数字藏品项目合约漏洞致3400万美元被锁 专家吁重视安全审计

robot
摘要生成中

近日,一家安全公司发现某数字藏品合约存在两个严重漏洞,引发了业界广泛关注。这两个漏洞分别可能导致用户资产被锁定和项目方资金无法提取的严重后果。

第一个漏洞存在于退款功能中。该功能通过循环为所有用户进行退款,但如果其中包含恶意合约,可能会导致整个退款过程被中断,影响所有用户的资金安全。幸运的是,这个漏洞并未被黑客利用。

对此,业内专家建议项目方在设计退款机制时应当采取以下安全措施:

  1. 限制参与者仅为外部账户(EOA)
  2. 使用ERC20代币(如WETH)代替原生资产
  3. 设计用户主动领取退款的机制,避免批量退款操作

第二个漏洞则是由于代码逻辑错误造成的。在项目方提取资金的函数中,存在一个条件判断错误,导致提款条件永远无法满足。这一失误直接造成了超过3400万美元的资金被永久锁定在合约中,无法取出。

这一事件再次凸显了项目开发过程中安全审计的重要性。尽管在DeFi领域,安全审计已成为标准做法,但在数字藏品项目中,这一环节却常常被忽视。这次事件造成的巨额损失,无疑给业界敲响了警钟。

专家呼吁,数字藏品项目在开发过程中应当编写充分的测试用例,培养基本的安全意识,并引入专业的安全审计机制,以防范类似风险的发生。这不仅关系到项目自身的声誉和发展,更直接影响到用户的资产安全。

DEFI-2.74%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 4
  • 转发
  • 分享
评论
0/400
NewLiquidationWatchervip
· 22小时前
漏洞这么大也不知道测试的?
回复0
梗图收藏家vip
· 08-13 04:00
这破项目 连合约都搞不明白
回复0
faded_wojak.ethvip
· 08-13 03:49
又一个新韭菜盘凉了
回复0
鸭鸭毛毛vip
· 08-13 03:31
币圈又炸雷咯
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)