链资讯 链资讯
Ctrl+D收藏链资讯
首页 > XLM > 正文

LEG:疯狂“出圈”和刷屏之后 Web3.0热潮下的NFT安全如何保证?_TEL

作者:

时间:

最近一段时间,Web3.0不断“刷屏”,NFT疯狂“出圈”,有人撸空投,有人搞收藏,有人说,NFT的爆炸性增长正在推动Web3.0的发展。

Web1.0到Web2.0实现了内容的消费者向内容生产者的转变,其本质是进行了一次从物理世界向网络世界的平行时空的大迁徙,当我们畅谈Web3.0的发展时,不得不进一步提到关于区块链,因为区块链的去中心化、去信任和防篡改的特性很好的对标了Web3.0的目标——创造新一代互联网,让每个用户掌握自己的数据、身份和命运。

Web3.0基于区块链而存在,承诺将隐私和数字身份还给用户,同时由于NFT等的应用,实现了新的互动水平。但我们更需要的是Web3.0热潮下NFT的诸多“危险”与“隐患”,最近NFT领域随处可见的“黑客事件”也证明了我们需要将“安全”放在第一位。

新华社:百倍杠杆!疯狂的币圈带来“暴富”还是“爆仓”?:5月29日晚,新华社发布题为《百倍杠杆!疯狂的“币圈”带来“暴富”还是“爆仓”?》的文章,再次对虚拟货币表示关注。这是新华社在两天内第3次发问虚拟货币。

文章表示,让众多投资者一夜之间账面清零的背后,是“币圈”的期货合约交易。近年来,除了现货交易,期货合约交易逐步成为虚拟货币交易的重要衍生品。此类合约具有双向交易、高杠杆等特征。从表面上看,此类合约可以对冲风险,但更多投资者把其视为“一夜暴富”的工具。因为,加杠杆后,随着“币值”涨跌,收益也会成倍变化。虚拟货币的交易风险远不止价格剧烈波动,在交易炒作的背后还常常伴随着“庄家”操纵市场价格。业内人士表示,虚拟货币交易没有实物依托,价格容易被操纵。尤其是不少“空气币”发行技术模糊,发行上限不确定,存在巨量持有者,极易被“庄家”操纵价格。高杠杆下的爆仓,众多投资者两手空空血本无归,虚拟货币交易平台却在其中稳赚收益。

此前消息,5月28日晚,新华社发布了《1万台“矿机”一个月能“吃”4500万度电!挖的是“币”还是“坑”?》,就比特币“挖矿”带来的巨大能源损耗提出质疑。29日中午,新华社发布《加密货币,是金融创新还是“庞氏局”?》,再次就比特币等虚拟货币发问。[2021/5/30 22:55:57]

近期发生了哪些NFT合约安全事件?

Compound创始人:币圈人士对央行疯狂印钞愤怒,但发现了算法稳定币:Compound创始人Robert Leshner今日在推特上表示,加密行业的每个人都对中央银行疯狂印钞感到非常愤怒,然后他们发现了算法稳定币。[2020/12/30 16:06:15]

4月21日,NBA的NFT项目合约遭受攻击,攻击者利用了签名未验证,在合约代码中,vDatamemory参数info在传入函数中未进行验证导致签名可复用,攻击者可以通过使用其他人的签名来进行Mint,导致项目方被疯狂“薅羊毛”。

动态 | 浙江省金华市百余名嫌疑人涉嫌虚拟币 20余天疯狂吸金7000余万元:据金华新闻网消息,刚刚,浙江省金华市发布通报:金东分局揭露一虚拟货币交易局,捣毁7个窝点。在西安、武汉、广州、江西、内蒙古、甘肃等地抓获犯罪嫌疑人百余人,冻结资金5000余万元,查获赃车十余辆、作案手机百余部。目前,案件正在进一步办理中,截至3月25日,88名犯罪嫌疑人因涉嫌利用虚拟币被金东分局和永康市局刑事拘留,26人被两地检察院依法批捕。该团伙注册的其中一个平台不到一个月的时间已经7000余万。[2019/3/25]

而在4月23日,NFT项目Akutar惊现低级漏洞,它的AkuAuction合约由于智能合约本身漏洞,导致11539ETH被锁死在合约中。经成都链安技术团队分析,发现Akutar项目的智能合约包含2个漏洞:

声音 | 在日华媒:日本数字货币投资正在沦为疯狂:《日本新华侨报》刊文称,国际清算银行(BIS)的调查显示,投资数字货币的日本人已经超过350万。该报评论认为,被称为“数字货币大国”的日本,其实正在不断累积着各种风险。日本投资者中,大部分是30岁至40岁的男性,他们不仅缺乏金融知识,不少人甚至还通过借钱来投资。[2018/9/13]

第一个合约漏洞在processRefunds中,设计者根据refundProgress计数器进行循环退款,而如果有攻击者此时在fallback中进行revert则会导致后面的人都无法进行退款,这个漏洞被人在链上证明但没有进行攻击利用。

疯狂推荐竞争币背后 John McAfee称自己的Twitter账户被黑:此前,网络安全大V麦咖啡(John McAfee)的个人Twitter曾频繁推广一些鲜为人知的加密货币,很多投资者在看到这些信息之后就买入了其推荐的加密货币。然而,就在今日凌晨,这位网络安全先锋向BBC透露称,他的Twitter账号已遭黑客入侵,他表示:“我无法控制Twitter的安全。”[2017/12/29]

第二个漏洞在claimProjectFunds中,require语句的totalBids变量应该是bidIndex,这个漏洞使得该判断条件永远失败,导致无法执行后续的提款操作。最终,导致项目方11539ETH(价值约3400万美元)被锁定无法提取。

可见关注NFT合约风险,变得越来越紧迫。

NFT合约问题包括哪些?

