NBA最近发行了数字藏品，然而我们发现，其售卖数字藏品的合约存在非常严重的漏洞。攻击者（“科学家”）可以通过漏洞无成本铸造藏品然后出售获利。
直播 ｜ 方鱼 > 老牌交易所满币如何在合约市场异军突起:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第5期本期3:00准时开始，本期“后浪”仙女 满币网 CMO 将在直播间聊聊“老牌交易所满币如何在合约市场异军突起”，感兴趣的朋友扫码移步收听！[2020/6/18]
漏洞的成因在于对白名单用户的签名校验有安全问题。具体来说，合约没有保证白名单签名只能被特定用户使用而且只能使用一次。因此，攻击者可以重用其他白名单用户签名铸造藏品。
大咖零距离 | 如何通过消息面获取市场暴利:2月19日16:00，金色盘面邀请数字货币正规军TLAB Terry做客金色财经《大咖零距离》直播间，将分享《如何通过消息面获取市场暴利》，敬请关注，欲进群观看直播扫描海报二维码报名即可！[2020/2/19]
动态 | Kyle Samani发推质疑Block.one如何在两年时间花掉 8 亿美元:著名区块链投资机构 Multicoin 创始合伙人 Kyle Samani 发推质疑 EOS 背后的开发公司 Block.one 如何在两年时间中烧掉 8 亿美元。Kyle Samani 发表推文称，如果 Block.one 通过 ICO 融资了 40 亿美元，现在的资产负债表上有 32 亿美元的资产，那么这家有 200 名员工的公司如何在两年时间里花掉了 8 亿美元现金？Kyle Samani 还称，Block.one 进行了 1.8 亿美元风险投资，但这不是支出，即便把这些投资的账面资产都减记为 0 ，时间也不够用。而 Staked.us 的联合创始人 Jonathan Marcus 则表示，Block.one 花费的那 8 亿美元中，最少有 5.3 亿美元用于股权回购，因为 Block.one 过去两年共进行了两次股权回购，一次花费了 3 亿美元，最近又回购了 2.3 亿美元的股权。[2019/6/3]
从代码我们可以看出，verify 函数并没有将发送者地址放到签名中。另外，也没有机制保证该签名只能被使用一次。我们认为这一些安全实践是最基本的软件安全入门知识。我们非常惊讶这样的漏洞居然出现在非常知名的项目里面。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。