少於 100 字(可爲分析、教程、創意圖文、測評等)
添加話題: #PUBLIC创作大赛#
帖子需附帶 Launchpool 參與截圖(如質押記錄、領取頁面等)
🏆 獎勵設置(總計 4,000 枚 $PUBLIC)
🥇 一等獎(1名):1,500 $PUBLIC
🥈 二等獎(3名):每人 500 $PUBLIC
🥉 三等獎(5名):每人 200 $PUBLIC
📋 評選標準
內容質量(相關性、清晰度、創意性)
互動熱度(點讚、評論)
含有 Launchpool 參與截圖的帖子將優先考慮
📄 注意事項
所有內容須爲原創,嚴禁抄襲或虛假互動
獲獎用戶需完成 Gate廣場實名認證
Gate 保留本次活動的最終解釋權
NBA數字藏品合約驚現嚴重安全漏洞 白名單驗證機制存缺陷
NBA近期推出了一系列數字藏品,但經過深入分析,我們發現其銷售合約存在重大安全隱患。這一漏洞使得惡意用戶能夠無成本地鑄造藏品,並通過出售獲取不當利益。
問題的根源在於白名單用戶籤名驗證機制的缺陷。合約未能確保白名單籤名的專屬性和一次性使用,這導致攻擊者可以重復利用其他白名單用戶的籤名來鑄造藏品。
從合約代碼中可以清楚地看到,驗證函數沒有將交易發起者的地址納入籤名內容。同時,也缺乏防止籤名重復使用的機制。這些基本的安全措施本應是軟件開發中的常識性知識。
令人驚訝的是,如此明顯的漏洞竟然出現在一個備受矚目的項目中。這不僅暴露了項目方在安全審核方面的疏忽,也凸顯了區塊鏈項目在代碼安全性方面面臨的挑戰。
此事件再次提醒我們,即使是規模較大、知名度高的項目,也可能存在基礎性的安全漏洞。對於區塊鏈項目而言,代碼安全審核和持續的漏洞檢測顯得尤爲重要。同時,這也爲整個行業敲響了警鍾,呼籲各方更加重視智能合約的安全性建設。