根据NFTSCAN数据显示,目前全球NFT项目已接近七万个,而且数据还在持续增长中。

数据来源:NFTSCAN

NFT作为Web3.0的底座,它的安全问题对行业发展同样重要,为了护航Web3.0的安全生态,成都链安通过智能合约形式化验证工具链必验对上千个NFT项目进行漏洞扫描,发现NFT常见的合约问题还包括以下几类:

业务逻辑相关问题:

此类问题可能直接导致合约的业务逻辑出错。

漏洞描述:chapterAuctionMinted的值永远为初始值,但是在此处使用的判断条件中,使用了该值进行条件检查。如果在开发期间使用扫描后,开发者可根据扫描结果判断是否是相关逻辑缺失,亦或是冗余代码。

漏洞描述:未检测返回值。在NFT项目中,经常存在有偿铸币的功能,调用者需要将作为铸币手续费的ERC20代币发送到NFT铸币合约中,然后NFT铸币合约为其铸造对应数量的NFT代币。但是部分ERC20合约存在假充值的问题,即转账失败不抛出异常而是返回false,这样就会导致一个问题,攻击者可以利用这点,在未支付手续费的情况下,铸造任意数量的NFT。开发者应根据VaaS扫描结果的建议,检查transferFrom操作的返回值或者使用safeTransferFrom函数进行ERC20代币转账。

代码规范相关问题

此类问题可能不会直接造成业务逻辑出错,但是会影响代码的可读性,造成合约调用时有多余的gas消耗等。同时不规范的代码也容易导致编写时逻辑混乱,有隐藏的逻辑错误的概率更高。

漏洞描述:此处循环的结束条件为curr>=0,而curr为uint导致curr>=0恒满足。此处会导致循环无法正常结束。在扫描中会对这类结果为定值的条件进行告警,用户可以通过提示确认此处逻辑,对条件进行删除或修改。

漏洞描述:此处event中将string类型的数据标记了indexed,该写法会导致在事件结果中无法直接获得对应的string结果。建议用户参考的提示,仅使用indexed修饰固定长度的变量。

研究发现,大多数的NFT合约都没有进行过专业的安全审计,这就存在很大的安全隐患,容易导致攻击事件的发生,造成资产的损失。所以NFT智能合约开发者应具备基本的安全开发意识,了解智能合约开发应注意的安全问题;此外,在合约设计和实现时,注意代码实现的正确性。我们建议开发完成后,可使用对项目进行安全检测。项目上线前,可选择安全审计,规避安全风险。

安全,是区块链技术能够得以长足发展的重要保证,守护Web3.0的安全也变得愈发重要。今天我们所讲的业务逻辑相关问题和代码规范性相关问题,也是智能合约里面常见的问题类型?,后续我们将继续推出NFT相关安全文章,请大家持续关注我们

标签:LEGELETELGRAMLegendSixElevenArtificial Liquid Intelligencegram币最新价格

XLM热门资讯
比特币:比特币持仓周报:大型机构逆势开多 阶段止跌拐点到来?_611

4?月?16?日公布的最新一期?CFTC?CME?比特币持仓周报显示,统计周期内比特币出现了超过?5000?美元的大幅下跌,币价时隔近一个月再度跌破?40000?整数关口.

元宇宙:金色Web3.0日报 | 韩国或将出台首个NFT监管规则_元宇宙最新局

DeFi数据 1.DeFi代币总市值:1303.02亿美元 DeFi总市值数据来源:coingecko2.过去24小时去中心化交易所的交易量:411.

NFT:2022趋势与潜力项目价值研究:BTC Telegram+ 音乐Opul_boxtimenewbank

2022年开始世界经济进入一个比较魔幻的节奏,美联储的加息,中国的政策都牵动着世界经济的神经。现在又加入了战争这个更加不确定性的因素,2022年的经济价值也许会进一步趋向务实与实际应用的回归,纯.

LIC:NFT 中的版权漏洞_LICK

许多NFT和DAO旨在提供新的或更方便的方式来拥有和销售创意作品。Beeple的NFT作品“EVERYDAYS:TheFirst5000Days”在拍卖会上以6900万美元的价格售出.

比特币:涉比特币判决年增近千件 财产属性认定难_穿越回2009年怎么买比特币

几天前,一位律师公开了北京市仲裁委近期的一次裁决。裁决书认为:“包括本案的比特币在内的虚拟货币属于虚拟财产,受到法律的保护.

元宇宙:我昨天去逛了一下元宇宙里面的TX淮海_国家为什么要打击元宇宙概念

当年我开办这家科技公司的初衷,就是想要打造一个叫做「魔力小镇」的与真实世界平行的虚拟世界,ofcousre失败了.