Купути криптовалюту
Оплачуйте
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Тип торгівлі
Спот
Вільно торгуйте криптовалютою
Alpha
Поінти
Отримуйте перспективні токени в спрощеній ончейн торгівлі
Премаркет
Торгуйте новими токенами до їх офіційного лістингу
Маржа
Збільшуйте свій прибуток за допомогою кредитного плеча
Конвертація та блокова торгівля
0 Fees
Торгуйте будь-яким обсягом без комісій та прослизань
Токени з кредитним плечем
Отримайте швидкий доступ до позицій кредитного плеча
Ф'ючерси
Ф'ючерси
Поінти
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
New
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
New
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
New
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
BTC Стейкінг
HOT
Стейкайте BTC та отримуйте 10% APR
Випуск GUSD
New
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Більше
- Популярні темиДізнатися більше
25.66K Популярність
69.52K Популярність
37.9K Популярність
8.85K Популярність
23.03K Популярність
- Популярні активності Gate FunДізнатися більше
- Рин. кап.:$4.1KХолдери:10.00%
- Рин. кап.:$4.1KХолдери:10.00%
- Рин. кап.:$4.1KХолдери:10.00%
- Рин. кап.:$4.1KХолдери:10.00%
- Рин. кап.:$4.1KХолдери:10.00%
- Закріпити
$24M Фішинг Бліц: Як Хакери Озброюють Токенові Узгодження
Криптовалютний кит постраждав у вересні 2023 року — і хакери тільки що вивели гроші. $10 мільйон вкраденого ETH потрапив у Tornado Cash 21 березня, завдяки фішинговій атаці, яка захопила $24 мільйон в цілому.
Ось план дій:
Фаза 1: Пастка соціальної інженерії Жертва авторизувала транзакцію “Збільшити дозволи”. Здається безневинно, так? Неправильно. Цей один крок надав зловмисникам дозвіл витрачати ERC-20 токени безпосередньо з гаманця жертви, використовуючи смарт-контракти. Класичний хід — жертва ніколи цього не очікувала.
Фаза 2: Видобуток
Чому це важливо
Це не якийсь крайній випадок. Дані Scam Sniffer показують, що $47 мільйон втрачених через фішинг лише в лютому — 78% на Ethereum, при цьому найбільше постраждали токени ERC-20 — 86% від усіх вкрадених коштів.
Справжній удар? Токен-апробації стають новим вектором атаки. Тиждень тому старий контракт Dolomite був використаний для виведення $1.8M. Та ж історія: користувачі надали дозволи, зловмисники просто виконали.
Шаблон
Ці атаки атакують одну слабкість: користувачі не розуміють, що підписують. Ви погоджуєтеся на контракт для однієї транзакції, зловмисник отримує чистий чек.
Основна суть: Перш ніж натискати “Схвалити” на будь-якому контракті, запитайте себе – чи дійсно я довіряю цій адресі з необмеженим доступом до токенів? У більшості випадків відповідь має бути ні.
Фірми безпеки (CertiK, PeckShield, Scam Sniffer) можуть відстежувати гроші, але вони не можуть їх повернути, як тільки вони потрапляють у Tornado Cash. Це проблема навчання користувачів, а не технічна проблема.