践行者社区 NBA x NFT 官方紧急修复的漏洞是什么？你学到了吗？ NBA几天前刚发售了他们的NFT系列The Association NFT，将240个球员各制作了75个NFT，总共供应18000个，白名单持有者可以free mint 1 个。 想一想NBA在全球范围内都具有庞大的粉丝群体，不少的爱好者都在努力成为白名单而努力做任务冲资格，甚至有些人花费数千美金从二手商手中购买，白名单可以获得MINT低价然后坐等升值，在巨大的获利空间里带来的热度自然引来科学家们的觊觎，据说有些科学家绕过白名单的限制仅仅只支付了些少许的GAS费就free mint了100个，转手就放在opensea出售，轻轻松松获取巨额财富，这可苦了辛苦等候白名单资格的用户，纷纷跑去官方平台上维权哭诉，不久后官方平台也在官推特发文称：＂我们认识到智能合约的问题，它导致白名单供应提前售罄。目前正在识别白名单中无法铸造NFT的钱包。＂ 我们来看看这次NBA官方布署的智能合约有哪些漏洞 1.合约中的verify函数没有对发送者地址进行确认，导致非白名单用户可以通过复制白名单用户的签名进行mint 先看看mint 白名单的实现过程，以前土办法人工录入再mint时检验成功后打一次GAS费，白名单人数少时还好，一多就傻了，又慢又贵，所以现在NFT市场普遍采用梅克尔树这种加密签名验证来节省更多的GAS费，方法就是将白名单不要存储在链上合约中，而是放在链下由项目方自己保管，当用户在官网mint时根据用户的钱包地址用算法生成一个签名，NBA这次使用的就是加密签名方式的校验，这次问题就出在白名单钱包地址输入返回签名时合约无法对这个钱包所有者身份进行确认，也就是说所有人都可以用这个白名单的钱包地址来获得合法签名，拿到签名就可以进行mint了 2.利用白名单用户MINT成功后的16进制Input Data的信息来获得合约地址 再来看看16进制是什么意思？使用Matemask钱包转账给别人时都会输入一定的数据，比如合约地址，这些数据就会调用接口函数传入参数，数据在后台运行并都会以16进制的方式来压缩，正常钱包对这些后台管理是不会显示，不过好在Matemask钱包在高级设置里有个是否显示16进制数据的开关可以打开。 那16进制有什么用？，简单来说就是利用白名单成功mint后找到16进制的input data信息来提取开头显示为0x的合约地址，再复制粘贴进自己想要打款的项目方地址栏，输入Gas费用完成Mint，这个白名单的16进制提供的合约地址因为上面合约verify函数的漏洞打款成功就可以完成mint了。 一句话：因为官方合约verify函数漏洞通过白名单地址可以拿到签名，然后通过16进制数据找出合约地址，支付Gas费成功Mint. 这次官方合约的代码中只要多加一层检验，来验证白名单地址和最终要mint的钱包地址是否一致的就可以避免这次科学家薅羊毛的行为，这应该是官方的一次工作疏忽。 那后来官方又做了什么举动呢？ NBAxNFT官方表示，因智能合约问题导致提前售罄，正识别白名单中无法铸造NFT的钱包。针对这次的漏洞，官方已经确定在白名单列表中但是无法铸造NFT的钱包地址，并将向这些地址空投The Association NFT。为了做到这一点，The Association系列总量将从18000枚增加至30000枚，对应2022年NBA季后赛240个球员的NFT版本将从每一位球员75个增加到125个。 好了，这次的NBA的NFT铸造漏洞过程也剖析完了，利用漏洞获得一波财富福利也算是知识效应，现在你们是不是又Get到什么新的知识点了吗？
梅西加盟巴黎绝了C罗去路，C罗没人要，尤文留着烫手山芋甩不掉梅西加盟巴黎绝了C罗去路，C罗没人要，尤文留着烫手山芋甩不掉！世界足坛顶级球员与超级豪门就那么多，所谓牵一发而动全身，当顶级巨星流动转会，势必会让其他球员收到牵连。梅西加盟大巴黎就谁说中国女排主帅现在就要换了？这次奥运会，中国女排遭受措折，小组赛意外出局，回到国内，还没有总结讨论，球迷就热烈讨论换帅了，而且还提出了具体人名，心也太急了吧，郎导说了她一定要走吗？中国体育局下文选帅了吗？虽然马龙一不小心活出了自己的传奇，也成了别人眼里的榜样清秀，乖巧，应该是马龙给大家的最初印象，所以他是父母教练甚至身边朋友们嘴里的乖乖龙。他的颜值足以比肩偶像剧里的那些小鲜肉，但他的亲和又让人觉得是个邻居的小哥哥小弟弟似的。明明可以靠76人队联系不上西蒙斯，但又没合适的下家，双帝可能要继续合作上个赛季东部第一的76人队，最近是遭遇了内部危机，当家球星西蒙斯和球队彻底决裂了，虽然现在人已经回到费城，但是依然是拒绝和球队以及队友联系，他的去向将会影响整个东部，甚至说全联盟的日本女乒主帅辞职，她曾感慨，刘国梁的存在就是日本队的噩梦日本女乒在东京奥运赛场上的表现，是仅次于中国女乒的存在，拿到了混双金牌，团体赛银牌以及女单铜牌，表现已经很不错了。但让人疑惑的是，日本女乒主教练马场美香，却向日本乒协递交了辞职报告朱婷会象刘翔一样被大家抛弃吗？朱婷会象刘翔一样被体育迷抛弃吗？国家联赛打的好好的，为什么到了奥运会就不对了，是出征前练一传给练伤的吗？从郎平自信满满的准备好了，准备五年了就是来拿冠军的表态来看到了京东应该都没有中国弃婴成奥运冠军！麦克尼克我是加拿大人，不会到中国寻亲悔恨曾言如今悔恨将何益，肠断千休与万休。人生在世，难免犯下诸多错误，虽知错能改，善莫大焉，可并非所有错误均能拥有修正机会，部分错误一旦酿成，便难以回头。现代社会中，奥运会赛事成为我贾斯蒂斯温斯洛洛杉矶快船最后的短板选择快船的这一笔交易确实超乎了我的料想，此前在休赛季的时候，温斯洛和洛杉矶快船从来没有产生过任何相关的消息，而现在突如其来的跳出来了快船以一份两年合同签下温斯洛的消息。毕竟在此前快船的你知道国家乒乓球队的球，并陪伴我们快乐的红双喜的由来吗？比赛专用球红双喜，他名字的由来你知道吗？那是一个值得让人庆祝的故事。1959年我国乒乓球运动员容国团，在第25届世界乒乓球锦标赛中获得了男子单打冠军。这是新中国体育史上第一个世界冠举重选手侯志慧，一路走来十分不容易，希望小猴子可以一直快乐看过东京奥运会的人或者是对举重比赛有了解的人，肯定都会认识侯志慧，她有一个外号叫做小猴子。虽然说她个子不高，但是却非常的调皮机灵。大家第一眼看见她的时候，可能会觉得她是一个男孩子，两套房之后，王曼昱又获大奖，郭晶晶家大气，曼昱金牌值多少钱？这届东京奥运会，中国国乒这边人气最旺的当属小家伙孙颖莎，二次击败伊藤美诚，顺利拿到了1金1银的出色成绩，但是说到收获最大的人，还是要属意外获得机会的王曼昱。讲真的，相比家庭富裕的球