热门话题
查看更多3.32万 热度
10.74万 热度
7.54万 热度
2.13万 热度
4.16万 热度
置顶
Gate 广场 “内容挖矿” 焕新季公测正式开启！🚀
立即报名：https://www.gate.com/questionnaire/7358
主要亮点：
🔹 发布合格内容并引导用户完成交易，即可解锁最高 60% 交易手续费返佣
🔹 10% 基础返佣保障，达成互动或发帖指标可额外获得 10% 返佣加成
🔹 每周互动排行榜 — 前 100 名创作者可额外获得返佣
🔹 新入驻或回归创作者，公测期间可享返佣双倍福利
为进一步激活内容生态，让优质创作真正转化为收益，Gate 广场持续将内容创作、用户互动与交易行为紧密结合，打造更清晰、更可持续的价值循环，为创作者与社区创造更多价值。
了解更多：https://www.gate.com/announcements/article/49480
活动详情：https://www.gate.com/announcements/article/49475马年大吉，抽奖行大运！成长值新年抽奖第 1️⃣6️⃣ 期盛大来袭！
抓住新年的好运，立即参与👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何参与？
1️⃣ 在广场发帖、评论、点赞，完成任务赚取成长值
2️⃣ 每积攒 300 积分，即可参与超值抽奖！
🎁 新年好运等你拿！奖品包括 iPhone 17、新年周边、代币等心动大礼！
活动时间：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活动详情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GTGate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
Truebit协议黑客事件暴露整数溢出风险：ETH损失2640万美元
2024年1月12日，安全公司SlowMist披露了涉及Truebit协议的重大事件，强调了整数溢出漏洞如何导致去中心化系统中的灾难性财务损失。此次攻击发生在1月8日，通过对协议智能合约逻辑的巧妙利用，盗取了8,535 ETH（价值约2,644万美元）。
整数溢出如何促成此次攻击
核心漏洞源于Truebit协议的Purchase合约，该合约缺乏对整数溢出条件的充分防护。攻击者利用这一弱点操纵了合约中的价格计算，使其几乎以零成本铸造(代币。这是一个典型的例子，说明当算术运算超出数据类型所能容纳的最大值时，会导致数值回绕，从而被恶意利用以抽取协议资金。
技术细节分析
漏洞的根本原因在于整数加法操作缺乏溢出保护。当Purchase合约在进行算术计算时未进行正确验证，就为攻击者提供了绕过正常代币定价机制的交易制造机会。错误的价格计算使得可以以远低于市场价值的价格铸币，实际上是在“凭空印钞”，而协议的安全机制对此毫无察觉。
防止整数溢出：智能合约的最佳实践
SlowMist强调，使用Solidity版本低于0.8.0的开发者必须在所有算术操作中实现SafeMath库。SafeMath提供内置保护，能在检测到溢出或下溢时自动回滚交易，防止恶意行为者利用此类漏洞。对于使用较新版本（0.8.0及以上）的Solidity开发的合约，语言已默认包含溢出检查，减少了许多——但并未完全消除——整数溢出风险。此次事件再次强调了在部署任何智能合约到生产环境前，采取防御性编程实践和进行全面安全审计的重要性。