热门话题
查看更多1679.08万 热度
25.49万 热度
118.65万 热度
501.84万 热度
29.2万 热度
置顶
🍀 Spring Appointment, Lucky Draw Gifts! Growth Value Issue 1️⃣7️⃣ Spring Lucky Draw Carnival Begins!
Seize Spring Luck! 👉 https://www.gate.com/activities/pointprize?now_period=17
🌟 How to Participate?
1️⃣ Enter [Plaza] personal homepage, click the points icon next to your avatar to enter [Community Center]
2️⃣ Complete plaza or hot chat tasks like posting, commenting, liking, and speaking to earn growth value
🎁 Every 300 points can draw once, 10g gold bars, Gate Red Bull gift boxes, VIP experience cards and more great prizes await you!
Details 👉 https://www.gate.com/announcements/article/📢 Gate 广场创作者冲榜火热开启！
发文赢奖励，瓜分 1,500 USDT 总奖池 🔥
活动采用 曝光、互动、交易三重积分制——获得更多曝光、赢得用户互动、带动真实交易，每一项都能为你累积积分，让优质内容被看见、被奖励。
✅ 总榜大奖：Top 10 创作者分享 1,050 USDT
✅ 新人 & 回归激励：5 位潜力作者各得 30 USDT
✅ 深度内容奖：6 篇优质长文各获 50 USDT
📅 活动时间：3 月 19 日 - 4 月 4 日
📍 报名链接：https://www.gate.com/questionnaire/7494
📄 活动详情：https://www.gate.com/zh/announcements/article/50265
原创内容、深度思考、真实互动——让创作更有价值。
#Gate广场 #GateSquare #创作者冲榜 #内容挖矿福利加码，Gate 广场明星带单交易员三期招募开启！
入驻发帖 · 瓜分$30,000月度奖池 & 千万级流量扶持！
如何参与：
1️⃣ 报名成为跟单交易员：https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 报名活动：https://www.gate.com/questionnaire/7355
3️⃣ 入驻Gate广场，持续发布交易相关原创内容
丰厚奖励等你拿：
首发优质内容即得$30 跟单体验金
每双周瓜分$10,000U内容奖池
Top 10交易员额外瓜分$20,000U登榜奖池
精选帖推流、首页推荐、周度明星交易员曝光
详情：https://www.gate.com/announcements/article/50291🤖 寻找 Gate 广场 AI 测评官！$50,000 悬赏令发布！
发帖聊 AI，奖金拿到手软！新人首帖奖励翻倍，单帖最高 200U！
📝 立即报名：https://www.gate.com/questionnaire/7477
1️⃣ 发帖得红包，单帖最高 100U！
2️⃣ Top 体验分享官：带 #Gate广场AI测评官 聊技巧，赢国米球衣！
3️⃣ 收益率 PK 王：晒 AI 收益截图，赢 Gate 定制运动套装！
4️⃣ 深度好文额外加码 30U 每篇张榜公布！
💬 来 Gate 广场，把握行业新趋势：https://www.gate.com/post
时间：3/12 18:00 – 3/27 24:00 (UTC+8)
详情：https://www.gate.com/announcements/article/50206Gate 广场内容挖矿奖励继续升级！无论您是创作者还是用户，挖矿新人还是头部作者都能赢取好礼获得大奖。现在就进入广场探索吧！
创作者享受最高60%创作返佣
创作者奖励加码1500USDT：更多新人作者能瓜分奖池！
观众点击交易组件交易赢大礼！最高50GT等新春壕礼等你拿！
详情：https://www.gate.com/announcements/article/49802
#ResolvLabs遭利用攻击
事件完整分析
发生了什么
2026年3月23日，专注于delta中性稳定币基础设施的DeFi协议Resolv Labs遭遇严重安全漏洞。攻击者利用了该协议智能合约架构中的漏洞——特别是RSLV稳定币合约的铸币函数。通过操纵输入验证逻辑，攻击者绕过了抵押品检查，在未存入等值抵押品的情况下铸造了过量的RSLV代币。
攻击流程与链上证据
根据监测该事件的区块链安全公司，漏洞利用发生在单笔交易(哈希：0x…c3a7)中。攻击者：
1. 调用了一个仍然持有管理权限的已弃用部署钱包。
2. 使用这些权限调用了一个不受协议多签治理保护的特权铸币函数。
3. 一次性批量铸造了1,400,000个RSLV代币。
4. 在去中心化交易所将新铸造的RSLV换成了约420个ETH。
5. 通过跨链桥接将ETH桥接到另一条链(Avalanche)以隐匿资金。
直接影响
· 总损失：按当前市场价格计约140万美元。
· 协议TVL：在流动性提供者争相提取的几分钟内从820万美元下降到680万美元。
· 稳定币锚定：RSLV一度贴水至0.92美元，在团队暂停合约后稳定在约0.98美元。
团队响应
Resolv Labs在30分钟内确认了此事件。采取的措施：
· 通过应急多签暂停所有合约交互。
· 禁用了被攻击的部署钱包。
· 与Chainalysis和三家独立链上取证团队合作追踪被盗资金。
· 建议用户撤销对RSLV合约地址和任何相关流动性池的授权。
· 宣布将在72小时内发布事后分析报告，以及受影响流动性提供者的补偿计划。
安全经验教训
此漏洞利用突出了继续困扰DeFi的两个关键漏洞：
· 特权密钥管理：被攻击的部署钱包在部署后很久仍保留了铸币权——这是常见的疏忽。
· 细粒度访问控制：可以改变代币供应量的函数必须受时间锁定和多步骤批准的治理，而不是单一私钥。
这起事件提醒我们，即使经过多次审计的协议，如果不能严格维护特权地址的运营安全性，仍然存在风险。
后续步骤
Resolv Labs已表示，在第三方审计后将部署新的合约套件，并向受影响的用户空投恢复代币。社区正在等待详细的事后分析报告，以了解是否将使用任何保险或金库资金来弥补损失。
---
#DeFiExploit #ResolvLabs #SmartContractVulnerability #StablecoinSecurity