Gate Booster 第 4 期:發帖瓜分 1,500 $USDT
🔹 發布 TradFi 黃金福袋原創內容,可得 15 $USDT,名額有限先到先得
🔹 本期支持 X、YouTube 發布原創內容
🔹 無需複雜操作,流程清晰透明
🔹 流程:申請成為 Booster → 領取任務 → 發布原創內容 → 回鏈登記 → 等待審核及發獎
📅 任務截止時間:03月20日16:00(UTC+8)
立即領取任務:https://www.gate.com/booster/10028?pid=allPort&ch=KTag1BmC
更多詳情:https://www.gate.com/announcements/article/50203
由於鏈上監控系統的分析,IPOR 出現了安全性問題。該問題集中在通過 EIP-7702 實現的智能合約委託機制,其中由項目團隊操作的 EOA 賬戶已將控制權委託給底層合約。根據警報,這個委託合約存在一個漏洞,可能會潛在地允許未經授權的外部操作。
這種類型的漏洞需要用戶和流動性提供者在與該協議交互時予以關注。雖然 EIP-7702 允許更為複雜的賬戶抽象模式,但需要謹慎實施以避免意外的訪問途徑。此次的具體風險點似乎來自委託合約邏輯中的權限邊界不當。
利用先進以太坊標準的項目在部署前應進行徹底的安全審計,尤其是在實施授權外部執行能力的委託模式時。此事件凸顯了在 DeFi 基礎設施中多層安全審查的重要性。