熱門話題
查看更多2.23萬 熱度
5245 熱度
5.7萬 熱度
4.9萬 熱度
34.04萬 熱度
置頂
晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黃金福袋活動震撼上線，每 10 分鐘狂送 1g 真金，交易不停，抽獎不斷！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸運用戶 * 每人 $200 倉位體驗券（$10 × 20 倍）
參與方式：
1️⃣ 在 Gate 廣場帶話題 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽獎截圖+簡單體驗分享
2️⃣ 或在廣場創作相關圖片（可使用 AI 創作），並附一句宣傳語，如：
上 Gate App 搶黃金，每 10 分鐘送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黃金福袋衝衝衝！Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112來Gate廣場發帖分享你的GateAI 使用感受，贏取豐厚獎勵！
🎁 精選10 位幸運用戶，每人獎勵 $10 倉位體驗券！
📌 如何參與？
1️⃣ 关注 Gate 廣場_Official
2️⃣ 在廣場發帖，帶上話題 #我的GateAI使用體驗，帖文需附上使用GateAI頁面的截圖
3️⃣ 創作內容表達使用感受、建議等不限
3️⃣ 貼文內容 不少於 30 字，且僅帶本活動話題標籤
GateAI 上線詳情：https://www.gate.com/announcements/article/49070
活動截止時間：2026/01/15 18:00（UTC+8）
快來廣場分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889
DeFi 前端遭攻擊：DNS 攻擊如何暴露去中心化金融基礎設施的薄弱環節
Aerodrome Finance 與 Velodrome，分別在以太坊 Layer 2 網絡 Base 和 Optimism 上運營的兩大去中心化交易所，於週末遭遇一場高級別的安全漏洞攻擊。此次攻擊利用了域名系統 (DNS) 的關鍵漏洞，將毫無戒備的用戶重定向到假冒網站，旨在竊取錢包授權並盜取數字資產。儘管核心協議仍保持完整，但此事件再次提醒我們，DeFi 最危險的漏洞往往不在智能合約，而在支撐它們的中心化基礎設施。
攻擊過程：用戶如何陷入陷阱
此次漏洞是透過協調的 DNS 劫持行動展開，利用了中心化域名註冊商的弱點。攻擊者成功將來自 aerodrome.finance 和 aerodrome.box 等合法域名的流量重定向到惡意克隆網站，這些網站的界面幾乎完美模仿原始平台。訪問這些假網站的用戶會遭遇多階段的社交工程攻擊：先是看似無害的簽名請求，接著是激進的提示，要求授權NFT轉移、ETH移動和穩定幣操作。
攻擊的高明之處在於其層級設計。攻擊者並未直接攻擊底層的智能合約——那將需要破解加密安全——而是利用人性層面，破壞用戶對官方入口的信任。這種 DNS 層級的劫持完全繞過了技術防護，再次證明即使是最安全的區塊鏈協議，也會在用戶界面被攻破時變得脆弱。
智能 DNS 基礎設施：被忽視的漏洞
與需要破解協議層安全的鏈上攻擊不同，DNS 漏洞攻擊的是中心化的守門人層。智能 DNS 管理已成為 DeFi 安全架構中一個關鍵但常被低估的部分。對 Aerodrome 和 Velodrome 的攻擊揭示了對中心化域名註冊商的依賴，如何成為本應去中心化平台的單點故障。
此次攻擊的時機尤為不利，因為 Aerodrome 剛剛宣布計劃與 Velodrome 合併，成立統一的「Aero」生態系，旨在整合 Base 和 Optimism 網絡的流動性。原本應該慶祝這一戰略里程碑，卻反而陷入危機管理，公開警告用戶放棄中心化域名，轉向去中心化的替代方案如 aero.drome.eth.limo。
這並非這些交易所首次面臨此類威脅。2023 年底，類似的前端被攻破事件導致受影響用戶損失超過 30 萬美元——這一模式顯示出系統性漏洞，而非孤立事件。
用戶影響與事後反應
儘管安全事件令人擔憂，但市場對這些項目的信心仍出乎意料地堅挺。合併後生態系的原生資產 AERO 代幣，交易價格為 0.57 美元，24 小時漲幅達 +5.51%，顯示投資者將此次漏洞視為可控事件，而非根本性協議失效。
Aerodrome 團隊與域名提供商 My.box 協同迅速行動，封鎖受影響的域名，並引導用戶轉向去中心化鏡像和 ENS 替代方案。Velodrome 也發出類似指引，強調其流動性池和協議儲備仍完全安全——只有用戶界面被攻破。
資產保護：用戶必做的關鍵措施
兩個交易所都強烈建議受影響的用戶立即採取防禦措施。主要建議是通過 Revoke.cash 等服務撤銷近期的代幣授權，有效切斷攻擊者在漏洞期間可能建立的未授權存取通道。
主要防護步驟包括：
大局觀：中心化仍是 DeFi 的致命弱點
此事件揭示了去中心化金融的根本悖論：協議越來越去中心化且安全，但用戶體驗仍緊依中心化基礎設施。DNS 提供商、域名註冊商和網站托管服務，成為攻擊者可以利用的集中點，卻未觸及鏈上安全機制。
這些協調攻擊——同時攻擊兩大 DEX——也引發對整體脆弱性格局的擔憂。如果攻擊者能破壞某一平台的 DNS 基礎設施，類似策略也可能用於其他缺乏強大域名安全措施的 DeFi 協議。
隨著行業持續演進，未來的路徑需要多層次的防護：更強的域名真實性驗證機制、更廣泛採用 ENS 等去中心化命名系統，以及用戶教育，強調中心化前端依賴的風險。在 DeFi 平台未能成功擺脫中心化 DNS 提供商之前，這類威脅將持續存在，成為行業向真正去中心化轉型的必然犧牲品。