更多
- 话题1/3
8625 热度
1090 热度
12455 热度
21301 热度
14958 热度
- 置顶
- 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式启动！
分享你对 $ERA 项目的独特观点，推广ERA上线活动， 700 $ERA 等你来赢！
💰 奖励：
一等奖（1名）： 100枚 $ERA
二等奖（5名）： 每人 60 枚 $ERA
三等奖（10名）： 每人 30 枚 $ERA
👉 参与方式：
1.在 Gate广场发布你对 ERA 项目的独到见解贴文
2.在贴文中添加标签： #Gate广场征文活动第二期# ，贴文字数不低于300字
3.将你的文章或观点同步到X，加上标签：Gate Square 和 ERA
4.征文内容涵盖但不限于以下创作方向：
ERA 项目亮点：作为区块链基础设施公司，ERA 拥有哪些核心优势？
ERA 代币经济模型：如何保障代币的长期价值及生态可持续发展？
参与并推广 Gate x Caldera (ERA) 生态周活动。点击查看活动详情：https://www.gate.com/announcements/article/46169。
欢迎围绕上述主题，或从其他独特视角提出您的见解与建议。
⚠️ 活动要求：
原创内容，至少 300 字， 重复或抄袭内容将被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何标签。
每篇文章必须获得 至少3个互动，否则无法获得奖励
鼓励图文并茂、深度分析，观点独到。
⏰ 活动时间：2025年7月20日 17
- 🧠 #GateGiveaway# - 加密算术题挑战！
你能解出这道加密题吗？
💰 $10 合约体验券 * 4 位获奖者
参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条动态贴文
3️⃣ 在评论中留下你的答案
📅 截止时间：7 月 22 日 12:00（UTC+8）
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
2022上半年NFT安全事件分析:6起典型案例深度剖析
NFT合约安全:2022上半年事件分析与常见问题剖析
2022年上半年,区块链安全领域发生了多起NFT相关的安全事件,造成了巨大的经济损失。本文将对这些事件进行深入分析,并探讨NFT合约审计过程中的常见问题。
NFT安全事件总览
据区块链安全监控平台数据显示,2022年上半年共发生10起重大NFT安全事件,总计损失约6490万美元。主要攻击手段包括合约漏洞利用、私钥泄露和钓鱼攻击等。值得注意的是,Discord平台上的钓鱼攻击几乎每天都在发生,给个人用户造成了频繁损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日,TreasureDAO交易平台遭黑客攻击,导致100多个NFT被盗。
漏洞原因:合约逻辑混乱。TreasureMarketplaceBuyer合约的buyItem函数未对代币类型进行判断,直接用数量乘以单价计算总价,导致可以用0 ERC-20代币购买NFT。这是由于ERC-1155和ERC-721代币混用,而未对721代币做特殊处理造成的。
APE Coin空投事件
2022年3月17日,黑客通过闪电贷获取了超过6万个APE Coin空投。
漏洞原因:空投合约仅检查了用户的瞬时NFT持有状态,攻击者可以通过闪电贷临时借入NFT来获取空投。
Revest Finance事件
2022年3月27日,Revest Finance遭黑客攻击,损失12万美元。
漏洞原因:ERC-1155重入攻击。合约在铸造新FNFT时未检查是否已存在,且状态变量自增在_mint()函数之后,造成了重入漏洞。
NBA项目事件
2022年4月21日,NBA项目遭黑客攻击。
漏洞原因:签名冒用和复用。合约未存储已使用的签名,且未校验msg.sender,导致签名可被重复使用和冒用。
Akutar事件
2022年4月23日,Akutar项目因合约漏洞导致1.1万ETH被锁定。
漏洞原因:退款逻辑缺陷。退款函数未考虑用户可投标多个NFT的情况,导致退款永远无法完成。
XCarnival事件
2022年6月24日,XCarnival遭攻击,黑客获利3087 ETH。
漏洞原因:借贷逻辑缺陷。合约未检查xToken地址的合法性,且未验证抵押记录状态,导致可重复使用无效抵押记录借贷。
NFT合约审计常见问题
签名冒用和复用
逻辑漏洞
ERC721/ERC1155重入攻击
授权范围过大
价格操控风险
综上所述,NFT合约安全问题仍然普遍存在。项目方应重视合约安全审计,选择专业的安全团队进行全面检查,以避免类似安全事件的发生。