- 話題1/3
17036 熱度
285 熱度
289 熱度
170612 熱度
39514 熱度
- 置頂
- Gate 合約開倉激勵計劃火熱上線！零門檻瓜分 50,000 ERA
開倉即有獎，交易越多獎勵越多！
新用戶享 20% 加成！
立即參與：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活動詳情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA#
- 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
- 🎉 #CandyDrop合约挑战# 正式開啓！參與即可瓜分 6 BTC 豪華獎池！
📢 在 Gate 廣場帶話題發布你的合約體驗
🎁 優質貼文用戶瓜分$500 合約體驗金券，20位名額等你上榜！
📅 活動時間：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活動連結：https://www.gate.com/candy-drop/detail/BTC-98
敢合約，敢盈利
- 🎉 攢成長值，抽華爲Mate三折疊！廣場第 1️⃣ 2️⃣ 期夏季成長值抽獎大狂歡開啓！
總獎池超 $10,000+，華爲Mate三折疊手機、F1紅牛賽車模型、Gate限量週邊、熱門代幣等你來抽！
立即抽獎 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速賺成長值？
1️⃣ 進入【廣場】，點擊頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、發言等日常任務，成長值拿不停
100%有獎，抽到賺到，大獎等你抱走，趕緊試試手氣！
截止於 8月9日 24:00 (UTC+8）
詳情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓！
Gate NERO生態周來襲！發帖秀出NERO項目洞察和活動實用攻略，瓜分30,000NERO！
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與：
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動，並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
NERO熱門活動（帖文需附以下活動連結）：
NERO Chain (NERO) 生態周：Gate 已上線 NERO 現貨交易，爲回饋平台用戶，HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO，邀您體驗。參與攻略見公告：https://www.gate.com/announcements/article/46284
高質量帖子Tips：
教程越詳細、圖片越直觀、互動量越高，獲獎幾率越大！
市場見解獨到、真實參與經歷、有帶新互動者，評選將優先考慮。
帖子需原創，字數不少於250字，且需獲得至少3條有效互動
Poly Network遭黑客攻擊 巧妙利用合約漏洞修改keeper
Poly Network攻擊事件分析:細節揭示攻擊者巧妙利用合約漏洞
近日,跨鏈互操作協議Poly Network遭受黑客攻擊,引發業內廣泛關注。安全團隊對此事件進行了深入分析,認爲攻擊者是通過精心構造的數據修改了EthCrossChainData合約的keeper,而非此前流傳的keeper私鑰泄露說法。
攻擊關鍵點
攻擊核心在於EthCrossChainManager合約的verifyHeaderAndExecuteTx函數可通過_executeCrossChainTx函數執行跨鏈交易。
EthCrossChainData合約的owner爲EthCrossChainManager合約,後者可調用前者的putCurEpochConPubKeyBytes函數修改keeper。
攻擊者利用verifyHeaderAndExecuteTx函數傳入精心構造的數據,使_executeCrossChainTx函數執行putCurEpochConPubKeyBytes函數,從而將keeper更改爲指定地址。
完成keeper地址替換後,攻擊者可隨意構造交易提取合約中的資金。
攻擊過程還原
攻擊者首先通過EthCrossChainManager合約的verifyHeaderAndExecuteTx函數調用putCurEpochConPubKeyBytes函數,更改keeper。
keeper被更改後,攻擊者開始實施多筆攻擊交易,從合約中提取資金。
攻擊完成後,由於keeper被修改,其他用戶的正常交易被revert。
類似的攻擊手法也在以太坊網路上實施。
事件總結
本次攻擊的關鍵在於EthCrossChainData合約的keeper可被EthCrossChainManager合約修改,而後者的verifyHeaderAndExecuteTx函數又可執行用戶傳入的數據。攻擊者正是利用這一點,通過構造特定數據修改了keeper地址,而非此前猜測的keeper私鑰泄露。
這一事件再次提醒業內需要加強智能合約的安全審計,特別是對於跨鏈互操作等復雜協議,更需要全面細致的安全評估,以防範潛在的漏洞被利用。同時,多方協作、快速響應對於減少損失、保護用戶權益也至關重要。