- 热门话题查看更多
1.3万 热度
470.7万 热度
12.3万 热度
7.9万 热度
16.5万 热度
- 置顶
- 🍁 金秋送福，大奖转不停！Gate 广场第 1️⃣ 3️⃣ 期秋季成长值抽奖大狂欢开启！
总奖池超 $15,000+，iPhone 17 Pro Max、Gate 精美周边、大额合约体验券等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攒成长值，解锁更多抽奖机会？
1️⃣ 进入【广场】，点头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、社群发言等日常任务，成长值拿不停
100% 必中，手气再差也不亏，手气爆棚就能抱走大奖，赶紧试试手气！
详情： https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT# - 🎯 Gate 广场用户体验问卷进行中 👉 https://www.gate.com/zh/questionnaire/7086
✅ 完成问卷即可参与抽奖，10 位幸运用户将获得 Gate X Red Bull 随行杯
⏰ 还没参与的朋友别错过啦～
🙏 你的反馈对我们优化广场非常重要，感谢支持！
📅 表单开放时间：9/19 – 10/9 - 💥 Gate 广场活动： #0G发帖赢USDT# 💥
在 Gate 广场发布与 0G 及相关活动（理财 / CandyDrop / 合约交易赛）相关的原创内容，即有机会瓜分 200 USDT 奖励！
📅 活动时间：2025年9月25日 18:00 – 10月2日 24:00 (UTC+8)
📌 相关活动：
理财活动：轻松赚取稳定收益
👉 https://www.gate.com/zh/announcements/article/47290
CandyDrop：参与瓜分 0G
👉 https://www.gate.com/zh/announcements/article/47286
合约交易赛：交易赢大奖
👉 https://www.gate.com/zh/announcements/article/47221
📌 参与方式：
1️⃣ 在 Gate 广场发布原创内容，主题需与 0G 或相关活动 有关
2️⃣ 内容不少于 80 字
3️⃣ 帖子添加话题： #0G发帖赢USDT#
4️⃣ 附上任意活动参与截图
🏆 奖励设置（总奖池 200 USDT）：
20 名优秀内容创作者，每人 10 USDT
📄 注意事项：
内容必须原创，禁止抄袭或刷量
获奖者需完成 Gate 广场身份认证
活动最终解释权归 Gate 所有 - 🚀 #Gate广场新手村第二期# ✖️ @独领风骚必暴富
💰 分享你在 Gate 的第一桶金 ｜ 🎉 回味最意外的收益经历 ｜ 🤝 抱团成长
⏰ 活动时间：9/24 12:00 – 9/30 24:00 UTC+8
参与方式：
1️⃣ 关注 Gate广场_Official + @独领风骚必暴富
2️⃣ 在 Gate 广场发帖并带上 #Gate广场新手村第二期#
3️⃣ 分享你在 Gate 上的第一桶金或最意外的收益经历，内容越详细有趣，获奖几率越高！
🎁 奖励
抽取 3 位幸运粉丝 → 获得 Gate X RedBull 随行杯 + $20 合约体验券
若周边无法寄送，则替换为 $30 合约体验券
✨ 每一段收获都值得纪念，一起见证你的收益高光时刻！ - 🚗 #Gate广场全民挑战# 第二期 — 哪个币种从未上线过 Gate Launchpad❓
考验你是不是资深 Gate 用户的时刻到了！
💰 参与互动，5 位幸运用户将瓜分 $50 GT！
👉 参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条广场贴文
3️⃣ 在评论中留下你的答案
🗓️ 截止至 2025 年 10 月 8 日 24:00（UTC+8）
网络钓鱼攻击者向Tornado Cash转移了价值1000万姨太的被盗资金
与2023年9月一起发生的高调加密货币盗窃有关，检测到了一笔重大资金流动。3月21日，区块链安全公司CertiK确认，价值2400万美元的网络钓鱼攻击的实施者将大约价值1000万美元的以太坊(3,700 ETH)转移到了Tornado Cash，这是一项有争议的加密货币混合服务。
攻击详情和时间线
2023年9月的网络钓鱼事件针对了一位持有大量数字资产的加密货币"鲸鱼"。受害者被欺骗授权了一笔"增加额度"的交易，这使得攻击者获得了转移受害者代币的权限。
攻击分为两个不同的阶段执行：
这些资产是从受害者那里获取的，该受害者一直在使用Rocket Pool，这是一个流行的以太坊流动质押服务，允许用户在保持流动性的同时赚取质押奖励。
攻击背后的技术机制
安全漏洞利用了以太坊代币标准中一个常见但常常被误解的特性。 "增加授权" 功能是ERC-20代币标准的一部分，它使第三方智能合约能够代表用户花费代币——这是许多去中心化应用程序正常运行所必需的合法特性。
然而，当恶意行为者通过欺骗获得这些授权时，他们可以在不需要额外授权的情况下抽干用户的钱包。这种特定的漏洞在加密货币社区引发了对与代币授权相关的潜在安全风险的重大担忧。
资金流动和洗钱尝试
根据区块链安全公司 PeckShield 的说法，在获取资金后，攻击者将被盗资产转换为：
一些被盗DAI的部分资金被转移到FixedFload交易所，而剩余的资金则被转移到其他各种加密货币钱包，以掩盖其来源。最近转移的3,700姨太 (大约$10 million)到Tornado Cash代表着进一步模糊资金轨迹的尝试，因为该混合服务旨在打破源地址和目标地址之间的链上连接。
网络钓鱼威胁的更广泛背景
此事件是加密货币安全中一个令人担忧的趋势的一部分。专注于检测加密货币欺诈的Scam Sniffer项目报告称，仅在二月份与钓鱼相关的诈骗损失近4700万美元。他们的分析揭示了：
最近的安全事件及响应
加密货币行业继续面临类似的安全漏洞挑战。3月20日，一份曾被Dolomite交易所使用的过时智能合约被利用，导致180万美元从之前已授予该合约权限的用户中被盗取。事件发生后，Dolomite开发者紧急建议用户撤销对该废弃合约地址的所有权限。
然而，并非所有攻击都导致重大损失。在同一天( 20)，Layerswap团队成功缓解了一次网站被攻破的事件，这得益于他们域名提供商的迅速行动。虽然黑客成功盗取了约100,000美元，影响了大约50名用户，但Layerswap承诺将对受影响的用户进行退款，并为给他们带来的不便提供额外补偿。
用户安全建议
这些事件突显了加密货币持有者的几个重要安全实践：
网络钓鱼攻击日益复杂，强调了加密货币用户需要提高安全意识以及安全公司需要改进检测工具。随着这个行业的不断成熟，用户、交易所和安全专家之间的合作对于创建一个更安全的数字资产生态系统仍然至关重要。