- 话题
17k 热度
429 热度
433 热度
73k 热度
21k 热度
- 置顶
- 📢 Gate广场专属 #WXTM创作大赛# 正式开启！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，总奖池 70,000 枚 WXTM 等你赢！
🎯 关于 MinoTari (WXTM)
Tari 是一个以数字资产为核心的区块链协议，由 Rust 构建，致力于为创作者提供设计全新数字体验的平台。
通过 Tari，数字稀缺资产（如收藏品、游戏资产等）将成为创作者拓展商业价值的新方式。
🎨 活动时间：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 参与方式：
在 Gate广场发布与 WXTM 或相关活动（充值 / 交易 / CandyDrop）相关的原创内容
内容不少于 100 字，形式不限（观点分析、教程分享、图文创意等）
添加标签： #WXTM创作大赛# 和 #WXTM#
附本人活动截图（如充值记录、交易页面或 CandyDrop 报名图）
🏆 奖励设置（共计 70,000 枚 WXTM）：
一等奖（1名）：20,000 枚 WXTM
二等奖（3名）：10,000 枚 WXTM
三等奖（10名）：2,000 枚 WXTM
📋 评选标准：
内容质量（主题相关、逻辑清晰、有深度）
用户互动热度（点赞、评论）
附带参与截图者优先
📄 活动说明：
内容必须原创，禁止抄袭和小号刷量行为
获奖用户需完成 Gate广场实名 - 「没有对手？我有话说！」Gate广场挑战赛——秀操作赢$2,000，百万流量加持！
你是下一个明星交易员吗？
想让自己的名字闪耀广场热搜？想吸引数万追随者？百万流量已就位，就等你来承接！
🎉 双重豪礼，赢家通吃！
1️⃣ 晒单排行榜奖励
收益率排名前10的用户，瓜分 $1,500合约体验券！巅峰对决等你来战！
2️⃣ 晒单幸运奖
随机抽取10位用户，每人赠送 $50跟单包赔券！即使不是大神，也有机会躺赢！
🎮 参与方式超简单！
✅ 在 Gate广场 晒出你的交易战绩，并成为带单员！
✨ 发帖要求：
内容必须原创，并带上 #CopyTrading# 或 #跟单# 标签
附上 收益率截图 或 交易卡片，并分享你的 独家交易心得
严禁AI生成虚假交易，一经发现取消资格
观点犀利、逻辑清晰，干货越多越吸粉！
⏰ 活动截止：8月15日 10:00（UTC+8）
【立即发帖】 展现你的王者操作，承接百万流量，成为下一个交易传奇！
💬 还在等什么？Gate广场，等你来战！ 💪 - Gate 链上赚币：ETH 挖矿限时高收益！
✅ 年化收益近 5% + 额外奖励单人额度 1000 ETH
💎 最低 0.00000001 ETH 起投，无赎回期，随存随取！
立即上车，稳赚链上收益：https://www.gate.com/staking/ETH - Gate 合约开仓激励计划火热上线！零门槛瓜分 50,000 ERA
开仓即有奖，交易越多奖励越多！
新用户享 20% 加成！
立即参与：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活动详情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA#
Cork协议遭黑客攻击 超1200万美元资金被盗
Cork Protocol遭受攻击，损失超千万美元
5月28日，Cork Protocol发生安全事件，导致wstETH:weETH市场遭受攻击。为防止风险扩大，协议方已暂停所有其他市场交易。目前，团队正在积极调查事件原因，并将持续更新相关进展。
攻击原因分析
此次攻击的根本原因主要有两点：
Cork允许用户通过CorkConfig合约创建以任意资产作为赎回资产(RA)，使得攻击者可以将DS作为RA使用。
任意用户都可以无需授权地调用CorkHook合约的beforeSwap函数，并允许用户传入自定的hook数据进行CorkCall操作。这使得攻击者可以操控，将合法市场中的DS存入另一个市场中作为RA使用，并获得对应的DS和CT代币。
攻击过程
攻击者首先在合法市场上用wstETH购买了weETH8CT-2代币。
创建了一个新的市场，以weETH8DS-2代币作为RA，wstETH作为PA。
向新市场添加一定的流动性，使协议可以在Uniswap v4中初始化对应的流动性池。
利用Uniswap V4 Pool Manager的解锁机制，调用CorkHook的beforeSwap函数并传入自定的市场和hook数据。
通过构造hook数据，将合法市场中的weETH8DS-2代币转入新市场作为RA，并获得新市场对应的CT与DS代币。
利用获得的CT与DS代币在新市场赎回weETH8DS-2代币。
将赎回的weETH8DS-2代币与先前购买的weETH8CT-2代币匹配，在原有市场赎回wstETH代币。
资金流向
据链上分析工具显示，攻击者地址获利3,761.878 wstETH，价值超1,200万美元。随后，攻击者通过8笔交易将wstETH兑换为4,527 ETH。
攻击者的初始资金来自某交易平台转入的4.861 ETH。目前，共有4,530.5955 ETH停留在攻击者地址上。
安全建议
开发者在进行协议设计时，应该谨慎验证协议的每一步操作是否都在预期中，并严格限制市场的资产类型。同时，对用户传入的数据进行严格验证，确保符合预期，以防止协议流动性被非法操控和转移。