Trade
Trading Type
Spot
Trade crypto freely
Alpha
Points
Get promising tokens in streamlined on-chain trading
Pre-Market
Trade new tokens before they are officially listed
Margin
Magnify your profit with leverage
Convert & Block Trading
0 Fees
Trade any size with no fees and no slippage
Leveraged Tokens
Get exposure to leveraged positions simply
Futures
Futures
Points
Hundreds of contracts settled in USDT or BTC
Options
HOT
Trade European-style vanilla options
Unified Account
Maximize your capital efficiency
Demo Trading
Futures Kickoff
Get prepared for your futures trading
Futures Events
Participate in events to win generous rewards
Demo Trading
Use virtual funds to experience risk-free trading
Earn
Launch
CandyDrop
Collect candies to earn airdrops
Launchpool
Quick staking, earn potential new tokens
HODLer Airdrop
Hold GT and get massive airdrops for free
Launchpad
Be early to the next big token project
Alpha Points
New
Trade on-chain assets and enjoy airdrop rewards!
Futures Points
New
Earn futures points and claim airdrop rewards
Investment
Simple Earn
Earn interests with idle tokens
Auto-Invest
Auto-invest on a regular basis
Dual Investment
Buy low and sell high to take profits from price fluctuations
Soft Staking
Earn rewards with flexible staking
Crypto Loan
0 Fees
Pledge one crypto to borrow another
Lending Center
One-Stop Lending Hub
VIP Wealth Hub
Customized wealth management empowers your assets growth
Private Wealth Management
Customized asset management to grow your digital assets
Quant Fund
Top asset management team helps you profit without hassle
Staking
Stake cryptos to earn in PoS products
BTC Staking
HOT
Stake BTC and earn 10% APR
GUSD Minting
Use USDT/USDC to mint GUSD for treasury-level yields
More
- Trending TopicsView More
68.48K Popularity
58.13K Popularity
59.12K Popularity
14.97K Popularity
11.64K Popularity
- Hot Gate FunView More
- MC:$3.23KHolders:10.00%
- MC:$3.67KHolders:42.23%
- MC:$3.41KHolders:20.00%
- MC:$9.66KHolders:6129.75%
- MC:$3.42KHolders:10.00%
- Pin
GANA'nın Çalınma İncelemesi: Özel Anahtar Sızması + Parametre Değişikliği, Yüzlerce U'yu Onlarca Bin U'ya Dönüştüren Saldırı Süreci
【比推】GANA projesi yakın zamanda büyük bir güvenlik kazası yaşadı - saldırgan sadece birkaç yüz USDT stake etti, ancak çözme işlemi sırasında onlarca bin USDT çekmeyi başardı.
Bir güvenlik uzmanı derinlemesine araştırma yaptıktan sonra, sorunun GANA Payment Stake sözleşmesinin sahibi özel anahtarının sızmasından kaynaklandığını keşfetti. Ancak saldırgan, parayı basit bir şekilde çalıp gitmedi; bazı teknik oyunlar oynadı: Önce 7702 deleGate işlemi ile unstake fonksiyonundaki onlyEOA kontrolünü atlattı (bu kontrol aslında robotları engellemek içindi), ardından sözleşmedeki Rate ve Fee parametrelerini sessizce değiştirdi.
Bu kombinasyonla, stake ve unstake dönüşüm oranı tamamen çarpıtılmış oldu. Temelde, akıllı sözleşmenin temel parametrelerini değiştirerek, çekim kurallarını saldırganlar lehine bir versiyona dönüştürdü.
Bu durum bir kez daha kanıtlıyor ki: özel anahtar yönetiminde en küçük bir ihmal olmamalıdır, sözleşme yetki tasarımı da çok katmanlı bir korumaya ihtiyaç duyar.