【慢雾：NEXT空投领取资格检查通过默克尔证明进行，没有资格领取空投的用户无法绕过检查领取他人空投】

【慢雾：NEXT空投领取资格检查通过默克尔证明进行，没有资格领取空投的用户无法绕过检查领取他人空投】2023年09月05日11点57分老不正经报道，据慢雾区情报，有部分账户的NEXT代币被claim到非预期的地址，慢雾安全团队跟进分析后分享简析如下：用户可以通过NEXTDistributor合约的claimBySignature函数领取NEXT代币。其中存在recipient与beneficiary角色，recipient角色用于接收claim的NEXT代币，beneficiary角色是有资格领取NEXT代币的地址，其在Connext协议公布空投资格时就已经确定。在用户进行NEXT代币claim时，合约会进行两次检查：一是检查beneficiary角色的签名，二是检查beneficiary角色是否有资格领取空投。在进行第一次检查时其会检查用户传入的recipient是否是由beneficiary角色进行签名，因此随意传入recipient地址在未经过beneficiary签名的情况下是无法通过检查的。如果指定一个beneficiary地址进行构造签名即使可以通过签名检查，但却无法通过第二个对空投领取资格的检查。空投领取资格检查是通过默克尔证明进行检查的，其证明应由Connext协议官方生成，因此没有资格领取空投的用户是无法绕过检查领取他人的空投的。

【Coinlist 发布首个NFT，3000名用户有空投领取资格】

【Coinlist发布首个NFT，3000名用户有空投领取资格】1月6日消息，代币销售网站Coinlist宣布发行首个NFT系列FiatWorks。该系列NFT首次发放仅面向Coinlist积分排名最高的3000名用户（KarmaGurus），以及Coinlist的合作伙伴。KarmaGurus指在Coinlist积分系统CoinListKarma中积分排名靠前的3000名用户团体。根据规定，2021年之前参加黑客马拉松、代币销售等活动累积的Karma积分不予计算。据悉，该系列NFT由艺术家、创意技术专家CaseSimmons设计，共3000枚。NFT发放在ProjectGalaxy平台进行，已于今日开放领取。