更多
- 话题1/3
11k 热度
6k 热度
12k 热度
6k 热度
2k 热度
- 置顶
- 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式启动！
分享你对 $ERA 项目的独特观点，推广ERA上线活动， 700 $ERA 等你来赢！
💰 奖励：
一等奖（1名）： 100枚 $ERA
二等奖（5名）： 每人 60 枚 $ERA
三等奖（10名）： 每人 30 枚 $ERA
👉 参与方式：
1.在 Gate广场发布你对 ERA 项目的独到见解贴文
2.在贴文中添加标签： #Gate广场征文活动第二期# ，贴文字数不低于300字
3.将你的文章或观点同步到X，加上标签：Gate Square 和 ERA
4.征文内容涵盖但不限于以下创作方向：
ERA 项目亮点：作为区块链基础设施公司，ERA 拥有哪些核心优势？
ERA 代币经济模型：如何保障代币的长期价值及生态可持续发展？
参与并推广 Gate x Caldera (ERA) 生态周活动。点击查看活动详情：https://www.gate.com/announcements/article/46169。
欢迎围绕上述主题，或从其他独特视角提出您的见解与建议。
⚠️ 活动要求：
原创内容，至少 300 字， 重复或抄袭内容将被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何标签。
每篇文章必须获得 至少3个互动，否则无法获得奖励
鼓励图文并茂、深度分析，观点独到。
⏰ 活动时间：2025年7月20日 17
- 🧠 #GateGiveaway# - 加密算术题挑战！
你能解出这道加密题吗？
💰 $10 合约体验券 * 4 位获奖者
参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条动态贴文
3️⃣ 在评论中留下你的答案
📅 截止时间：7 月 22 日 12:00（UTC+8）
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 联合推广任务上线！
本次活动总奖池：1,250 枚 ES
任务目标：推广 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 专场
📄 详情参考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任务内容】
请围绕 Launchpool 和 Alpha 第11期 活动进行内容创作，并晒出参与截图。
📸【参与方式】
1️⃣ 带上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 发帖
2️⃣ 晒出以下任一截图：
Launchpool 质押截图（BTC / ETH / ES）
Alpha 交易页面截图（交易 ES）
3️⃣ 发布图文内容，可参考以下方向（≥60字）：
简介 ES/Eclipse 项目亮点、代币机制等基本信息
分享你对 ES 项目的观点、前景判断、挖矿体验等
分析 Launchpool 挖矿 或 Alpha 积分玩法的策略和收益对比
🎁【奖励说明】
评选内容质量最优的 10 位 Launchpool/Gate
创纪录14.6亿美元被盗：冷钱包重大安全事件剖析与启示
Bybit 冷钱包遭受大规模资金盗取事件分析
2025年2月21日，某知名交易平台的以太坊冷钱包遭遇了一次严重的安全事件，导致约14.6亿美元的资产损失，成为Web3.0历史上规模最大的安全事故之一。
事件概述
当日UTC时间14:16:11，攻击者通过精心设计的钓鱼攻击，成功诱导冷钱包签名者签署了一笔恶意交易。这笔交易被伪装成常规操作，但实际上将Safe多签钱包的实现合约替换为含有后门的恶意合约。攻击者随后利用这一后门，转移了钱包内的大量资产。
攻击细节
攻击准备：攻击者提前三天部署了两个恶意合约，包含资金转移后门和修改存储槽的功能。
诱骗签名：攻击者成功诱使三个多签钱包所有者签署了一笔看似正常但实为恶意的交易。
合约升级：通过执行delegatecall操作，攻击者将Safe的实现合约地址（masterCopy）修改为恶意合约地址。
资金盗取：利用升级后的恶意合约中的sweepETH()和sweepERC20()函数，攻击者转移了冷钱包内的所有资产。
漏洞分析
此次事件的核心漏洞在于成功的社会工程学攻击。攻击者通过精心设计的界面，使交易在Safe{Wallet}上显示为正常操作，而实际发送至硬件钱包的数据已被篡改。签名者未在硬件设备上二次核验交易细节，最终导致攻击成功。
有分析指出，此次攻击可能由某知名黑客组织策划实施，其手法与近期其他高额资产被盗事件相似。
经验教训
强化设备安全：采用严格的端点安全策略，使用专用签名设备和临时操作系统。
提升安全意识：定期进行钓鱼攻击模拟和红队攻防演练。
避免盲签：在硬件钱包上仔细核验每笔交易的详细信息。
多重验证：使用交易模拟和双设备验证机制。
警惕异常：发现任何异常立即终止交易并展开调查。
这起事件再次凸显了Web3.0领域面临的安全挑战，特别是针对高价值目标的系统性攻击。随着攻击手段的不断演进，交易平台和Web3.0机构需要全面提升安全防护水平，以应对日益复杂的外部威胁。