本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/kx/81428.html
「金色财经」据金融报道,根据慢雾区的情报,一些账户的NEXT代币被claim到达了意想不到的地址。后续分析后,慢雾安全团队分享如下:用户可以通过NEXTDistributor合同的claimbysignature函数获得NEXT代币。有recipient和beneficiary角色,recipient角色用于接收claim的NEXT代币。beneficiary角色是有资格获得NEXT代币的地址,在conext协议公布空投资格时已经确定。当用户进行NEXT代币claim时,合同将进行两次检查:一是检查beneficiary角色的签名,二是检查beneficiary角色是否有资格获得空投。第一次检查时,会检查用户传入的recipient是否由beneficiary角色签名,因此未经beneficiary签名,可以随意传入recipient地址。如果指定一个beneficiary地址进行结构签名,即使可以通过签名检查,也不能通过第二次空投资格检查。空投资格考试是通过默克尔证书进行的,证书应由Conext协议正式生成。因此,没有资格获得空投的用户不能绕过检查获得他人的空投。
打赏 微信扫一扫 支付宝扫一扫
「金色财经」慢雾余弦:Connext空投不能被盗刷,0x44Af地址是女巫有关的地址
上一篇 2023年09月06日
「金色财经」Genesis Global将关闭加密货币现货交易平台
下一篇 2023年09月06日
发表回复
评论列表(0条)