📢 Gate廣場獨家活動: #PUBLIC创作大赛# 正式開啓!
參與 Gate Launchpool 第 297 期 — PublicAI (PUBLIC),並在 Gate廣場發布你的原創內容,即有機會瓜分 4,000 枚 $PUBLIC 獎勵池!
🎨 活動時間
2025年8月18日 10:00 – 2025年8月22日 16:00 (UTC)
📌 參與方式
在 Gate廣場發布與 PublicAI (PUBLIC) 或當前 Launchpool 活動相關的原創內容
內容需不少於 100 字(可爲分析、教程、創意圖文、測評等)
添加話題: #PUBLIC创作大赛#
帖子需附帶 Launchpool 參與截圖(如質押記錄、領取頁面等)
🏆 獎勵設置(總計 4,000 枚 $PUBLIC)
🥇 一等獎(1名):1,500 $PUBLIC
🥈 二等獎(3名):每人 500 $PUBLIC
🥉 三等獎(5名):每人 200 $PUBLIC
📋 評選標準
內容質量(相關性、清晰度、創意性)
互動熱度(點讚、評論)
含有 Launchpool 參與截圖的帖子將優先考慮
📄 注意事項
所有內容須爲原創,嚴禁抄襲或虛假互動
獲獎用戶需完成 Gate廣場實名認證
Gate 保留本次活動的最終解釋權
NBA數字藏品智能合約現重大漏洞 鑄造漏洞暴露項目安全隱患
NBA近期推出了一系列數字藏品,但令人意外的是,其銷售這些藏品的智能合約中存在嚴重漏洞。有技術高超的人士可以利用這一漏洞,不花一分錢就能鑄造藏品,隨後通過出售獲取利潤。
這個漏洞的根源在於對特權用戶籤名驗證機制的設計存在缺陷。具體來說,合約沒有確保特權用戶的籤名是一次性的,也沒有將其綁定到特定用戶。因此,別有用心的人可以重復使用其他特權用戶的籤名來鑄造藏品。
從合約代碼中可以清楚地看到,驗證函數並未將交易發起者的地址納入籤名內容。此外,合約也沒有實現防止籤名重復使用的機制。這些安全措施本應是軟件開發中的基本常識。令人驚訝的是,如此明顯的漏洞竟然出現在一個知名度如此之高的項目中。
這一事件再次提醒我們,即便是大型機構推出的項目,也可能存在嚴重的安全隱患。對於參與數字資產交易的用戶來說,始終保持警惕,仔細評估每個項目的安全性至關重要。同時,這也凸顯了區塊鏈行業對高質量安全審計的迫切需求,以及開發團隊持續學習和改進安全實踐的必要性。