로그인/ 가입하기

느린 안개: 커넥스트 드롭 자격 인증서는 공식에 의해 생성되며, 자격이 없는 사용자는 다른 사람의 드롭을 수집할 수 없습니다.

05/09/2023 23:45

오데일리 플래닛은 슬로우포그 존 인텔리전스에 따르면 일부 계정에서 의도하지 않은 주소로 NEXT 토큰이 청구되었다고 보도했으며, 슬로우포그 보안팀은 후속 조치를 취하고 상황을 분석하여 다음과 같이 간략하게 분석 결과를 공유했습니다: 사용자는 NEXT 디스트리뷰터 계약의 클레임바이서명 기능을 통해 NEXT 토큰을 청구할 수 있습니다. 청구된 NEXT 토큰을 수령하는 데 사용되는 수신자 역할과 수혜자 역할이 있으며, 수혜자 역할은 넥스트 프로토콜에서 에어드랍 자격이 발표될 때 결정된 NEXT 토큰을 수령할 수 있는 주소입니다. 사용자가 NEXT 토큰을 청구하면 컨트랙트는 두 가지 검사를 수행합니다. 하나는 수혜자 역할의 서명을 확인하는 것이고, 다른 하나는 수혜자 역할이 에어드랍을 받을 수 있는 자격이 있는지 확인하는 것입니다. 첫 번째 확인에서는 수신자가 수취인 역할의 서명을 받았는지 확인하므로 수취인이 서명하지 않으면 수신자가 확인을 통과할 수 없습니다. 수취인 주소를 지정하여 서명을 구성하는 경우 서명 확인을 통과하더라도 수신 자격에 대한 두 번째 확인을 통과하지 못합니다. 드롭 적격성 확인은 커넥스트 프로토콜에 의해 공식적으로 생성되는 메르켈 인증서를 통해 수행됩니다. 따라서 드롭을 받을 자격이 없는 사용자는 이 확인을 우회하여 다른 사람의 드롭을 받을 수 없습니다.

강세

약세1