熱門話題
查看更多9.31萬 熱度
9.53萬 熱度
126.15萬 熱度
45.34萬 熱度
35.69萬 熱度
置頂
✍️ Gate 廣場「創作者認證激勵計劃」進行中！
我們歡迎優質創作者積極創作，申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵！
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟：
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面，等待審核
讓優質內容被更多人看到，一起共建創作者社區！
活動詳情：https://www.gate.com/announcements/article/47889#Gate广场四月发帖挑战 狂歡開啟！🧧
發帖即賺，天天都有紅包領，新人100%中獎！
🎁 福利亮點：
✅ 新人禮： 發布廣場首帖，100% 必中紅包！
✅ 發帖獎： 發帖越多，互動越多，紅包金額越大！
✅ 分享王： 轉發活動連結到廣場或外部平台，送 Gate 開瓶器 + 200U！
✅ 衝榜單： Top 100 都有獎，Gate 13 周年限定禮盒、紅牛夾克等您拿！
立即行動，發佈你的四月廣場第一帖！
👉️ https://www.gate.com/post
🗓 截止日期： 4 月 15 日
詳情：https://www.gate.com/announcements/article/50520
剛看到ARB network上發生的一起攻擊事件，真的有點嚇人。據Cyvers s的數據顯示，攻擊者通過操縱代理合約漏洞，一次性盜走了150萬美元，涉及USDGambit和TLP兩個項目。
攻擊手法其實就是針對ProxyAdmin權限下手。攻擊者部署了自己的合約，更新了管理員權限，直接繞過了原本的權限限制。受害者地址上的150萬美元USDT就這樣被轉到了攻擊者的錢包裡。我看了一下交易記錄，資金流向非常清楚，就是直接轉移。
更過分的是，盜走的錢馬上被跨鏈轉到以太坊，然後塞進了Tornado Cash去混淆資金來源。這樣一來150萬美元基本就追不回來了。這次事件真的暴露了代理合約治理上的大漏洞，特別是集中式的權限管理風險有多大。看來DeFi項目得更重視合約安全審計了。