📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓!
Gate NERO生態周來襲!發帖秀出NERO項目洞察和活動實用攻略,瓜分30,000NERO!
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與:
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動,並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
NERO熱門活動(帖文需附以下活動連結):
NERO Chain (NERO) 生態周:Gate 已上線 NERO 現貨交易,爲回饋平台用戶,HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO,邀您體驗。參與攻略見公告:https://www.gate.com/announcements/article/46284
高質量帖子Tips:
教程越詳細、圖片越直觀、互動量越高,獲獎幾率越大!
市場見解獨到、真實參與經歷、有帶新互動者,評選將優先考慮。
帖子需原創,字數不少於250字,且需獲得至少3條有效互動
某項目合約漏洞導致大規模代幣增發 黑客套現BNB引發市場震蕩
12月2日,根據鏈上數據監測顯示,某項目遭遇了黑客攻擊,導致大量代幣被非法增發。攻擊者通過增發的代幣在DEX上兌換了部分BNB,剩餘部分則保留在錢包中。此外,黑客還利用某匿名轉帳服務進行了資金轉移。這次事件造成了該代幣流動性池枯竭,幣價大幅下跌,同時由於攻擊者利用增發的代幣進行抵押借貸,也給借貸平台帶來了損失。
分析多筆交易數據後發現,雖然調用者使用了不同地址,但都造成了代幣增發。進一步調查顯示,項目在遭受攻擊前進行了合約升級,而新的邏輯合約中的增發函數沒有進行必要的權限檢測。
攻擊者通過代理合約調用了邏輯合約中的特定函數,由於該函數缺乏權限校驗,導致了代幣的非法增發。在遭受攻擊後,項目方迅速對邏輯合約進行了更新,在新版本中爲增發函數添加了權限檢測機制。
目前,黑客已將部分增發的代幣兌換成BNB並轉移,但仍有大量非法增發的代幣留在其錢包中。
這次攻擊的根本原因在於合約升級時,新的邏輯合約中的增發函數缺乏必要的權限檢測。目前尚不清楚這是由於使用了未經安全審計和測試的合約代碼,還是因爲私鑰泄露導致黑客自行升級了合約。無論如何,這個事件再次提醒了用戶和項目方妥善保管錢包私鑰和助記詞的重要性,同時也強調了在進行合約升級時必須進行全面的安全測試。