Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Centro de Património VIP
Aumento de património premium
Gestão de património privado
Alocação de ativos premium
Fundo Quant
Estratégias quant de topo
Staking
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem inteligente
New
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos RWA
Mais
Contrato TMX DEX na Arbitrum foi hackeado: perda de 1,4 milhões de dólares, atacante aproveitou ciclo de cunhagem-penhor- troca
Ocorreu um grave incidente de segurança na rede Arbitrum. De acordo com os dados de monitorização da CertiK, um contrato não auditado ligado à bolsa descentralizada TMX foi hackeado, resultando numa perda de aproximadamente 1,4 milhões de dólares.
A rotina do hacker na verdade não é complicada, mas é muito astuta. Repetiam várias ações: primeiro cunhar tokens TMX LP, depois fazer staking em troca de USDT e outros ativos, depois trocar USDT por stablecoins USDG e, finalmente, desfazer e vender USDG em grandes quantidades. Ao longo de várias rondas de ciclos, o hacker conseguiu extrair USDT, fechar o SOL e o WETH do contrato pouco a pouco.
Este incidente é mais um lembrete de quão arriscados podem ser os contratos DeFi não auditados. Antes de participar em qualquer projeto de mineração de liquidez ou staking, certifique-se de que o contrato foi submetido a uma auditoria profissional de segurança.
---
O processo de cunhar- staking- trocar da TMX é realmente simples e direto, os hackers aproveitaram bem as vulnerabilidades
---
Não pode ser, de novo? É preciso investigar bem aqui na Arbitrum para ver quantas armadilhas ainda existem
---
O ciclo de troca USDG por USDT... parece que o contrato nem foi pensado para alguém jogar assim
---
Assistindo aos hackers roubarem rodada após rodada, fico a perguntar: onde foi parar a auditoria? Ainda se arriscam a usar contratos não auditados?
---
Ciclo de cunhagem-penhor- troca, na verdade é uma velha tática de tirar proveito repetidamente, proteger-se contra isso já é uma vergonha
---
140 mil foram perdidos, simplesmente roubados de forma descarada na blockchain, ridículo
---
Eu já dizia que o ecossistema do Arbitrum é uma mistura de tudo, e claro, mais um apareceu
---
TMX conseguiu nesta rodada, mas falando nisso, já vi essas vulnerabilidades várias vezes antes
---
Moldar - staking - troca, ciclo de golpes, essa tática já virou padrão
---
140 mil simplesmente desapareceu, dói só de olhar
---
Lançar sem auditoria, é merecido ser hackeado, da próxima vez lembre-se da lição
---
Essa tática, na essência, é um esquema de pegar emprestado sem intenção de pagar, há muitas vulnerabilidades no design do contrato
---
A segurança do Arbitrum realmente precisa de uma revisão, os hackers estão muito audaciosos
---
USDT se transforma em USDG para sacar, a ideia é boa, mas o contrato deu a oportunidade
---
Mais uma lição dolorosa, quantos projetos ainda se arriscam a lançar sem auditoria?