NBA數字藏品合約現嚴重漏洞 攻擊者可零成本獲利

robot
摘要生成中

NBA數字藏品合約曝嚴重漏洞,攻擊者可無成本獲利

近期,NBA推出了數字藏品項目,然而該項目的智能合約被發現存在重大安全隱患。安全研究人員指出,合約中的一個漏洞可能被不法分子利用,實現零成本鑄造藏品並從中牟利。

這一漏洞的根源在於合約對白名單用戶籤名的驗證機制存在缺陷。具體而言,合約未能確保白名單籤名的專屬性和一次性使用。這意味着攻擊者可以重復使用其他白名單用戶的籤名來鑄造藏品。

從泄露的合約代碼中可以看到,verify函數在驗證籤名時並未將交易發送者的地址納入籤名內容。此外,合約也沒有設置防止籤名被多次使用的機制。這些安全措施本應是智能合約開發中的基本常識。

業內專家對此表示震驚,認爲如此基礎的安全漏洞竟然出現在如此知名的項目中,實在令人難以置信。這一事件再次凸顯了在區塊鏈項目開發中,即使是最基本的安全實踐也不容忽視。

此次事件也給其他區塊鏈項目敲響了警鍾。它提醒開發者在設計智能合約時必須格外謹慎,尤其要注意籤名驗證、權限控制等關鍵環節的安全性。同時,這也凸顯了在項目上線前進行全面安全審計的重要性。

隨着數字藏品市場的快速發展,類似的安全問題可能會越來越多。因此,無論是項目方還是用戶,都需要提高安全意識,採取必要的防範措施。對於投資者而言,在參與任何數字藏品項目前,了解其安全狀況也變得越來越重要。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 7
  • 分享
留言
0/400
币圈纸手姐vip
· 9分鐘前
又是合约被割
回復0
提案投票侦探vip
· 16小時前
漏洞太业余了吧
回復0
SigmaBrainvip
· 16小時前
开发越来越拉胯了
回復0
AirdropHunter420vip
· 16小時前
合约又出漏洞了
回復0
PancakeFlippavip
· 16小時前
项目方躺平了
回復0
GateUser-aa7df71evip
· 16小時前
合约被薅秃了
回復0
Layer2观察员vip
· 16小時前
又见智能合约漏洞
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)