熱門話題
查看更多6.56萬 熱度
3.97萬 熱度
3.29萬 熱度
1.47萬 熱度
2.7萬 熱度
熱門 Gate Fun
查看更多- 市值:$3400持有人數:10.00%
- 市值:$3396.55持有人數:10.00%
- 市值:$3400持有人數:10.00%
- 市值:$3400持有人數:10.00%
- 市值:$3400持有人數:10.00%
置頂
馬年大吉，抽獎行大運！成長值新年抽獎第 1️⃣6️⃣ 期盛大來襲！
抓住新年的好運，立即參與👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何參與？
1️⃣ 在廣場發帖、評論、點贊，完成任務賺取成長值
2️⃣ 每積攢 300 積分，即可參與超值抽獎！
🎁 新年好運等你拿！獎品包括 iPhone 17、新年周邊、代幣等心動大禮！
活動時間：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活動詳情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黃金福袋活動震撼上線，每 10 分鐘狂送 1g 真金，交易不停，抽獎不斷！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸運用戶 * 每人 $200 倉位體驗券（$10 × 20 倍）
參與方式：
1️⃣ 在 Gate 廣場帶話題 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽獎截圖+簡單體驗分享
2️⃣ 或在廣場創作相關圖片（可使用 AI 創作），並附一句宣傳語，如：
上 Gate App 搶黃金，每 10 分鐘送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黃金福袋衝衝衝！Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889
EIP-7702 漏洞被利用：$280K 以太坊資金經由 Tornado Cash 洩露
安全研究人員在 CertiK 發現一起嚴重事件，一名攻擊者成功將 95 ETH（根據近期估值約合 28 萬美元）轉入 Tornado Cash，原因是一個複雜的合約漏洞。
EIP-7702 委託缺陷
此次攻擊的核心是與 EIP-7702 相關的未初始化委託合約，這是以太坊的新委託標準。攻擊者利用這一初始化漏洞，獲得了未經授權的委託地址所有權，繞過了預設的安全控制。這一所有權轉移造成了致命後果——攻擊者得以將所有資金從受攻擊的地址轉移到隱私混合器中。
攻擊過程
整個過程簡單但破壞性極大。EIP-7702 委託合約的未初始化狀態造成了一個所有權空缺。攻擊者填補了這一空缺，獲得了對合約的完全控制權。從這個控制點，他們執行了全額提款，將 95 ETH 轉入 Tornado Cash，以模糊交易蹤跡。
以太坊安全影響
此事件凸顯了新部署合約標準中的一個關鍵風險。雖然 EIP-7702 為以太坊引入了強大的委託功能，但其初始化流程必須格外謹慎。任何合約設置中的漏洞——無論是有意還是無意——都可能使大量用戶資金面臨提取攻擊。通過 Tornado Cash 進行資金路由，使得追蹤交易鏈變得困難，增加了資金追回的難度。
對用戶的意義
部署 EIP-7702 委託合約的開發者必須將初始化視為不可妥協的步驟。$280K 這次損失是個嚴重的警示，說明協議實施細節可能帶來巨大的財務後果。在主網部署前進行審計和安全檢查已不再是可選項。