知名体育联盟数字藏品合约存严重漏洞黑客可免费铸造牟利

2025-07-20 22:42:48

摘要生成中

近期，一款知名体育联盟推出的数字藏品引发了安全专家的关注。专业人士在对其销售合约进行审查后，发现了一个严重的安全漏洞。这个漏洞允许精通技术的个人无需支付任何费用就能创造藏品，并从中牟利。

问题的根源在于合约对白名单用户的签名验证机制存在缺陷。具体而言，合约未能确保白名单签名的专属性和一次性使用。这意味着潜在的攻击者可以重复利用其他白名单用户的签名来铸造藏品。

从技术角度分析，verify函数的设计存在明显缺陷，没有将发送者的地址纳入签名验证过程。更值得注意的是，合约中也没有设置机制来保证每个签名只能使用一次。这些本应是基础的软件安全措施，却在这个备受瞩目的项目中被忽视了。

安全专家对此表示惊讶，认为这类基本的安全实践应该是任何区块链项目开发过程中不可或缺的一部分。他们强调，即使是知名度高的项目也不能忽视最基本的安全审核步骤。

这一事件再次凸显了在区块链和数字资产领域，安全性的重要性不容忽视。对于参与此类项目的开发者和投资者来说，加强安全意识，进行全面的安全审核，将是未来项目成功的关键因素之一。

此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见声明。

11人点赞了这条动态

0/400

财富咖啡

· 07-23 22:42

又是走过场的安全审计？

HashRatePhilosopher

· 07-23 07:46

又是靠合约漏洞薅羊毛！

AllInAlice

· 07-22 10:46

合约都没审得明白啊。。。

BridgeJumper

· 07-20 23:10

糊弄糊弄就上线了？

Satoshi传奇

· 07-20 23:09

从源码角度看历史总会重演

DAO治理专员

· 07-20 23:05

*sigh* 又一个协议跳过基本安全措施……说实话，真是可预测。

查看原文回复0

MissingSats

· 07-20 23:05

又是白名单重放攻击安全还是太差

经典割韭机

· 07-20 22:55

这bug真香起飞

DAO开发者

· 07-20 22:51

唉... 基本的重入检查本可以发现这个

查看原文回复0

ApeWithAPlan

· 07-20 22:48

合约放这么大漏洞这合规审计咋过的

知名体育联盟数字藏品合约存严重漏洞 黑客可免费铸造牟利