热门话题
查看更多1.46万 热度
4.13万 热度
5.33万 热度
1.53万 热度
1.04万 热度
置顶
晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黄金福袋活动震撼上线，每 10 分钟狂送 1g 真金，交易不停，抽奖不断！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸运用户 * 每人 $200 仓位体验券（$10 × 20 倍）
参与方式：
1️⃣ 在 Gate 广场带话题 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽奖截图+简单体验分享
2️⃣ 或在广场创作相关图片（可使用 AI 创作），并附一句宣传语，如：
上 Gate App 抢黄金，每 10 分钟送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黄金福袋冲冲冲！Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
鲸鱼在多签漏洞中损失2730万：罪犯是如何攻破私钥的
一场严重的安全事件影响了一位重要加密行业巨鲸的钱包，损失可能超过4000万美元。根据区块链安全平台PeckShield的分析，资金被抽取是由于与多签钱包相关的私钥被攻破，导致犯罪分子在短时间内窃取了大量资产。
多签钱包的脆弱架构
此次漏洞不仅仅是被动盗窃的问题。Hacken Extractor的调查人员发现，所谓的“被攻破”钱包可能从未真正由合法受害者控制。根据重建的情况，一名恶意行为者于UTC时间11月4日7:46创建了该多签钱包，并在六分钟后立即将资金转移到自己账户。这一方案表明，原始所有者从未完全掌握加密密钥，使得钱包从一开始就存在漏洞。
该钱包在被攻击前大约44天被资金注入，成为一个典型案例，说明即使是大型投资者也可能成为复杂社会工程或私钥初步被攻破的受害者。
资金抽取与快速洗钱
在钱包被清空的瞬间，攻击者从中提取了2730万美元，仅剩约200万美元的流动资产。攻击者立即通过Tornado Cash进行洗钱操作，将4100 ETH（相当于1260万美元，按当前市场价$3.09K(兑换）转换为无法追踪的资金。
同时，恶意行为者还控制着原始多签钱包，钱包中持有一份Aave的杠杆多头仓位。这种持续控制资金的行为表明，攻击者可能会进行进一步的资金抽取或交易操控。
洗钱方法与资产保护
像Tornado Cash这样的加密混币器已成为犯罪分子隐藏被盗资金来源、增加追踪难度的重要工具。通过使用流动性计算器追踪金额，可以观察到这些混币器每天处理大量可疑交易。
一个重要的先例是某加密货币交易所遭窃事件，Lazarus集团窃取了约2.5亿美元的以太坊。该集团在被盗几天后开始洗钱，三天内转移了超过6.05亿美元的ETH。到三月的第一周，利用混币器和去中心化交易所（DEX）成功洗净了全部49.9万ETH。
多签钱包安全的启示
此次事件强调了一个常被低估的风险：即使鲸鱼声称采用了先进的安全架构如多签钱包，一旦私钥被攻破，若钱包未经过独立验证，后果可能非常严重。攻击时间线显示，异常的最早迹象甚至可以追溯到11月4日，远早于公开披露。
主要教训是：没有任何安全体系能在加密基础被攻破的情况下完全免疫。鲸鱼和机构投资者在转入大量资金到新钱包前，应实施多层次的控制、验证和独立审计，即使这些钱包采用了先进的多签协议。