践行者社区 NBAxNFT官方紧急修复的漏洞是什么？你学到了吗？ NBA几天前刚发售了他们的NFT系列TheAssociationNFT，将240个球员各制作了75个NFT，总共供应18000个，白名单持有者可以freemint1个。 想一想NBA在全球范围内都具有庞大的粉丝群体，不少的爱好者都在努力成为白名单而努力做任务冲资格，甚至有些人花费数千美金从二手商手中购买，白名单可以获得MINT低价然后坐等升值，在巨大的获利空间里带来的热度自然引来科学家们的觊觎，据说有些科学家绕过白名单的限制仅仅只支付了些少许的GAS费就freemint了100个，转手就放在opensea出售，轻轻松松获取巨额财富，这可苦了辛苦等候白名单资格的用户，纷纷跑去官方平台上维权哭诉，不久后官方平台也在官推特发文称：我们认识到智能合约的问题，它导致白名单供应提前售罄。目前正在识别白名单中无法铸造NFT的钱包。 我们来看看这次NBA官方布署的智能合约有哪些漏洞 1。合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint 先看看mint白名单的实现过程，以前土办法人工录入再mint时检验成功后打一次GAS费，白名单人数少时还好，一多就傻了，又慢又贵，所以现在NFT市场普遍采用梅克尔树这种加密签名验证来节省更多的GAS费，方法就是将白名单不要存储在链上合约中，而是放在链下由项目方自己保管，当用户在官网mint时根据用户的钱包地址用算法生成一个签名，NBA这次使用的就是加密签名方式的校验，这次问题就出在白名单钱包地址输入返回签名时合约无法对这个钱包所有者身份进行确认，也就是说所有人都可以用这个白名单的钱包地址来获得合法签名，拿到签名就可以进行mint了 2。利用白名单用户MINT成功后的16进制InputData的信息来获得合约地址 再来看看16进制是什么意思？使用Matemask钱包转账给别人时都会输入一定的数据，比如合约地址，这些数据就会调用接口函数传入参数，数据在后台运行并都会以16进制的方式来压缩，正常钱包对这些后台管理是不会显示，不过好在Matemask钱包在高级设置里有个是否显示16进制数据的开关可以打开。 那16进制有什么用？，简单来说就是利用白名单成功mint后找到16进制的inputdata信息来提取开头显示为0x的合约地址，再复制粘贴进自己想要打款的项目方地址栏，输入Gas费用完成Mint，这个白名单的16进制提供的合约地址因为上面合约verify函数的漏洞打款成功就可以完成mint了。 一句话：因为官方合约verify函数漏洞通过白名单地址可以拿到签名，然后通过16进制数据找出合约地址，支付Gas费成功Mint。 这次官方合约的代码中只要多加一层检验，来验证白名单地址和最终要mint的钱包地址是否一致的就可以避免这次科学家薅羊毛的行为，这应该是官方的一次工作疏忽。 那后来官方又做了什么举动呢？ NBAxNFT官方表示，因智能合约问题导致提前售罄，正识别白名单中无法铸造NFT的钱包。针对这次的漏洞，官方已经确定在白名单列表中但是无法铸造NFT的钱包地址，并将向这些地址空投TheAssociationNFT。为了做到这一点，TheAssociation系列总量将从18000枚增加至30000枚，对应2022年NBA季后赛240个球员的NFT版本将从每一位球员75个增加到125个。 好了，这次的NBA的NFT铸造漏洞过程也剖析完了，利用漏洞获得一波财富福利也算是知识效应，现在你们是不是又Get到什么新的知识点了吗？
腾讯小微上线重磅能力支持微信管理智能设备分享音乐至设备播放11月25日消息，微信智能语音助手腾讯小微宣布支持在微信中管理智能设备，支持分享音乐至智能设备播放。这意味着，腾讯小微进一步连接到微信生态。查看和管理自己绑定的小微设备……苹果秋季发布会还有什么产品不能SE？刚刚结束的苹果秋季新品发布会，可能是历史上最短的苹果发布会之一。iPhone缺席了此次发布会，打破了自2012年以来，每年9月发布新iPhone的惯例。iPad也只更新了……苹果血糖监测重大进展！乔布斯亲自拍板，数百名工程师秘密研发1智东西编译云鹏编辑心缘智东西2月23日消息，据彭博社报道，苹果正在推进无创连续血糖监测（noninvasiveandcontinuousbloodglucos……若我不凡，又当如何？如果你的人生注定了平凡，你接受吗？问我如果此生注定平凡，我是否接受人出生偶然，死亡必然，你又能否拒绝？若我此生注定不凡，又当如何？此生平凡，接受还是拒绝……库克回应Facebook抨击新数据政策没他们说的那么可怕据报道，针对Facebook的抨击，苹果公司CEO蒂姆库克（TimCook）今日回应称，苹果即将推出的新数据政策仍允许Facebook继续追踪用户，只不过要提前征得用户同意。……天津天光墟，不问真假不问来历，有人月赚6万，有人倒亏9000说到天光墟相信大家都不陌生！是一种晚上开张营业，天亮即收摊的地摊墟市，其实在很多地方也叫鬼市，只不过因为名字太惊悚了，所以大家喜欢称其为天光墟。现在的天光墟还呈现年轻化的……做到这三点，才是真正的人间清醒公司想要长远发展，就必须不断壮大才能求得生存，不断更新设备和进行技术改造，合理调整企业的生产经营结构，并不断提高各种人员的素质等等。。。。。。而无论是扩大生产经营规模，还是进行……还记得Caviar定制苹果iPhone手机吗？有人花费70万IT之家12月27日消息俄罗斯奢侈品牌定制公司Caviar经常推出一系列价格昂贵的苹果定制产品，比如此前推出的宇宙系列、宝石系列和传奇人物系列等。据9to5mac报道，最近有人……湖北宜昌水上公路入画来初冬时节，漫山的红叶、碧绿的溪水、如梭的车流和蜿蜒曲折的水上公路构成一幅路景相融的生态画卷。三峡库区湖北省宜昌市兴山县修建的水上公路，是为了保护生态环境，当地放弃开山修路或打隧……LockBit首次被发现针对苹果硬件的勒索软件苹果的Mac产品一直以来都以安全性高而受到用户的青睐，但是近日，有资安专家发现，一种名为LockBit的勒索软件开始针对Mac用户发动攻击，特别是使用M1芯片的新款Mac。这是……周四收盘，苹果股价报收289。91美元创新高北京时间12月27日消息，在圣诞节后的首个交易日，苹果收涨1。98刷新收盘历史高位并逼近290美元，延续了近期连创历史新高的走势。这家iPhone制造商有望创下十年来最佳年度表……苹果股价达285。20美元创下历史新高，年初至今上涨8112月26日晚间消息，苹果公司创下历史新高285。20美元（截止发稿时已涨到286。34美元，上涨2。07），较前收盘价上涨0。2。前高点是在12月24日创下。年初至今该股上涨……