熱門 Gate Fun
查看更多- 市值:$2237.93持有人數:10.00%
- 市值:$0.1持有人數:00.00%
- 市值:$2241.37持有人數:10.00%
- 市值:$2244.82持有人數:10.00%
- 市值:$2237.93持有人數:10.00%
置頂
📢 門廣場｜4/4 熱議：#三月非农数据来袭
🚨 美國三月非農就業數據已公布！市場波動或將加劇，你怎麼看？
非農數據作為衡量美國經濟的重要指標，每次公布都可能引發全球市場震盪。本次數據釋放了哪些信號？是否會影響美聯儲後續政策與市場走勢？
🎁 分享觀點，抽 5 位幸運兒瓜分 $1,000 仓位體驗券！
💬 本期討論：
1️⃣ 本次非農數據透露了哪些經濟信號？
2️⃣ 數據公布後，對加密市場會帶來哪些影響？
分享你的觀點 👉 https://www.gate.com/post
📅 4/3 15:00 - 4/5 18:00 (UTC+8)📢 早安！Gate 廣場｜4/5 熱議：#假期持币指南
🌿 踏青還是盯盤？#假期持币指南 帶你過個“放鬆感”長假！
春光正好，你是選擇在山間深呼吸，還是在 K 線裡找時機？在這個清明假期，曬出你的持幣態度，做個精神飽滿的交易員！
🎁 分享生活/交易感悟，抽 5 位幸運兒瓜分 $1,000 仓位體驗券！
💬 茶餘飯後聊聊：
1️⃣ 假期心態： 你是“關掉通知、徹底失聯”派，還是“每 30 分鐘必刷行情”派？
2️⃣ 懶人秘籍： 假期不想盯盤？分享你的“掛機”策略（定投/網格/理財）。
3️⃣ 四月展望： 假期過後，你最看好哪個幣種“春暖花開”？
分享你的假期姿態 👉 https://www.gate.com/post
📅 4/4 15:00 - 4/6 18:00 (UTC+8)✍️ Gate 廣場「創作者認證激勵計劃」進行中！
我們歡迎優質創作者積極創作，申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵！
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟：
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面，等待審核
讓優質內容被更多人看到，一起共建創作者社區！
活動詳情：https://www.gate.com/announcements/article/47889#Gate广场四月发帖挑战 狂歡開啟！🧧
發帖即賺，天天都有紅包領，新人100%中獎！
🎁 福利亮點：
✅ 新人禮： 發布廣場首帖，100% 必中紅包！
✅ 發帖獎： 發帖越多，互動越多，紅包金額越大！
✅ 分享王： 轉發活動連結到廣場或外部平台，送 Gate 開瓶器 + 200U！
✅ 衝榜單： Top 100 都有獎，Gate 13 周年限定禮盒、紅牛夾克等您拿！
立即行動，發佈你的四月廣場第一帖！
👉️ https://www.gate.com/post
🗓 截止日期： 4 月 15 日
詳情：https://www.gate.com/announcements/article/50520
輸入驗證中的嚴重缺陷使 SwapNet 和 Aperture Finance 損失$17M
兩個去中心化金融（DeFi）協議在1月26日遭遇嚴重財務損失，原因是其智能合約中的安全漏洞被攻擊者利用。此次事件造成的總損失超過1700萬美元，再次引發對去中心化金融驗證機制的關注。根據BlockSec的分析，根本弱點源於受害協議中驗證輸入的不充分。
理解技術漏洞
核心問題在於受影響智能合約中缺乏充分的輸入驗證。這一設計缺陷為任意函數調用創造了漏洞——攻擊者可以利用此技術在協議上執行未經授權的操作。攻擊者並非從零開始發動複雜攻擊，而是利用用戶之前已授權給這些合約的代幣批准，這反映出兩個平台在安全架構上的重大疏忽。
攻擊者如何利用代幣批准
攻擊路徑直接而破壞性強。攻擊者利用ERC-20標準操作transferFrom函數，未經授權就從用戶錢包中轉移資金。驗證邏輯的缺陷意味著沒有機制阻止這些意外的函數調用。由於用戶已經在正常操作中批准這些合約轉移代幣，攻擊者便將這些批准轉向大規模提款。
這對DeFi未來意味著什麼
此事件凸顯了一個反覆出現的模式：輸入驗證中的安全漏洞仍是智能合約開發中最危險的弱點之一。1700萬美元的損失是個嚴重的警示，即使是成熟的協議也可能藏有關鍵弱點。對於更廣泛的DeFi生態系統來說，SwapNet和Aperture Finance的案例展示了為何嚴格的代碼審計、正式驗證程序以及多層驗證框架已不再是可選項，而是處理大量用戶資產的協議的必要前提。