🎉 親愛的廣場小夥伴們,福利不停,精彩不斷!目前廣場上這些熱門發帖贏獎活動火熱進行中,發帖越多,獎勵越多,快來 GET 你的專屬好禮吧!🚀
🆘 #Gate 2025年中社区盛典# |廣場十強內容達人評選
決戰時刻到!距離【2025年中社區盛典】廣場達人評選只剩 1 天,你喜愛的達人,就差你這一票衝進 C 位!在廣場發帖、點讚、評論就能攢助力值,幫 Ta 上榜的同時,你自己還能抽大獎!iPhone 16 Pro Max、金牛雕塑、潮流套裝、合約體驗券 等你抱走!
詳情 👉 https://www.gate.com/activities/community-vote
1️⃣ #晒出我的Alpha积分# |曬出 Alpha 積分&收益
Alpha 積分黨集合!帶話題曬出你的 Alpha 積分圖、空投中獎圖,即可瓜分 $200 Alpha 代幣盲盒,積分最高直接抱走 $100!分享攢分祕籍 / 兌換經驗,中獎率直線上升!
詳情 👉 https://www.gate.com/post/status/12763074
2️⃣ #ETH百万矿王争霸赛# |ETH 鏈上挖礦曬收益
礦工集結!帶話題曬出你的 Gate ETH 鏈上挖礦收益圖,瓜分 $400 曬圖獎池,收益榜第一獨享 $200!誰才是真 ETH 礦王?開曬見分曉!
詳情 👉 https://www.gate.com/pos
慢霧:Cetus 被盜事件爲精密數學攻擊,攻擊者僅用 1 個代幣獲取數十億價值流動性
深潮 TechFlow 消息,5 月 24 日,慢霧官方發布 Cetus 被盜事件分析,指出攻擊者通過精心構造參數,使溢出發生但繞過檢測,最終用極小的代幣金額換取巨額流動性資產。
慢霧表示,這是一次極其精密的數學攻擊,攻擊者通過精確計算選擇特定參數,利用 checked_shlw 函數缺陷,僅用 1 個代幣獲得價值數十億的流動性。慢霧安全團隊建議開發人員嚴格驗證智能合約中所有數學函數的邊界條件。
攻擊者利用 Cetus 智能合約中 checked_shlw 函數的數學溢出漏洞,通過精心構造參數繞過溢出檢測,僅用 1 個代幣就兌換出巨額流動性資產。攻擊者獲利約 2.3 億美元,包括 SUI、vSUI、USDC 等多種資產。
攻擊發生後,Cetus 暫停了智能合約並發布了修復補丁,修正了 checked_shlw 函數中的錯誤掩碼和判斷條件。在 SUI 基金會及其他生態系統成員合作下,目前已成功凍結了在 SUI 上的 1.62 億美元被盜資金。攻擊者已將部分資金通過跨鏈橋轉移至 EVM 地址。