如何错误验证签名:NBA 数字藏品发现为例_数字货币:ELSA币

NBA最近发行了数字藏品,然而我们发现,其售卖数字藏品的合约存在非常严重的漏洞。攻击者(“科学家”)可以通过漏洞无成本铸造藏品然后出售获利。

美联储理事布雷纳德:央行数字货币将如何影响货币政策是一个悬而未决的问题:美联储理事布雷纳德:央行数字货币将如何影响货币政策是一个悬而未决的问题;数字货币可以鼓励零售支付创新,数字货币如何影响货币政策是个开放性问题。 (金十)[2021/5/24 22:39:29]

漏洞的成因在于对白名单用户的签名校验有安全问题。具体来说,合约没有保证白名单签名只能被特定用户使用而且只能使用一次。因此,攻击者可以重用其他白名单用户签名铸造藏品。

现场丨中央美术学院副教授陈卓:我们该思考如何让加密艺术品拥有传统艺术品特性:金色财经现场报道,10月17日,BCA NFT艺术沙龙于京举办,在圆桌讨论环节,中央美术学院副教授陈卓表示,如今在艺术领域,用媒介去区分艺术,边界越发模糊,艺术正在向经典形态向新形态转变的趋势,媒介的转变和社会的变化会推动一波变迁。传统的艺术品有神秘感,但区块链是透明的,艺术展有仪式感,但线上艺术品会缺少仪式感。我们该思考如何让加密艺术具备传统艺术特性。例如艺术收藏的仪式感、艺术品生产过程的创造艺术。[2020/10/17]

直播|Elsa > 区块链企业钱包如何防护数字资产安全:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第8期20:00准时开始,本期“后浪”仙女太壹科技 首席品牌官 Elsa将在直播间聊聊“区块链企业钱包如何防护数字资产安全”,感兴趣的朋友扫码移步收听![2020/7/12]

从代码我们可以看出,verify 函数并没有将发送者地址放到签名中。另外,也没有机制保证该签名只能被使用一次。我们认为这一些安全实践是最基本的软件安全入门知识。我们非常惊讶这样的漏洞居然出现在非常知名的项目里面。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-6:630ms