您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

慢霧：NEXT空投領(lǐng)取資格檢查通過默克爾證明進行，沒有資格領(lǐng)取空投的用戶無法繞過檢查領(lǐng)取他人空投

2023-09-06 00:00

簡介據(jù)報道，據(jù)慢霧區(qū)情報，有部分賬戶的NEXT代幣被claim到非預(yù)期的地址，慢霧安全團隊跟進分析后分享簡析如下：用戶可以通過NEXTDistributor合約的claimBySignature函數(shù)領(lǐng)取NEXT代幣。其中存在recipient與beneficiary角色，recipient角色用于接收claim的NEXT代幣，beneficiary角色是有資格領(lǐng)取NEXT代幣的地址，其在Connext協(xié)議公布空投資格時就已經(jīng)確定。在用戶進行NEXT代幣claim時，合約會進行兩次檢查：一是檢查beneficiary角色的簽名，二是檢查beneficiary角色是否有資格領(lǐng)取空投。在進行第一次檢查時其會檢查用戶傳入的recipient是否是由beneficiary角色進行簽名，因此隨意傳入recipient地址在未經(jīng)過beneficiary簽名的情況下是無法通過檢查的。如果指定一個beneficiary地址進行構(gòu)造簽名即使可以通過簽名檢查，但卻無法通過第二個對空投領(lǐng)取資格的檢查。空投領(lǐng)取資格檢查是通過默克爾證明進行檢查的，其證明應(yīng)由Connext協(xié)議官方生成，

據(jù)報道，據(jù)慢霧區(qū)情報，有部分賬戶的NEXT代幣被claim到非預(yù)期的地址，慢霧安全團隊跟進分析后分享簡析如下：用戶可以通過NEXTDistributor合約的claimBySignature函數(shù)領(lǐng)取NEXT代幣。其中存在recipient與beneficiary角色，recipient角色用于接收claim的NEXT代幣，beneficiary角色是有資格領(lǐng)取NEXT代幣的地址，其在Connext協(xié)議公布空投資格時就已經(jīng)確定。在用戶進行NEXT代幣claim時，合約會進行兩次檢查：一是檢查beneficiary角色的簽名，二是檢查beneficiary角色是否有資格領(lǐng)取空投。在進行第一次檢查時其會檢查用戶傳入的recipient是否是由beneficiary角色進行簽名，因此隨意傳入recipient地址在未經(jīng)過beneficiary簽名的情況下是無法通過檢查的。如果指定一個beneficiary地址進行構(gòu)造簽名即使可以通過簽名檢查，但卻無法通過第二個對空投領(lǐng)取資格的檢查。空投領(lǐng)取資格檢查是通過默克爾證明進行檢查的，其證明應(yīng)由Connext協(xié)議官方生成，因此沒有資格領(lǐng)取空投的用戶是無法繞過檢查領(lǐng)取他人的空投的。

您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

慢霧：NEXT空投領(lǐng)取資格檢查通過默克爾證明進行，沒有資格領(lǐng)取空投的用戶無法繞過檢查領(lǐng)取他人空投

相關(guān)文章

站長推薦

標簽云

慢霧：NEXT空投領(lǐng)取資格檢查通過默克爾證明進行，沒有資格領(lǐng)取空投的用戶無法繞過檢查領(lǐng)取他人空投