- 話題
71063 熱度
10217 熱度
17143 熱度
8025 熱度
1245 熱度
- 置頂
- 📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，總獎池 70,000 枚 WXTM 等你贏！
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議，由 Rust 構建，致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari，數字稀缺資產（如收藏品、遊戲資產等）將成爲創作者拓展商業價值的新方式。
🎨 活動時間：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 參與方式：
在 Gate廣場發布與 WXTM 或相關活動（充值 / 交易 / CandyDrop）相關的原創內容
內容不少於 100 字，形式不限（觀點分析、教程分享、圖文創意等）
添加標籤： #WXTM创作大赛# 和 #WXTM#
附本人活動截圖（如充值記錄、交易頁面或 CandyDrop 報名圖）
🏆 獎勵設置（共計 70,000 枚 WXTM）：
一等獎（1名）：20,000 枚 WXTM
二等獎（3名）：10,000 枚 WXTM
三等獎（10名）：2,000 枚 WXTM
📋 評選標準：
內容質量（主題相關、邏輯清晰、有深度）
用戶互動熱度（點讚、評論）
附帶參與截圖者優先
📄 活動說明：
內容必須原創，禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名 - 「沒有對手？我有話說！」Gate廣場挑戰賽——秀操作贏$2,000，百萬流量加持！
你是下一個明星交易員嗎？
想讓自己的名字閃耀廣場熱搜？想吸引數萬追隨者？百萬流量已就位，就等你來承接！
🎉 雙重豪禮，贏家通喫！
1️⃣ 曬單排行榜獎勵
收益率排名前10的用戶，瓜分 $1,500合約體驗券！巔峯對決等你來戰！
2️⃣ 曬單幸運獎
隨機抽取10位用戶，每人贈送 $50跟單包賠券！即使不是大神，也有機會躺贏！
🎮 參與方式超簡單！
✅ 在 Gate廣場 曬出你的交易戰績，並成爲帶單員！
✨ 發帖要求：
內容必須原創，並帶上 #CopyTrading# 或 #跟单# 標籤
附上 收益率截圖 或 交易卡片，並分享你的 獨家交易心得
嚴禁AI生成虛假交易，一經發現取消資格
觀點犀利、邏輯清晰，乾貨越多越吸粉！
⏰ 活動截止：8月15日 10:00（UTC+8）
【立即發帖】 展現你的王者操作，承接百萬流量，成爲下一個交易傳奇！
💬 還在等什麼？Gate廣場，等你來戰！ 💪 - Gate 鏈上賺幣：ETH 挖礦限時高收益！
✅ 年化收益近 5% + 額外獎勵單人額度 1000 ETH
💎 最低 0.00000001 ETH 起投，無贖回期，隨存隨取！
立即上車，穩賺鏈上收益：https://www.gate.com/staking/ETH - Gate 合約開倉激勵計劃火熱上線！零門檻瓜分 50,000 ERA
開倉即有獎，交易越多獎勵越多！
新用戶享 20% 加成！
立即參與：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活動詳情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA# - 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
Cork協議遭黑客攻擊 超1200萬美元資金被盜
Cork Protocol遭受攻擊，損失超千萬美元
5月28日，Cork Protocol發生安全事件，導致wstETH:weETH市場遭受攻擊。爲防止風險擴大，協議方已暫停所有其他市場交易。目前，團隊正在積極調查事件原因，並將持續更新相關進展。
攻擊原因分析
此次攻擊的根本原因主要有兩點：
Cork允許用戶通過CorkConfig合約創建以任意資產作爲贖回資產(RA)，使得攻擊者可以將DS作爲RA使用。
任意用戶都可以無需授權地調用CorkHook合約的beforeSwap函數，並允許用戶傳入自定的hook數據進行CorkCall操作。這使得攻擊者可以操控，將合法市場中的DS存入另一個市場中作爲RA使用，並獲得對應的DS和CT代幣。
攻擊過程
攻擊者首先在合法市場上用wstETH購買了weETH8CT-2代幣。
創建了一個新的市場，以weETH8DS-2代幣作爲RA，wstETH作爲PA。
向新市場添加一定的流動性，使協議可以在Uniswap v4中初始化對應的流動性池。
利用Uniswap V4 Pool Manager的解鎖機制，調用CorkHook的beforeSwap函數並傳入自定的市場和hook數據。
通過構造hook數據，將合法市場中的weETH8DS-2代幣轉入新市場作爲RA，並獲得新市場對應的CT與DS代幣。
利用獲得的CT與DS代幣在新市場贖回weETH8DS-2代幣。
將贖回的weETH8DS-2代幣與先前購買的weETH8CT-2代幣匹配，在原有市場贖回wstETH代幣。
資金流向
據鏈上分析工具顯示，攻擊者地址獲利3,761.878 wstETH，價值超1,200萬美元。隨後，攻擊者通過8筆交易將wstETH兌換爲4,527 ETH。
攻擊者的初始資金來自某交易平台轉入的4.861 ETH。目前，共有4,530.5955 ETH停留在攻擊者地址上。
安全建議
開發者在進行協議設計時，應該謹慎驗證協議的每一步操作是否都在預期中，並嚴格限制市場的資產類型。同時，對用戶傳入的數據進行嚴格驗證，確保符合預期，以防止協議流動性被非法操控和轉移。