以太坊数字藏品合约曝两大漏洞 3400万美元资金被锁定

近日,一家区块链安全公司发现某数字藏品合约存在两个严重漏洞,引发业内关注。该合约地址位于以太坊主网,涉及的问题可能导致用户资产被锁定以及项目方资金无法提取。

第一个漏洞存在于退款处理函数中。该函数通过循环为所有用户进行退款,但如果退款对象是恶意合约,可能会拒绝接收并使交易回滚,从而导致整个退款过程失败。幸运的是,这个漏洞并未被实际利用。

针对此类退款逻辑,业内专家提出了几点建议:

  1. 限制只有外部账户(EOA)可参与项目
  2. 使用WETH等ERC20代币替代原生资产
  3. 设计用户主动领取退款的机制,避免批量退款

第二个漏洞则是由于代码编写疏忽造成的。在项目方提取资金的函数中,存在一个条件判断错误。原本应比较退款进度和投标索引,却错误地与总投标数进行了比较。这导致条件永远无法满足,项目方的资金(超过3400万美元)被永久锁定在合约中。

这一事件再次引发了业界对数字藏品项目安全性的担忧。在去中心化金融(DeFi)领域,安全审计已成为常规做法,但在数字藏品项目中,这一环节似乎仍被忽视。专家呼吁,项目方在开发过程中应编写充分的测试用例,培养基本的安全意识,并考虑引入专业的安全审计,以避免类似低级错误导致的巨额损失。

ETH1.76%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 分享
评论
0/400
SocialFiQueenvip
· 07-23 06:43
谁都不测测合约是吗?
回复0
JustHereForAirdropsvip
· 07-23 05:43
这下又有韭菜被困了
回复0
StableBoivip
· 07-23 05:42
又是草台班子
回复0
GmGnSleepervip
· 07-23 05:38
这个笨蛋项目方吃枣药丸
回复0
Permabull Petevip
· 07-23 05:25
又一个智能合约翻车现场啊
回复0
SignatureCollectorvip
· 07-23 05:18
猪队友又掉链子了
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)