Купить криптовалюту
Оплатить в
USD
Купить и Продажа
HOT
Покупайте и продавайте криптовалюту через Apple Pay, карты, Google Pay, банковские переводы и т. д
P2P
0 Fees
Нулевые комиссии, более 400 способов оплаты и простая покупка и продажа криптовалюты
Gate Card
Криптовалютная платежная карта, обеспечивающая бесперебойные глобальные транзакции.
Торговля
Тип торговли
Спот
Торгуйте криптовалютой свободно
Alpha
Points
Получите перспективные токены в упрощенной ончейн-торговле
Премаркет
Торгуйте новыми токенами до их официального листинга
Маржа
Увеличьте свою прибыль с помощью кредитного плеча
Конвертация и блочная торговля
0 Fees
Торгуйте любым объемом без комиссий и проскальзываний
Токены с кредитным плечом
Получите простой доступ к позициям с кредитным плечом
Фьючерсы
Фьючерсы
Points
Сотни контрактов, рассчитанных в USDT или BTC
Опционы
HOT
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Начало фьючерсов
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Участвуйте в мероприятиях и выигрывайте щедрые награды
Демо-торговля
Используйте виртуальные средства для торговли без риска
Earn
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
New
Торгуйте ончейн активами и получайте награды аирдропа!
Фьючерсные Points
New
Earn futures points and claim airdrop rewards
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Покупайте дешево и продавайте дорого, чтобы получить прибыль от колебаний цен
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
New
Настроенное вами управление капиталом способствует росту ваших активов
Управление частным капиталом
Индивидуальное управление активами для роста ваших цифровых активов
Количественный фонд
Лучшая команда по управлению активами поможет вам получить прибыль без лишних хлопот
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Стейкинг BTC
HOT
Стейкайте BTC и зарабатывайте 10% годовых
Минтинг GUSD
New
Используйте USDT/USDC чтобы минтить GUSD для доходности на уровне казначейских облигаций
Еще
- Популярные темыПодробнее
1.16K Популярность
38.72K Популярность
238.01K Популярность
7.6K Популярность
1.97K Популярность
- Горячее на Gate FunПодробнее
- РК:$4KДержатели:10.00%
- РК:$4.05KДержатели:20.04%
- РК:$4.04KДержатели:10.00%
- РК:$3.95KДержатели:10.00%
- РК:$4KДержатели:20.01%
- Закрепить
$10M Украденные ETH исчезают в Tornado Cash: что взлом марта 2024 года говорит нам о рисках смарт-контрактов
Помните ту самую фишинговую катастрофу $24 миллион в сентябре 2023 года? Так вот, история на этом не закончилась. 21 марта CertiK заметил, как хакер наконец-то перевёл 3700 ETH (~$10M по текущим ценам) в Tornado Cash — сервис микширования, предназначенный для сокрытия следов транзакций. Это не было случайным движением. Это классический пример того, как украденные криптовалюты в конечном итоге отмываются.
Тактика атаки
Вот что произошло: крипто-олигарх одобрил транзакцию, которая выглядела как обычное «Увеличение разрешения». Звучит безобидно, да? Неправда. Это одно одобрение дало хакеру разрешение выводить ERC-20 токены прямо со своего кошелька через вредоносный смарт-контракт. За два этапа злоумышленник вывел 9579 stETH и 4851 rETH из стейкингового сервиса Rocket Pool.
Данные PeckShield показывают, что затем хакер конвертировал эти средства в 13785 ETH + 1,64 млн DAI, разбросав деньги по нескольким кошелькам и биржам. Классическая схема отмывания денег.
Разрешения на токены — ахиллесова пята криптовалют
Самое страшное? Это не единичный случай. В отчёте Scam Sniffer указано, что только в феврале было потеряно из-за фишинга — 78% случаев на Ethereum. Почему? Потому что большинство пользователей не понимают, что именно они одобряют, подписывая контракты.
Всего через несколько дней после этого взлома биржа Dolomite была скомпрометирована через старый контракт — у пользователей украли 1,8 млн долларов, потому что они забыли, что давали разрешения несколько месяцев назад. Вывод: каждое разрешение на токен — потенциальный задний вход.
Светлая сторона
Не все взломы заканчиваются полной потерей. Команда LayerSwap обнаружила свой скомпрометированный сайт за несколько часов, ограничив ущерб до $47M 50 пользователей. Они даже возвращают деньги пострадавшим — редкий случай в мире криптобезопасности.
Что это значит для вас
Повторяющаяся схема ясна: хакеры не всегда ломают код — они используют поведение пользователей. Прежде чем одобрить любой контракт, спросите себя: знаю ли я, что он делает? Могу ли я отозвать разрешение позже? Лучше всего — проверяйте разрешения адресов перед подписанием подозрительных транзакций. Разница между опасным моментом и катастрофой может заключаться всего в 30-секундной проверке.