📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),總獎池 70,000 枚 WXTM 等你贏!
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議,由 Rust 構建,致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari,數字稀缺資產(如收藏品、遊戲資產等)將成爲創作者拓展商業價值的新方式。
🎨 活動時間:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 參與方式:
在 Gate廣場發布與 WXTM 或相關活動(充值 / 交易 / CandyDrop)相關的原創內容
內容不少於 100 字,形式不限(觀點分析、教程分享、圖文創意等)
添加標籤: #WXTM创作大赛# 和 #WXTM#
附本人活動截圖(如充值記錄、交易頁面或 CandyDrop 報名圖)
🏆 獎勵設置(共計 70,000 枚 WXTM):
一等獎(1名):20,000 枚 WXTM
二等獎(3名):10,000 枚 WXTM
三等獎(10名):2,000 枚 WXTM
📋 評選標準:
內容質量(主題相關、邏輯清晰、有深度)
用戶互動熱度(點讚、評論)
附帶參與截圖者優先
📄 活動說明:
內容必須原創,禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名
NFT合約安全警鍾:2022上半年6490萬美元損失與常見漏洞分析
NFT合約安全:2022上半年事件回顧與常見問題分析
2022年上半年,NFT領域安全事件頻發,造成巨大經濟損失。據數據平台統計,該時期共發生10起主要NFT安全事件,損失約6490萬美元。攻擊手段主要包括合約漏洞利用、私鑰泄露和釣魚等。其中,Discord平台上的釣魚攻擊尤爲猖獗,幾乎每天都有服務器遭遇攻擊,導致用戶頻繁遭受損失。
典型安全事件回顧
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。原因是合約存在邏輯漏洞,未對ERC-1155和ERC-721代幣進行區分處理,導致攻擊者可以零成本購買NFT。
APE Coin空投事件
2022年3月17日,黑客利用閃電貸獲取了超過6萬枚APE Coin空投。漏洞在於空投合約僅檢查用戶當前的NFT持有狀態,未考慮閃電貸可能帶來的瞬時狀態變化。
Revest Finance事件
2022年3月27日,Revest Finance遭遇攻擊,損失12萬美元。原因是ERC-1155代幣的重入漏洞,合約在鑄造新NFT時未做充分檢查。
NBA項目事件
2022年4月21日,NBA相關NFT項目遭攻擊。問題出在籤名驗證機制上,存在籤名冒用和復用的隱患。
Akutar事件
2022年4月23日,Akutar項目因合約邏輯漏洞,導致1.15萬ETH(約3400萬美元)被鎖死。主要原因是退款函數設計不當,未考慮用戶多次投標的情況。
XCarnival事件
2022年6月24日,NFT借貸協議XCarnival遭攻擊,損失3087 ETH(約380萬美元)。漏洞在於質押和借貸邏輯存在缺陷,未對抵押品和借貸狀態進行充分校驗。
NFT合約常見安全問題
籤名機制缺陷:包括籤名復用和冒用問題。
邏輯漏洞:如鑄幣量控制不當、競拍漏洞等。
ERC721/ERC1155重入攻擊:在轉帳通知中可能引發重入。
授權範圍過大:不必要的全局授權增加資產被盜風險。
價格操縱:依賴外部數據源可能導致異常清算。
這些問題在實際攻擊中屢見不鮮,凸顯了NFT項目進行全面安全審計的重要性。開發者應當重視合約安全,邀請專業機構進行審計,以防範潛在風險。