PPS:如何錯誤驗證簽名：NBA 數字藏品發現為例_PPS價格

NBA最近發行了數字藏品，然而我們發現，其售賣數字藏品的合約存在非常嚴重的漏洞。攻擊者（“科學家”）可以通過漏洞無成本鑄造藏品然后出售獲利。

趙錫軍：央行數字貨幣重點在于如何與傳統貨幣進行融合:對于“數字貨幣研發重點和難點”的看法，中國人民大學財政金融學院副院長趙錫軍指出，其中涉及兩個問題。一是技術是否成熟。比特幣實際上就是數字貨幣最初的雛形，從技術層面來講，比特幣是有一些缺陷的，一旦支付量變大，就會出現支付困難或者效率下降。另外，比特幣出現過被盜等安全問題。而據央行貨幣研究所所長穆長春的一個內部研討會指出，央行數字貨幣，效率是非常高的，支付能力很強，說明已經克服技術方面的問題。二是數字貨幣被引入后，如何與傳統的貨幣和貨幣管理運行體系進行融合。數字貨幣的發行，是基于區塊鏈的基礎，它是有上限的，從目前來講它的發行規模取決于互聯網的算力。盡管穆長春所長也提到，央行數字貨幣現在可以突破區塊鏈的上限限制，但是破獲以后，它的發行究竟是怎么樣的，是否能夠跟我們目前的人民幣發行順利融合，這需要在制度層面有所安排。（澎湃新聞）[2020/4/22]

漏洞的成因在于對白名單用戶的簽名校驗有安全問題。具體來說，合約沒有保證白名單簽名只能被特定用戶使用而且只能使用一次。因此，攻擊者可以重用其他白名單用戶簽名鑄造藏品。

幣情觀察室 | 我是如何在18年4月帶群友賺到上千萬:4月15日19:00，行情大V 貝吉塔做客《幣情觀察室》直播間，將分享《我是如何在18年4月帶群友賺到上千萬》敬請關注，欲觀看直播掃描下圖二維碼即可！[2020/4/15]

動態 | ITAM Network發文 “DApps如何優化RAM使用率”:據IMEOS報道，ITAM Network在Medium上發表文章“DApps如何優化RAM使用率”。文中介紹DApps主要是在上傳智能合約還有在使用智能合約Table保存數據的情況下使用RAM，并介紹如何通過在區塊上運行數據達到RAM使用率最小化，還有DApps開發者應當考慮和準備的工作。文章最后ITAM Network表示這只是一種可供替代的方法，并不是唯一正確的途徑。[2018/8/2]

從代碼我們可以看出，verify 函數并沒有將發送者地址放到簽名中。另外，也沒有機制保證該簽名只能被使用一次。我們認為這一些安全實踐是最基本的軟件安全入門知識。我們非常驚訝這樣的漏洞居然出現在非常知名的項目里面。

Tags：數字貨幣DAPPPPSAPP被朋友騙去弄數字貨幣犯法嗎YDAPPPPS價格imtoken錢包app下載網址安卓

火必交易所