知名体育联盟数字藏品合约存严重漏洞 黑客可免费铸造牟利

robot
摘要生成中

近期,一款知名体育联盟推出的数字藏品引发了安全专家的关注。专业人士在对其销售合约进行审查后,发现了一个严重的安全漏洞。这个漏洞允许精通技术的个人无需支付任何费用就能创造藏品,并从中牟利。

问题的根源在于合约对白名单用户的签名验证机制存在缺陷。具体而言,合约未能确保白名单签名的专属性和一次性使用。这意味着潜在的攻击者可以重复利用其他白名单用户的签名来铸造藏品。

从技术角度分析,verify函数的设计存在明显缺陷,没有将发送者的地址纳入签名验证过程。更值得注意的是,合约中也没有设置机制来保证每个签名只能使用一次。这些本应是基础的软件安全措施,却在这个备受瞩目的项目中被忽视了。

安全专家对此表示惊讶,认为这类基本的安全实践应该是任何区块链项目开发过程中不可或缺的一部分。他们强调,即使是知名度高的项目也不能忽视最基本的安全审核步骤。

这一事件再次凸显了在区块链和数字资产领域,安全性的重要性不容忽视。对于参与此类项目的开发者和投资者来说,加强安全意识,进行全面的安全审核,将是未来项目成功的关键因素之一。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 7
  • 分享
评论
0/400
BridgeJumpervip
· 23小时前
糊弄糊弄就上线了?
回复0
Satoshi传奇vip
· 23小时前
从源码角度看历史总会重演
回复0
DAO治理专员vip
· 23小时前
*sigh* 又一个协议跳过基本安全措施……说实话,真是可预测。
查看原文回复0
MissingSatsvip
· 23小时前
又是白名单重放攻击 安全还是太差
回复0
经典割韭机vip
· 23小时前
这bug真香 起飞
回复0
DAO开发者vip
· 23小时前
唉... 基本的重入检查本可以发现这个
查看原文回复0
ApeWithAPlanvip
· 07-20 22:48
合约放这么大漏洞 这合规审计咋过的
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)