热门话题
查看更多1670.43万 热度
54.79万 热度
111.77万 热度
2.33万 热度
66.56万 热度
热门 Gate Fun
查看更多- 市值:$2358.62持有人数:10.00%
- 市值:$2384.61持有人数:20.07%
- 市值:$2341.37持有人数:10.00%
- 市值:$0.1持有人数:10.00%
- 市值:$2388.1持有人数:20.07%
置顶
📢 Gate 广场创作者冲榜火热开启！
发文赢奖励，瓜分 1,500 USDT 总奖池 🔥
活动采用 曝光、互动、交易三重积分制——获得更多曝光、赢得用户互动、带动真实交易，每一项都能为你累积积分，让优质内容被看见、被奖励。
✅ 总榜大奖：Top 10 创作者分享 1,050 USDT
✅ 新人 & 回归激励：5 位潜力作者各得 30 USDT
✅ 深度内容奖：6 篇优质长文各获 50 USDT
📅 活动时间：3 月 19 日 - 4 月 4 日
📍 报名链接：https://www.gate.com/questionnaire/7494
📄 活动详情：https://www.gate.com/zh/announcements/article/50265
原创内容、深度思考、真实互动——让创作更有价值。
#Gate广场 #GateSquare #创作者冲榜 #内容挖矿福利加码，Gate 广场明星带单交易员三期招募开启！
入驻发帖 · 瓜分$30,000月度奖池 & 千万级流量扶持！
如何参与：
1️⃣ 报名成为跟单交易员：https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 报名活动：https://www.gate.com/questionnaire/7355
3️⃣ 入驻Gate广场，持续发布交易相关原创内容
丰厚奖励等你拿：
首发优质内容即得$30 跟单体验金
每双周瓜分$10,000U内容奖池
Top 10交易员额外瓜分$20,000U登榜奖池
精选帖推流、首页推荐、周度明星交易员曝光
详情：https://www.gate.com/announcements/article/50291Gate Booster 第 4 期：发帖瓜分 1,500 $USDT
🔹 发布 TradFi 黄金福袋原创内容，可得 15 $USDT，名额有限先到先得
🔹 本期支持 X、YouTube 发布原创内容
🔹 无需复杂操作，流程清晰透明
🔹 流程：申请成为 Booster → 领取任务 → 发布原创内容 → 回链登记 → 等待审核及发奖
📅 任务截止时间：03月20日16:00（UTC+8）
立即领取任务：https://www.gate.com/booster/10028?pid=allPort&ch=KTag1BmC
更多详情：https://www.gate.com/announcements/article/50203🤖 寻找 Gate 广场 AI 测评官！$50,000 悬赏令发布！
发帖聊 AI，奖金拿到手软！新人首帖奖励翻倍，单帖最高 200U！
📝 立即报名：https://www.gate.com/questionnaire/7477
1️⃣ 发帖得红包，单帖最高 100U！
2️⃣ Top 体验分享官：带 #Gate广场AI测评官 聊技巧，赢国米球衣！
3️⃣ 收益率 PK 王：晒 AI 收益截图，赢 Gate 定制运动套装！
4️⃣ 深度好文额外加码 30U 每篇张榜公布！
💬 来 Gate 广场，把握行业新趋势：https://www.gate.com/post
时间：3/12 18:00 – 3/27 24:00 (UTC+8)
详情：https://www.gate.com/announcements/article/50206Gate 广场内容挖矿奖励继续升级！无论您是创作者还是用户，挖矿新人还是头部作者都能赢取好礼获得大奖。现在就进入广场探索吧！
创作者享受最高60%创作返佣
创作者奖励加码1500USDT：更多新人作者能瓜分奖池！
观众点击交易组件交易赢大礼！最高50GT等新春壕礼等你拿！
详情：https://www.gate.com/announcements/article/49802
EIP-7702漏洞被利用：$280K 通过Tornado Cash转入ETH
CertiK的安全研究人员已发现一起关键事件，一名攻击者成功将95 ETH（根据近期估值约合28万美元）转入Tornado Cash，原因是一个复杂的合约漏洞。
EIP-7702 委托漏洞
此次攻击集中在与EIP-7702相关的未初始化委托合约上，EIP-7702是以太坊的新委托标准。通过利用这一初始化漏洞，攻击者获得了对委托地址的未授权所有权，实质上绕过了预设的安全控制。这一所有权转移导致了灾难性后果——攻击者能够将所有被攻陷地址中的资金转移到隐私混合器中。
攻击过程
整个过程简单但破坏性极强。EIP-7702委托合约的未初始化状态造成了所有权空缺。攻击者填补了这一空缺，获得了对合约的完全控制权。从这个角度出发，他们执行了全部资金提取，将95 ETH转入Tornado Cash，以隐藏交易轨迹。
以太坊安全影响
此事件凸显了新部署合约标准中的一项关键风险。虽然EIP-7702为以太坊引入了强大的委托功能，但其初始化流程必须极为谨慎。任何合约设置中的漏洞——无论是有意还是无意——都可能使大量用户资金面临提取攻击。通过Tornado Cash的转账也使得资金追踪变得更加困难，增加了资金追回的难度。
对用户的意义
部署EIP-7702委托合约的开发者必须将初始化视为不可妥协的环节。$280K 此次事件清楚地提醒我们，协议实现细节可能带来巨大的财务风险。在主网部署前进行审计和安全评估已不再是可选项。