🍁 金秋送福,大奖转不停!Gate 广场第 1️⃣ 3️⃣ 期秋季成长值抽奖大狂欢开启!
总奖池超 $15,000+,iPhone 17 Pro Max、Gate 精美周边、大额合约体验券等你来抽!
立即抽奖 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攒成长值,解锁更多抽奖机会?
1️⃣ 进入【广场】,点头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、社群发言等日常任务,成长值拿不停
100% 必中,手气再差也不亏,手气爆棚就能抱走大奖,赶紧试试手气!
详情: https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT#
近日,加密货币市场再次见证了一起引人注目的安全事件。GAIN 代币项目遭遇了一次严重的跨链漏洞攻击,这次事件与此前的 Yala 事件有着惊人的相似之处。两起事件都涉及到了 LayerZero 跨链 Peer 配置的漏洞,攻击者巧妙地利用了这一漏洞实现了 '伪造代币 + 跨链映射 + 目标链铸造' 的攻击链条。
攻击过程大致如下:攻击者首先在以太坊网络上铸造了一种名为 TTTTT 的新代币,随后通过一个恶意配置的 LayerZero Peer 节点发送跨链消息。这个消息成功绕过了安全校验,最终在 BSC 链上铸造了高达 50 亿枚 GAIN 代币,并将这些代币转移到了攻击者的地址。
虽然这两起事件都利用了 LayerZero 的漏洞,但细节上存在差异。Yala 事件中,攻击者能够自行注册 Peer 节点,而 GAIN 事件则更像是一次 '权限泄漏',因为在以太坊端完成 Peer 权限初始化需要授权。这意味着 GAIN 项目方很可能在某个环节出现了重大疏忽,导致攻击者获得了关键权限。
尽管一些投资者在币价暴跌后抄底获利,但这种行为无异于刀口舔血。安全专家强烈建议,在项目方采取有效措施之前,投资者应当避免与 GAIN 代币进行任何交易。如果项目方未能及时应对,GAIN 代币的价格可能会持续下跌。
这起事件再次凸显了跨链技术在安全性方面的挑战。随着去中心化金融的不断发展,项目方和开发者需要更加重视安全审计和漏洞检测,以防止类似事件的再次发生。同时,投资者也应当提高风险意识,谨慎参与新兴的加密货币项目。