福利加码,Gate 广场明星带单交易员三期招募开启!
入驻发帖 · 瓜分$30,000月度奖池 & 千万级流量扶持!
如何参与:
1️⃣ 报名成为跟单交易员:https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 报名活动:https://www.gate.com/questionnaire/7355
3️⃣ 入驻Gate广场,持续发布交易相关原创内容
丰厚奖励等你拿:
首发优质内容即得$30 跟单体验金
每双周瓜分$10,000U内容奖池
Top 10交易员额外瓜分$20,000U登榜奖池
精选帖推流、首页推荐、周度明星交易员曝光
详情:https://www.gate.com/announcements/article/50291
安全事件 EIP-7702:黑客夺取代表权,提取280,000美元ETH进入混合流
一次复杂的攻击在以太坊生态系统中留下了痕迹,攻击者发现了尚未初始化的EIP-7702代表合约中的严重漏洞。通过这个漏洞,黑客能够完全控制地址的所有权,然后将95 ETH ((相当于事件发生时的280,000美元)转入Tornado Cash。
CertiK关于合约安全风险的警告
安全审计公司CertiK发现并警告了此次违规事件,透露该漏洞允许攻击者完全控制代表地址。最令人担忧的是,这种攻击方式直接利用智能合约设计中的漏洞,而非外部因素。目前,ETH的交易价格为$2.92K,而此次事件强调即使是最新的技术方案也可能存在安全风险。
安全审计失败的教训
此次攻击明确提醒我们,在主网部署前进行彻底的安全审计至关重要。EIP-7702漏洞不仅导致直接的财务损失,还削弱了投资者对新协议的信任。这一事件提醒区块链社区,采用高级别的智能合约开发标准是强制性的,而非可选的。