- 话题1/3
28k 热度
18k 热度
36k 热度
8k 热度
19k 热度
- 置顶
- 🎉 #CandyDrop合约挑战# 正式开启！参与即可瓜分 6 BTC 豪华奖池！
📢 在 Gate 广场带话题发布你的合约体验
🎁 优质贴文用户瓜分$500 合约体验金券，20位名额等你上榜！
📅 活动时间：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活动链接：https://www.gate.com/candy-drop/detail/BTC-98
敢合约，敢盈利
- 🎉 攒成长值，抽华为Mate三折叠！广场第 1️⃣ 2️⃣ 期夏季成长值抽奖大狂欢开启！
总奖池超 $10,000+，华为Mate三折叠手机、F1红牛赛车模型、Gate限量周边、热门代币等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速赚成长值？
1️⃣ 进入【广场】，点击头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、发言等日常任务，成长值拿不停
100%有奖，抽到赚到，大奖等你抱走，赶紧试试手气！
截止于 8月9日 24:00 (UTC+8）
详情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启！
Gate NERO生态周来袭！发帖秀出NERO项目洞察和活动实用攻略，瓜分30,000NERO！
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与：
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动，并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
NERO热门活动（帖文需附以下活动链接）：
NERO Chain (NERO) 生态周：Gate 已上线 NERO 现货交易，为回馈平台用户，HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO，邀您体验。参与攻略见公告：https://www.gate.com/announcements/article/46284
高质量帖子Tips：
教程越详细、图片越直观、互动量越高，获奖几率越大！
市场见解独到、真实参与经历、有带新互动者，评选将优先考虑。
帖子需原创，字数不少于250字，且需获得至少3条有效互动
- 🎉 亲爱的广场小伙伴们，福利不停，精彩不断！目前广场上这些热门发帖赢奖活动火热进行中，发帖越多，奖励越多，快来GET你的专属好礼吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA认购体验
在Gate广场带话题晒出你的IKA Launchpad认购体验，4位幸运分享者讲瓜分$200分享奖池!
详情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析预测
大胆发帖预测ETH走势，展示你的市场洞察力！10位幸运用户将平分0.1 ETH 奖励！
详情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM话题
在广场或推特发布与 ZKWASM 或其交易活动相关的原创内容，瓜分4,000枚ZKWASM！
详情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA话题
谈谈你对ERA的观点/体验，参与并推广活动，700 ERA大奖等你赢！
详情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG话题
分享你对MBG的洞察，积极参与和推广MBG活动，20位小 - 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
2022上半年NFT安全事件分析:6起典型案例深度剖析
NFT合约安全:2022上半年事件分析与常见问题剖析
2022年上半年,区块链安全领域发生了多起NFT相关的安全事件,造成了巨大的经济损失。本文将对这些事件进行深入分析,并探讨NFT合约审计过程中的常见问题。
NFT安全事件总览
据区块链安全监控平台数据显示,2022年上半年共发生10起重大NFT安全事件,总计损失约6490万美元。主要攻击手段包括合约漏洞利用、私钥泄露和钓鱼攻击等。值得注意的是,Discord平台上的钓鱼攻击几乎每天都在发生,给个人用户造成了频繁损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,导致100多个NFT被盗。
漏洞原因:合约逻辑混乱。TreasureMarketplaceBuyer合约的buyItem函数未对代币类型进行判断,直接用数量乘以单价计算总价,导致可以用0 ERC-20代币购买NFT。这是由于ERC-1155和ERC-721代币混用,而未对721代币做特殊处理造成的。
APE Coin空投事件
2022年3月17日,黑客通过闪电贷获取了超过6万个APE Coin空投。
漏洞原因:空投合约仅检查了用户的瞬时NFT持有状态,攻击者可以通过闪电贷临时借入NFT来获取空投。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻击,损失12万美元。
漏洞原因:ERC-1155重入攻击。合约在铸造新FNFT时未检查是否已存在,且状态变量自增在_mint()函数之后,造成了重入漏洞。
NBA项目事件
2022年4月21日,NBA项目遭黑客攻击。
漏洞原因:签名冒用和复用。合约未存储已使用的签名,且未校验msg.sender,导致签名可被重复使用和冒用。
Akutar事件
2022年4月23日,Akutar项目因合约漏洞导致1.1万ETH被锁定。
漏洞原因:退款逻辑缺陷。退款函数未考虑用户可投标多个NFT的情况,导致退款永远无法完成。
XCarnival事件
2022年6月24日,XCarnival遭攻击,黑客获利3087 ETH。
漏洞原因:借贷逻辑缺陷。合约未检查xToken地址的合法性,且未验证抵押记录状态,导致可重复使用无效抵押记录借贷。
NFT合约审计常见问题
签名冒用和复用
逻辑漏洞
ERC721/ERC1155重入攻击
授权范围过大
价格操控风险
综上所述,NFT合约安全问题仍然普遍存在。项目方应重视合约安全审计,选择专业的安全团队进行全面检查,以避免类似安全事件的发生。