Gate 廣場創作者新春激勵正式開啟,發帖解鎖 $60,000 豪華獎池
如何參與:
報名活動表單:https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具,搭配文字發布內容即可
豐厚獎勵一覽:
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶:獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵:發帖與互動越多,排名越高,贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利:首帖即得 $50 獎勵,繼續發帖还能瓜分 $10,000 新手獎池
活動時間:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
詳情:https://www.gate.com/announcements/article/49112
SynapLogic合約漏洞觸發大額套利:參數校驗缺失導致超額提取
【鏈文】有個合約安全問題值得注意。SynapLogic的swapExactTokensForETHSupportingFeeOnTransferTokens函數存在嚴重漏洞——缺少關鍵的參數有效性校驗。
攻擊者利用這個漏洞做了什麼?繞過白名單機制,自己指定收益地址,直接接收提取的資金。更絕的是,合約還沒驗證原生代幣總分發額,導致攻擊者一次性從兩個渠道套利:一是超額提取原生代幣本身,二是同時獲得新鑄造的SYP代幣。兩管齊下。
最後的結果就是大約18.6萬美元直接被轉走。這個案例又一次提醒開發者——在處理代幣轉賬和白名單邏輯時,參數邊界檢查不能少,金額上限驗證也必須要有。小細節疏漏,有時候就是大漏洞。