福利加码,Gate 廣場明星帶單交易員三期招募開啟!
入駐發帖 · 瓜分 $30,000 月度獎池 & 千萬級流量扶持!
如何參與:
1️⃣ 報名成為跟單交易員:https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 報名活動:https://www.gate.com/questionnaire/7355
3️⃣ 入駐 Gate 廣場,持續發布交易相關原創內容
豐厚獎勵等你拿:
首發優質內容即得 $30 跟單體驗金
每雙周瓜分 $10,000U 內容獎池
Top 10 交易員額外瓜分 $20,000U 登榜獎池
精選帖推流、首頁推薦、周度明星交易員曝光
詳情:https://www.gate.com/announcements/article/50291
Arbitrum上的Fusion优化器遭EIP-7702权限攻击,33.6万USDC丢失
【链文】Arbitrum生态又出问题了。Fusion推出的USDC优化器Vault在1月6日被攻击,一下子丢了33.6万美元。
事情的起因其实挺典型的——老版本的Vault代码里,"fuse"逻辑那块没做好校验,给了黑客可乘之机。更狠的是,攻击者还玩了一手EIP-7702的把戏,通过这个机制硬生生操控了管理员权限,然后注入恶意逻辑模块,最后把钱转到了Tornado.Cash。
从技术角度看,这次事件实际上是两个漏洞的叠加:一个是合约本身逻辑上的缺陷,另一个是对新以太坊特性(EIP-7702)理解不足导致的权限管理薄弱。这组合起来就成了一个致命漏洞。
好消息是,这套老Vault是490天前部署的,现在已经没几个人用了。Fusion官方说其他金库都没问题,所以不用太恐慌。官方的态度也还不错,表示会用DAO财政给用户补足损失,现在正和SEAL、Hexagate、Blockaid这些安全公司一起追踪那笔钱。技术复盘也放出来了,想深入了解漏洞细节的可以去看。
EIP-7702這新東西還沒吃透就上,這才是隱患啊
33.6萬沒了,真的離譜,管理員權限說操控就操控
fuse邏輯校驗都能漏,這得多草率啊
還得一個個升級,什麼時候才能安心