NFT合约安全隐患频发 审计成关键防线

robot
摘要生成中

NFT合约安全问题分析与审计建议

2022年上半年,NFT领域发生了多起重大安全事件,造成巨大经济损失。据数据平台监测,仅主要安全事件就有10起,损失约6490万美元。攻击方式主要包括合约漏洞利用、私钥泄露和钓鱼等。同时,Discord平台上的钓鱼攻击也十分猖獗,几乎每天都有用户因点击恶意链接而遭受损失。

上半年NFT安全事件分析:哪些典型案列值得我们警惕?

典型安全事件分析

TreasureDAO事件

2022年3月3日,TreasureDAO交易平台遭黑客攻击,100多个NFT被盗。原因是合约存在逻辑漏洞,ERC-1155和ERC-721代币混用导致计算错误,使得攻击者可以零成本购买NFT。

APE Coin空投事件

2022年3月17日,黑客利用闪电贷获取了超6万枚APE Coin空投。漏洞在于空投合约仅检查调用者对NFT的瞬时所有权,而这可以通过闪电贷操纵。

Revest Finance事件

2022年3月27日,Revest Finance遭攻击损失12万美元。原因是合约中存在ERC-1155重入漏洞,攻击者可以在铸造过程中重复调用相关函数。

NBA项目攻击事件

2022年4月21日,NBA项目遭黑客攻击。合约在验证白名单时存在签名冒用和复用问题,未对使用过的签名进行记录和校验。

Akutar事件

2022年4月23日,Akutar项目因合约逻辑漏洞导致3400万美元资产被锁死。退款函数设计不当,且未考虑用户多次投标的情况。

XCarnival事件

2022年6月24日,XCarnival遭攻击损失约380万美元。原因是合约在质押和借贷过程中缺乏必要的安全检查。

上半年NFT安全事件分析:哪些典型案列值得我们警惕?

NFT合约常见审计问题

  1. 签名冒用和复用:缺少重复执行验证,签名检查不合理。

  2. 逻辑漏洞:管理员权限过大,拍卖过程存在漏洞。

  3. ERC721/ERC1155重入攻击:转账通知功能可能导致重入。

  4. 授权范围过大:用户可能过度授权导致NFT被盗。

  5. 价格操控:NFT价格依赖外部因素,容易被操纵。

上半年NFT安全事件分析:哪些典型案列值得我们警惕?

结论

NFT合约安全事件频发,主要原因是缺乏全面的安全审计。项目方应重视合约安全,寻求专业安全公司进行审计,以防范潜在风险,保护用户资产安全。

APE3.48%
XCV-2.55%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 5
  • 分享
评论
0/400
blocksnarkvip
· 08-02 03:33
漏洞太多了吧 迷我真服了这智障操作
回复0
HashBrowniesvip
· 07-31 08:59
亏惨了吧 明明有教训非要重蹈覆辙
回复0
Ser Liquidatedvip
· 07-31 04:17
讲真 现在谁还敢碰nft
回复0
LiquidationWatchervip
· 07-31 04:17
*ptsd 闪回到 treasuredao* omg 又一个智能合约灾难在等待发生... 保重匿名者,仔细检查那些审计,否则真会被搞砸
查看原文回复0
BearMarketSagevip
· 07-31 04:17
又有韭菜被割啦 真搞笑
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)