- 話題
547 熱度
33k 熱度
5k 熱度
3k 熱度
29k 熱度
15k 熱度
21k 熱度
3k 熱度
2k 熱度
6k 熱度
- 置頂
- 加密現在已經不是選配，而是標配了。
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
- 📢 #Gate观点任务# 第一期精彩啓程！調研 Palio (PAL) 項目，在Gate廣場發布您的看法觀點，瓜分 $300 PAL！
💰️ 選取15名優質發帖用戶，每人輕鬆贏取 $20 PAL！
👉 參與方式：
1. 調研$PAL項目，發表你對項目的見解。
2. 帶上$PAL交易連結。
3. 推廣$PAL生態周系列活動：
爲慶祝PAL上線Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及餘幣寶等多項PAL專屬活動，回饋廣大用戶。請在帖文中積極宣傳本次系列活動，詳情：https://www.gate.com/announcements/article/45976
建議項目調研的主題：
🔹 Palio 是什麼？
🔹 $PAL 代幣經濟模型如何運作？
🔹 如何參與 $PAL生態周系列活動？
您可以選擇以上一個或多個方向發表看法，也可以跳出框架，分享主題以外的獨到見解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他標籤，並確保你的帖子至少有 60 字，並獲得至少 3 個點讚，否則將無法獲得獎勵。
⚠️ 重復內容的帖子將不會被選取，請分享屬於你獨特的觀點。
⏰ 活動時間：截止至 2025年7月11日 24:00（UTC+8）
- 📢 #Gate广场征文活动第一期# 正式啓動！
分享你對 CROSS 項目的獨特觀點， $500 等值 CROSS 獎勵等你來贏！
💰 獎勵：
一等獎（1名）： $150 等值 CROSS
二等獎（3名）： 每人 $50 等值 CROSS
三等獎（10名）： 每人 $20 等值 CROSS
👉 參與方式：
1.在 Gate廣場發布你對 CROSS 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第一期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 CROSS
4.徵文內容涵蓋但不限於以下創作方向：
CROSS 項目概述：作爲鏈遊領域的專屬公鏈，它帶來了哪些創新？
解析 CROSS 的模塊化基礎設施，如何推動鏈遊開發？
CROSS 的代幣經濟模型：如何實現長期價值？
玩家/開發者如何看待 CROSS 的使用體驗？
參與 Gate 的 Gate Alpha CROSS 活動：交易體驗和 Alpha 積分機制如何幫助用戶？
你也可以選擇其他方向，提出獨到見解。
⚠️ 活動要求：
原創內容，至少 300 字
必須使用標籤： #Gate广场征文活动第一期#
每篇文章必須獲得 至少3個點讚，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月7日 17:00 - 2025年7月11日 23:59
2022上半年NFT安全事件分析:6起典型案例深度剖析
NFT合約安全:2022上半年事件分析與常見問題剖析
2022年上半年,區塊鏈安全領域發生了多起NFT相關的安全事件,造成了巨大的經濟損失。本文將對這些事件進行深入分析,並探討NFT合約審計過程中的常見問題。
NFT安全事件總覽
據區塊鏈安全監控平台數據顯示,2022年上半年共發生10起重大NFT安全事件,總計損失約6490萬美元。主要攻擊手段包括合約漏洞利用、私鑰泄露和釣魚攻擊等。值得注意的是,Discord平台上的釣魚攻擊幾乎每天都在發生,給個人用戶造成了頻繁損失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻擊,導致100多個NFT被盜。
漏洞原因:合約邏輯混亂。TreasureMarketplaceBuyer合約的buyItem函數未對代幣類型進行判斷,直接用數量乘以單價計算總價,導致可以用0 ERC-20代幣購買NFT。這是由於ERC-1155和ERC-721代幣混用,而未對721代幣做特殊處理造成的。
APE Coin空投事件
2022年3月17日,黑客通過閃電貸獲取了超過6萬個APE Coin空投。
漏洞原因:空投合約僅檢查了用戶的瞬時NFT持有狀態,攻擊者可以通過閃電貸臨時借入NFT來獲取空投。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻擊,損失12萬美元。
漏洞原因:ERC-1155重入攻擊。合約在鑄造新FNFT時未檢查是否已存在,且狀態變量自增在_mint()函數之後,造成了重入漏洞。
NBA項目事件
2022年4月21日,NBA項目遭黑客攻擊。
漏洞原因:籤名冒用和復用。合約未存儲已使用的籤名,且未校驗msg.sender,導致籤名可被重復使用和冒用。
Akutar事件
2022年4月23日,Akutar項目因合約漏洞導致1.1萬ETH被鎖定。
漏洞原因:退款邏輯缺陷。退款函數未考慮用戶可投標多個NFT的情況,導致退款永遠無法完成。
XCarnival事件
2022年6月24日,XCarnival遭攻擊,黑客獲利3087 ETH。
漏洞原因:借貸邏輯缺陷。合約未檢查xToken地址的合法性,且未驗證抵押記錄狀態,導致可重復使用無效抵押記錄借貸。
NFT合約審計常見問題
籤名冒用和復用
邏輯漏洞
ERC721/ERC1155重入攻擊
授權範圍過大
價格操控風險
綜上所述,NFT合約安全問題仍然普遍存在。項目方應重視合約安全審計,選擇專業的安全團隊進行全面檢查,以避免類似安全事件的發生。