- 話題
60312 熱度
2248 熱度
7875 熱度
5969 熱度
857 熱度
- 置頂
- 📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，總獎池 70,000 枚 WXTM 等你贏！
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議，由 Rust 構建，致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari，數字稀缺資產（如收藏品、遊戲資產等）將成爲創作者拓展商業價值的新方式。
🎨 活動時間：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 參與方式：
在 Gate廣場發布與 WXTM 或相關活動（充值 / 交易 / CandyDrop）相關的原創內容
內容不少於 100 字，形式不限（觀點分析、教程分享、圖文創意等）
添加標籤： #WXTM创作大赛# 和 #WXTM#
附本人活動截圖（如充值記錄、交易頁面或 CandyDrop 報名圖）
🏆 獎勵設置（共計 70,000 枚 WXTM）：
一等獎（1名）：20,000 枚 WXTM
二等獎（3名）：10,000 枚 WXTM
三等獎（10名）：2,000 枚 WXTM
📋 評選標準：
內容質量（主題相關、邏輯清晰、有深度）
用戶互動熱度（點讚、評論）
附帶參與截圖者優先
📄 活動說明：
內容必須原創，禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名 - 「沒有對手？我有話說！」Gate廣場挑戰賽——秀操作贏$2,000，百萬流量加持！
你是下一個明星交易員嗎？
想讓自己的名字閃耀廣場熱搜？想吸引數萬追隨者？百萬流量已就位，就等你來承接！
🎉 雙重豪禮，贏家通喫！
1️⃣ 曬單排行榜獎勵
收益率排名前10的用戶，瓜分 $1,500合約體驗券！巔峯對決等你來戰！
2️⃣ 曬單幸運獎
隨機抽取10位用戶，每人贈送 $50跟單包賠券！即使不是大神，也有機會躺贏！
🎮 參與方式超簡單！
✅ 在 Gate廣場 曬出你的交易戰績，並成爲帶單員！
✨ 發帖要求：
內容必須原創，並帶上 #CopyTrading# 或 #跟单# 標籤
附上 收益率截圖 或 交易卡片，並分享你的 獨家交易心得
嚴禁AI生成虛假交易，一經發現取消資格
觀點犀利、邏輯清晰，乾貨越多越吸粉！
⏰ 活動截止：8月15日 10:00（UTC+8）
【立即發帖】 展現你的王者操作，承接百萬流量，成爲下一個交易傳奇！
💬 還在等什麼？Gate廣場，等你來戰！ 💪 - Gate 鏈上賺幣：ETH 挖礦限時高收益！
✅ 年化收益近 5% + 額外獎勵單人額度 1000 ETH
💎 最低 0.00000001 ETH 起投，無贖回期，隨存隨取！
立即上車，穩賺鏈上收益：https://www.gate.com/staking/ETH - Gate 合約開倉激勵計劃火熱上線！零門檻瓜分 50,000 ERA
開倉即有獎，交易越多獎勵越多！
新用戶享 20% 加成！
立即參與：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活動詳情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA# - 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
NFT合約安全分析：2022上半年典型事件及常見漏洞探討
NFT合約安全：2022上半年事件分析及常見問題探討
2022年上半年，NFT領域安全事件頻發,造成巨額損失。本文將對這一時期的NFT合約安全態勢進行深入分析,探討典型案例及常見問題。
上半年NFT安全事件概況
據區塊鏈安全監控數據顯示,2022年上半年共發生10起重大NFT安全事件,累計損失約6490萬美元。主要攻擊方式包括合約漏洞利用、私鑰泄露和釣魚等。值得注意的是,Discord平台釣魚攻擊尤爲猖獗,幾乎每天都有用戶因此遭受損失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。
漏洞原因:合約邏輯混亂。TreasureMarketplaceBuyer合約的buyItem函數未對代幣類型進行判斷,導致可以在ERC-20代幣支付額爲0的情況下購買NFT。這是由於ERC-1155和ERC-721代幣混用,未對無數量概念的ERC-721做特殊處理所致。
APE Coin空投事件
2022年3月17日,黑客通過閃電貸獲取超6萬枚APE Coin空投。
漏洞原因:合約邏輯缺陷。空投合約僅通過balanceOf()判斷用戶對NFT的所有權,而這只能獲取瞬時狀態,可被閃電貸操縱。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻擊,損失12萬美元。
漏洞原因:ERC-1155重入攻擊。Revest合約在追加FNFT抵押資產時存在重入漏洞,源於鑄造函數中的外部調用。
NBA薅羊毛事件
2022年4月21日,NBA項目遭黑客攻擊。
漏洞原因:籤名驗證缺陷。The_Association_Sales合約在白名單驗證時存在籤名冒用和復用問題。
Akutar事件
2022年4月23日,Akutar項目AkuAuction合約漏洞導致1.1萬ETH被鎖。
漏洞原因:退款邏輯缺陷。退款函數存在可被惡意阻斷的風險,且未考慮用戶多次投標情況,導致退款無法執行。
XCarnival事件
2022年6月24日,XCarnival遭攻擊損失380萬美元。
漏洞原因:抵押記錄校驗不嚴。XNFT合約在質押和借貸時未做充分檢查,導致可重復利用無效抵押記錄。
NFT合約常見安全問題
籤名驗證問題:缺少重復執行驗證,籤名檢查不嚴格。
邏輯漏洞:鑄幣限制不當,競拍流程存在漏洞。
ERC721/ERC1155重入攻擊:轉帳通知功能可能導致重入。
過度授權:要求全局授權但實際僅需單個代幣授權。
價格操縱:價格依賴可被閃電貸操縱的因素。
綜上所述,NFT合約安全問題復雜多樣,專業審計顯得尤爲重要。項目方應重視合約安全,全面評估潛在風險,確保用戶資產安全。