Connext空投申领环节疑似出现问题，可利用漏洞领取他人空投

金色财经报道，跨链互操作性协议Connext在其官方推文中表示，空投申领已重新启用且流程顺利。据悉，NEXT是Connext的治理和实用代币，NEXT 作为xERC20（跨链原生）代币部署在Connext支持的每个链上。

金色财经报道，据慢雾区情报，有部分账户的NEXT代币被claim到非预期的地址，慢雾安全团队跟进分析后分享简析如下： 用户可以通过NEXTDistributor合约的claimBySignature函数领取NEXT代币。其中存在recipient与beneficiary角色，recipient角色用于接收claim的NEXT代币，beneficiary角色是有资格领取NEXT代币的地址，其在Connext协议公布空投资格时就已经确定。 在用户进行NEXT代币claim时，合约会进行两次检查：一是检查beneficiary角色的签名，二是检查beneficiary角色是否有资格领取空投。在进行第一次检查时其会检查用户传入的recipient是否是由beneficiary角色进行签名，因此随意传入recipient地址在未经过beneficiary签名的情况下是无法通过检查的。如果指定一个beneficiary地址进行构造签名即使可以通过签名检查，但却无法通过第二个对空投领取资格的检查。空投领取资格检查是通过默克尔证明进行检查的，其证明应由Connext协议官方生成，因此没有资格领取空投的用户是无法绕过检查领取他人的空投的。

8月17日消息，Layer2 互操作性协议 Connext 将于 9 月 5 日推出其名为 NEXT 的原生代币。Connext 团队还计划向 Polygon、Arbitrum、Optimism 和 Gnosis Chain 的早期用户空投 NEXT 代币，申领将于 9 月 5 日开放。

金色财经报道，据余烬监测，Blur第二季空投总量3.07亿枚BLUR(9700万美元)，前23名(空投数量超过100万的地址)就占据了1.04亿枚(34%)，超过空投总量的1/3。 15个地址在领取空投后卖出(转入CEX或链上出售)3791万枚BLUR，占这23个地址空投总量的36%。 其中有9个地址清仓全部卖出；但更多的BLUR被质押：6641万枚BLUR(64%)未被出售，处于质押。有8个地址一枚未售。

3月6日消息，据官方推特，3D虚拟形象NFT项目HALO OFFICIAL发布空投申领页面，用户可于今晚6点开始领取。 据悉， HALO总量5亿枚，此次空投分发1000万枚，将从6日开始连续14天线性释放，申领将4月5日结束。

8月25日消息，Dogechain发推表示，DC代币推出后，网络负载加重，有很多用户无法从空投页面领取其DC。为了解决这个问题，Dogechain暂时暂停了申领程序，此外，Dogechain表示用户的索赔没有损失风险，空投页面将很快恢复。