MEE:如何错误验证签名：NBA 数字藏品发现为例_MEEB币

NBA最近发行了数字藏品，然而我们发现，其售卖数字藏品的合约存在非常严重的漏洞。攻击者（“科学家”）可以通过漏洞无成本铸造藏品然后出售获利。

杜均：推动NFT走向主流的关键在于如何解决其资产属性问题:5月18日晚，火币联合创始人杜均做客由新浪财经和微博直播联合主办的《超话1?X》连麦专场线上直播，与美国投研机构首席增长官另维、硅谷独立投资人王川和火星财经创始人王峰共同解读“海外大火的NFT投资机会”。

杜均在直播中表示，现实世界对于NFT的市场需求是切实存在、可供挖掘的，NFT面临的将会是一片广阔的蓝海市场，而推动NFT走向主流的关键在于如何解决其资产属性问题。

杜均以游戏领域为例，指出“道具所有权的归属、道具滥发、游戏生命周期短、利益分配不均等游戏产业的问题存在许久，而大部分的游戏装备、角色都是独一无二且能自由流通的，非常适合采用NFT进行表征。”杜均表示，随着链上可扩展性的提升和加密游戏的发展，NFT极有可能融入到未来游戏的经济模型中，形成开放透明信任的游戏生态。

最后杜均提醒到，当前NFT市场上的流动性多数的确来源于投机效应，项目的真实价值是难以量化的，用户需谨慎投资。[2021/5/18 22:16:28]

漏洞的成因在于对白名单用户的签名校验有安全问题。具体来说，合约没有保证白名单签名只能被特定用户使用而且只能使用一次。因此，攻击者可以重用其他白名单用户签名铸造藏品。

美国FDA政策蓝图：应研究如何利用区块链跟踪产品:金色财经报道，美国食品药品监督管理局（FDA）周一公布了一项针对食品安全的新计划，在发布的一份政策蓝图中引用了区块链技术在跟踪产品中的潜在作用。根据该蓝图文件，总体计划的主要组成部分是使用新兴技术来增强现有系统并构建新系统。文件称，当研究行业如何通过数字方式跟踪飞机、行程共享和包装货物的实时移动，或者企业如何利用大数据来识别趋势时，很明显，FDA和利益相关者应该研究如何利用新技术，包括但不限于人工智能、物联网、传感器技术和区块链。[2020/7/15]

现场 | 华盛顿州ICT行业部门负责人：监管者关心区块链如何与经济结合:金色财经现场报道，NEO DevCon 2019开发者大会今日在西雅图举行，华盛顿州信息和通信技术（ICT）行业部门负责人Joseph Williams发表了题为“区块链的监管视角”的主题演讲。Williams表示，监管者关心的是区块链如何与经济结合起来，如果出现问题怎么办，如何建立生态系统等问题。政府机构能够为区块链提供区块链监管框架以提振市场信心，为市场和公众释放对于科技信心的信号。此外，法律框架和监管者可以移除现有法律体系关于区块链的障碍，也可以制定支持让区块链成为可能的法律。此外，Williams还提到了美国迫在眉睫的政策问题，包括区块链交易的法律； 服务等级和保障； 责任，特别是对于发生故障的服务； 数据隐私； 区块链存储的数据作为证据的法律框架； 强制/性能。[2019/2/17]

从代码我们可以看出，verify 函数并没有将发送者地址放到签名中。另外，也没有机制保证该签名只能被使用一次。我们认为这一些安全实践是最基本的软件安全入门知识。我们非常惊讶这样的漏洞居然出现在非常知名的项目里面。

标签：区块链MEMCRYPTMEE区块链域名MEME20KYC.CryptoMEEB币

以太坊最新价格热门资讯