Selon les nouvelles de PANews du 5 septembre, selon les informations du district SlowMist, les jetons NEXT de certains comptes ont été revendiqués à des adresses inattendues. Après analyse de suivi par l'équipe de sécurité SlowMist, la brève analyse est la suivante :
Les utilisateurs peuvent réclamer des jetons NEXT via la fonction ClaimBySignature du contrat du distributeur NEXT. Il existe des rôles de destinataire et de bénéficiaire. Le rôle de destinataire est utilisé pour recevoir les jetons NEXT réclamés. Le rôle de bénéficiaire est l'adresse éligible pour recevoir les jetons NEXT, qui a été déterminée lorsque le protocole Connext a annoncé le prix d'investissement aérien. Lorsque l'utilisateur fait une réclamation de jeton NEXT, le contrat effectuera deux vérifications : l'une consiste à vérifier la signature du rôle de bénéficiaire et l'autre consiste à vérifier si le rôle de bénéficiaire est éligible pour recevoir le largage. Lors du premier contrôle, il vérifiera si le destinataire transmis par l'utilisateur est signé par le rôle de bénéficiaire, de sorte que l'adresse aléatoire du destinataire entrant ne puisse pas passer le contrôle si elle n'est pas signée par le bénéficiaire. Si vous spécifiez l'adresse d'un bénéficiaire pour construire une signature, même si elle peut passer le contrôle de signature, elle ne peut pas passer le deuxième contrôle d'éligibilité aux largages aériens. Les contrôles d'éligibilité aux réclamations Airdrop sont vérifiés via des preuves Merkle, qui doivent être officiellement générées par le protocole Connext. Par conséquent, les utilisateurs qui ne sont pas éligibles pour recevoir des parachutages ne peuvent pas contourner le contrôle pour recevoir les parachutages d’autres personnes.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Selon les nouvelles de PANews du 5 septembre, selon les informations du district SlowMist, les jetons NEXT de certains comptes ont été revendiqués à des adresses inattendues. Après analyse de suivi par l'équipe de sécurité SlowMist, la brève analyse est la suivante :
Les utilisateurs peuvent réclamer des jetons NEXT via la fonction ClaimBySignature du contrat du distributeur NEXT. Il existe des rôles de destinataire et de bénéficiaire. Le rôle de destinataire est utilisé pour recevoir les jetons NEXT réclamés. Le rôle de bénéficiaire est l'adresse éligible pour recevoir les jetons NEXT, qui a été déterminée lorsque le protocole Connext a annoncé le prix d'investissement aérien.
Lorsque l'utilisateur fait une réclamation de jeton NEXT, le contrat effectuera deux vérifications : l'une consiste à vérifier la signature du rôle de bénéficiaire et l'autre consiste à vérifier si le rôle de bénéficiaire est éligible pour recevoir le largage. Lors du premier contrôle, il vérifiera si le destinataire transmis par l'utilisateur est signé par le rôle de bénéficiaire, de sorte que l'adresse aléatoire du destinataire entrant ne puisse pas passer le contrôle si elle n'est pas signée par le bénéficiaire. Si vous spécifiez l'adresse d'un bénéficiaire pour construire une signature, même si elle peut passer le contrôle de signature, elle ne peut pas passer le deuxième contrôle d'éligibilité aux largages aériens. Les contrôles d'éligibilité aux réclamations Airdrop sont vérifiés via des preuves Merkle, qui doivent être officiellement générées par le protocole Connext. Par conséquent, les utilisateurs qui ne sont pas éligibles pour recevoir des parachutages ne peuvent pas contourner le contrôle pour recevoir les parachutages d’autres personnes.