熱門話題
查看更多2.9萬 熱度
5.73萬 熱度
1.83萬 熱度
1.27萬 熱度
3.98萬 熱度
熱門 Gate Fun
查看更多- 市值:$0.1持有人數:00.00%
- 市值:$3531.03持有人數:10.00%
- 市值:$0.1持有人數:00.00%
- 市值:$3527.58持有人數:10.00%
- 市值:$3527.58持有人數:10.00%
置頂
Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112來Gate廣場發帖分享你的GateAI 使用感受，贏取豐厚獎勵！
🎁 精選10 位幸運用戶，每人獎勵 $10 倉位體驗券！
📌 如何參與？
1️⃣ 关注 Gate 廣場_Official
2️⃣ 在廣場發帖，帶上話題 #我的GateAI使用體驗，帖文需附上使用GateAI頁面的截圖
3️⃣ 創作內容表達使用感受、建議等不限
3️⃣ 貼文內容 不少於 30 字，且僅帶本活動話題標籤
GateAI 上線詳情：https://www.gate.com/announcements/article/49070
活動截止時間：2026/01/15 18:00（UTC+8）
快來廣場分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889Gate 2025 年終盛典｜廣場 TOP50 榜單正式公布！
衝榜關鍵期已開啟，看直播、發帖即可獲得助力值
30 助力值 = 1 票，快來為你喜愛的創作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京東 E 卡、小米手環、Gate 獨家周邊、倉位體驗券等你贏！
內容達人也歡迎積極發帖拉票，衝榜贏取榮譽與獎勵！
投票截止：1 月 20 日 10:00（UTC+8）
詳情：https://www.gate.com/announcements/article/48693
損失超過2600萬美元，Truebit Protocol安全事件分析及被盜資金流向追蹤
null
作者：Beosin
1月9日凌晨，Truebit Protocol於5年前部署的未開源合約遭受攻擊，損失8,535.36 ETH（價值約2640萬美元）。Beosin安全團隊對本次安全事件進行了漏洞與資金追蹤分析，並將結果分享如下：
攻擊手法分析
本次事件我們以最主要的一筆攻擊交易作為分析，交易哈希為: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014
攻擊者調用getPurchasePrice()獲取價格
隨後調用存在缺陷的函數0xa0296215()，並將msg.value值設置得極小
由於合約未開源，透過反編譯的程式碼推測該函數是存在算術邏輯漏洞，如整數截斷出現問題，導致攻擊者成功鑄造了大量TRU代幣。
此過程再重複4次，每次msg.value值增加，直至將合約中的ETH幾乎全部提取。
被盜資金追蹤
根據鏈上交易數據，Beosin透過旗下區塊鏈鏈上調查與追蹤平台BeosinTrace進行了詳盡的資金追蹤，並將結果分享如下：
目前，被盜的8,535.36 ETH經過轉移，絕大部分分別存放在了0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60和0x273589ca3713e7becf42069f9fb3f0c164ce850a。
其中地址0xd12f持有4,267.09 ETH，地址0x2735持有4,001 ETH。攻擊者發起攻擊的地址（0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50）還存有267.71 ETH，三個地址暫未有更進一步的資金轉移。
被盜資金流向分析圖 by Beosin Trace
以上地址均已被Beosin KYT標記為高風險地址，以攻擊者地址為例：
Beosin KYT
結語
本次被盜資金涉及5年前未開源的智能合約，對於此類合約，項目方應對合約進行升級，引入緊急暫停、參數限制以及新版本的Solidity安全特性。此外，安全審計依然是合約必不可少的環節。透過安全審計，Web3企業可以盡可能全面地檢測智能合約程式碼，發現並修復潛在漏洞，提高合約安全性。
*Beosin將提供本次所有資金流向與地址風險的完整分析報告，歡迎透過官方郵箱support@beosin.com領取。