NFT合約安全警鍾:2022上半年6490萬美元損失與常見漏洞分析

NFT合約安全:2022上半年事件回顧與常見問題分析

2022年上半年,NFT領域安全事件頻發,造成巨大經濟損失。據數據平台統計,該時期共發生10起主要NFT安全事件,損失約6490萬美元。攻擊手段主要包括合約漏洞利用、私鑰泄露和釣魚等。其中,Discord平台上的釣魚攻擊尤爲猖獗,幾乎每天都有服務器遭遇攻擊,導致用戶頻繁遭受損失。

上半年NFT安全事件分析:哪些典型案列值得我們警惕?

典型安全事件回顧

TreasureDAO事件

2022年3月3日,TreasureDAO交易平台遭黑客攻擊,100多個NFT被盜。原因是合約存在邏輯漏洞,未對ERC-1155和ERC-721代幣進行區分處理,導致攻擊者可以零成本購買NFT。

APE Coin空投事件

2022年3月17日,黑客利用閃電貸獲取了超過6萬枚APE Coin空投。漏洞在於空投合約僅檢查用戶當前的NFT持有狀態,未考慮閃電貸可能帶來的瞬時狀態變化。

Revest Finance事件

2022年3月27日,Revest Finance遭遇攻擊,損失12萬美元。原因是ERC-1155代幣的重入漏洞,合約在鑄造新NFT時未做充分檢查。

NBA項目事件

2022年4月21日,NBA相關NFT項目遭攻擊。問題出在籤名驗證機制上,存在籤名冒用和復用的隱患。

Akutar事件

2022年4月23日,Akutar項目因合約邏輯漏洞,導致1.15萬ETH(約3400萬美元)被鎖死。主要原因是退款函數設計不當,未考慮用戶多次投標的情況。

XCarnival事件

2022年6月24日,NFT借貸協議XCarnival遭攻擊,損失3087 ETH(約380萬美元)。漏洞在於質押和借貸邏輯存在缺陷,未對抵押品和借貸狀態進行充分校驗。

上半年NFT安全事件分析:哪些典型案列值得我們警惕?

NFT合約常見安全問題

  1. 籤名機制缺陷:包括籤名復用和冒用問題。

  2. 邏輯漏洞:如鑄幣量控制不當、競拍漏洞等。

  3. ERC721/ERC1155重入攻擊:在轉帳通知中可能引發重入。

  4. 授權範圍過大:不必要的全局授權增加資產被盜風險。

  5. 價格操縱:依賴外部數據源可能導致異常清算。

這些問題在實際攻擊中屢見不鮮,凸顯了NFT項目進行全面安全審計的重要性。開發者應當重視合約安全,邀請專業機構進行審計,以防範潛在風險。

上半年NFT安全事件分析:哪些典型案列值得我們警惕?

APE5.85%
ETH5.24%
XCV0.23%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 5
  • 分享
留言
0/400
GateUser-ccc36bc5vip
· 15小時前
原来黑客都套路明白了啊
回復0
Liquidity_Wizardvip
· 15小時前
哎呦 合约居然不区分721和1155
回復0
空投追逐者vip
· 15小時前
Discord我都怕了
回復0
MEV Huntervip
· 15小時前
合约又炸了呗 还玩啥呢
回復0
割肉艺术家vip
· 15小時前
合约在妈在,地板价不在
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)