- 话题
59k 热度
19k 热度
6k 热度
11k 热度
4k 热度
4k 热度
16k 热度
22k 热度
12k 热度
2k 热度
- 置顶
- 📢 Gate广场 #创作者活动第一期# 火热开启，助力 PUMP 公募上线！
Solana 爆火项目 Pump.Fun（$PUMP）现已登陆 Gate 平台开启公开发售！
参与 Gate广场创作者活动，释放内容力量，赢取奖励！
📅 活动时间：7月11日 18:00 - 7月15日 22:00（UTC+8）
🎁 活动总奖池：$500 USDT 等值代币奖励
✅ 活动一：创作广场贴文，赢取优质内容奖励
📅 活动时间：2025年7月12日 22:00 - 7月15日 22:00（UTC+8）
📌 参与方式：在 Gate 广场发布与 PUMP 项目相关的原创贴文
内容不少于 100 字
必须带上话题标签： #创作者活动第一期# #PumpFun#
🏆 奖励设置：
一等奖（1名）：$100
二等奖（2名）：$50
三等奖（10名）：$10
📋 评选维度：Gate平台相关性、内容质量、互动量（点赞+评论）等综合指标；参与认购的截图的截图、经验分享优先；
✅ 活动二：发推同步传播，赢传播力奖励
📌 参与方式：在 X（推特）上发布与 PUMP 项目相关内容
内容不少于 100 字
使用标签： #PumpFun # Gate
发布后填写登记表登记回链 👉 https://www.gate.com/questionnaire/6874
🏆 奖励设置：传播影响力前 10 名用户，瓜分 $2
- HODL 并不等于你必须永远把比特币死守在钱包里，直到世界末日，一丁点都不能卖。
- 加密现在已经不是选配，而是标配了。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
- 📢 #Gate观点任务# 第一期精彩启程！调研 Palio (PAL) 项目，在Gate广场发布您的看法观点，瓜分 $300 PAL！
💰️ 选取15名优质发帖用户，每人轻松赢取 $20 PAL！
👉 参与方式：
1. 调研$PAL项目，发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动：
为庆祝PAL上线Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动，回馈广大用户。请在帖文中积极宣传本次系列活动，详情：https://www.gate.com/announcements/article/45976
建议项目调研的主题：
🔹 Palio 是什么？
🔹 $PAL 代币经济模型如何运作？
🔹 如何参与 $PAL生态周系列活动？
您可以选择以上一个或多个方向发表看法，也可以跳出框架，分享主题以外的独到见解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签，并确保你的帖子至少有 60 字，并获得至少 3 个点赞，否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取，请分享属于你独特的观点。
⏰ 活动时间：截止至 2025年7月11日 24:00（UTC+8）
2022上半年NFT安全事件分析:6起典型案例深度剖析
NFT合约安全:2022上半年事件分析与常见问题剖析
2022年上半年,区块链安全领域发生了多起NFT相关的安全事件,造成了巨大的经济损失。本文将对这些事件进行深入分析,并探讨NFT合约审计过程中的常见问题。
NFT安全事件总览
据区块链安全监控平台数据显示,2022年上半年共发生10起重大NFT安全事件,总计损失约6490万美元。主要攻击手段包括合约漏洞利用、私钥泄露和钓鱼攻击等。值得注意的是,Discord平台上的钓鱼攻击几乎每天都在发生,给个人用户造成了频繁损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,导致100多个NFT被盗。
漏洞原因:合约逻辑混乱。TreasureMarketplaceBuyer合约的buyItem函数未对代币类型进行判断,直接用数量乘以单价计算总价,导致可以用0 ERC-20代币购买NFT。这是由于ERC-1155和ERC-721代币混用,而未对721代币做特殊处理造成的。
APE Coin空投事件
2022年3月17日,黑客通过闪电贷获取了超过6万个APE Coin空投。
漏洞原因:空投合约仅检查了用户的瞬时NFT持有状态,攻击者可以通过闪电贷临时借入NFT来获取空投。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻击,损失12万美元。
漏洞原因:ERC-1155重入攻击。合约在铸造新FNFT时未检查是否已存在,且状态变量自增在_mint()函数之后,造成了重入漏洞。
NBA项目事件
2022年4月21日,NBA项目遭黑客攻击。
漏洞原因:签名冒用和复用。合约未存储已使用的签名,且未校验msg.sender,导致签名可被重复使用和冒用。
Akutar事件
2022年4月23日,Akutar项目因合约漏洞导致1.1万ETH被锁定。
漏洞原因:退款逻辑缺陷。退款函数未考虑用户可投标多个NFT的情况,导致退款永远无法完成。
XCarnival事件
2022年6月24日,XCarnival遭攻击,黑客获利3087 ETH。
漏洞原因:借贷逻辑缺陷。合约未检查xToken地址的合法性,且未验证抵押记录状态,导致可重复使用无效抵押记录借贷。
NFT合约审计常见问题
签名冒用和复用
逻辑漏洞
ERC721/ERC1155重入攻击
授权范围过大
价格操控风险
综上所述,NFT合约安全问题仍然普遍存在。项目方应重视合约安全审计,选择专业的安全团队进行全面检查,以避免类似安全事件的发生。