📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启!
Gate NERO生态周来袭!发帖秀出NERO项目洞察和活动实用攻略,瓜分30,000NERO!
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与:
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究,分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动,并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门,也可以是行情点位分析,内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动,或者有好友评论“已参与/已交易”,将大幅提升你的获奖概率!
NERO热门活动(帖文需附以下活动链接):
NERO Chain (NERO) 生态周:Gate 已上线 NERO 现货交易,为回馈平台用户,HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO,邀您体验。参与攻略见公告:https://www.gate.com/announcements/article/46284
高质量帖子Tips:
教程越详细、图片越直观、互动量越高,获奖几率越大!
市场见解独到、真实参与经历、有带新互动者,评选将优先考虑。
帖子需原创,字数不少于250字,且需获得至少3条有效互动
NFT合约安全隐患频发 审计成关键防线
NFT合约安全问题分析与审计建议
2022年上半年,NFT领域发生了多起重大安全事件,造成巨大经济损失。据数据平台监测,仅主要安全事件就有10起,损失约6490万美元。攻击方式主要包括合约漏洞利用、私钥泄露和钓鱼等。同时,Discord平台上的钓鱼攻击也十分猖獗,几乎每天都有用户因点击恶意链接而遭受损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,100多个NFT被盗。原因是合约存在逻辑漏洞,ERC-1155和ERC-721代币混用导致计算错误,使得攻击者可以零成本购买NFT。
APE Coin空投事件
2022年3月17日,黑客利用闪电贷获取了超6万枚APE Coin空投。漏洞在于空投合约仅检查调用者对NFT的瞬时所有权,而这可以通过闪电贷操纵。
Revest Finance事件
2022年3月27日,Revest Finance遭攻击损失12万美元。原因是合约中存在ERC-1155重入漏洞,攻击者可以在铸造过程中重复调用相关函数。
NBA项目攻击事件
2022年4月21日,NBA项目遭黑客攻击。合约在验证白名单时存在签名冒用和复用问题,未对使用过的签名进行记录和校验。
Akutar事件
2022年4月23日,Akutar项目因合约逻辑漏洞导致3400万美元资产被锁死。退款函数设计不当,且未考虑用户多次投标的情况。
XCarnival事件
2022年6月24日,XCarnival遭攻击损失约380万美元。原因是合约在质押和借贷过程中缺乏必要的安全检查。
NFT合约常见审计问题
签名冒用和复用:缺少重复执行验证,签名检查不合理。
逻辑漏洞:管理员权限过大,拍卖过程存在漏洞。
ERC721/ERC1155重入攻击:转账通知功能可能导致重入。
授权范围过大:用户可能过度授权导致NFT被盗。
价格操控:NFT价格依赖外部因素,容易被操纵。
结论
NFT合约安全事件频发,主要原因是缺乏全面的安全审计。项目方应重视合约安全,寻求专业安全公司进行审计,以防范潜在风险,保护用户资产安全。