💥 Gate 廣場活動:#发帖赢代币TRUST 💥
在 Gate 廣場發布與 TRUST 或 CandyDrop 活動相關的原創內容,即有機會瓜分 13,333 枚 TRUST 獎勵!
📅 活動時間:2025年11月6日 – 11月16日 24:00(UTC+8)
📌 相關詳情:
CandyDrop 👉 https://www.gate.com/zh/announcements/article/47990
📌 參與方式:
1️⃣ 在 Gate 廣場發布原創內容,主題需與 TRUST 或 CandyDrop 活動相關;
2️⃣ 內容不少於 80 字;
3️⃣ 貼文添加話題: #发帖赢代币TRUST
4️⃣ 附上任意 CandyDrop 活動參與截圖。
🏆 獎勵設定(總獎池:13,333 TRUST)
🥇 一等獎(1名):3,833 TRUST / 人
🥈 二等獎(3名):1,500 TRUST / 人
🥉 三等獎(10名):500 TRUST / 人
📄 注意事項:
內容必須原創,禁止抄襲或灌水;
得獎者需完成 Gate 廣場身份認證;
活動最終解釋權歸 Gate 所有。
$20M UwU借貸黑客:閃電貸如何利用故障價格預言機
UwU Lend在周一早些時候遭遇了一場高達$20 百萬的嚴重盜竊,而該協議的創始人——一個與臭名昭著的QuadrigaCX崩潰有關的爭議人物——現在正懸出一個誘餌以尋求資金的回歸。
攻擊藍圖
安全公司Blocksec分析了這一漏洞:黑客使用了一個巨額的閃電貸(,可能高達$4 億),結合可操縱的價格預言機來抽取借貸協議的資金。與擁有超過$20 億用戶存款的Aave不同,UwU對易受操控的價格數據源的依賴造成了一個關鍵漏洞。攻擊者使用借來的資產泛濫區塊鏈,然後利用價格差異 siphon出大約$20 百萬的真實價值。
談判
邁克爾·帕特林,使用0xSifu這個化名,向黑客提供了一個白帽獎勵:歸還~$16 百萬加密貨幣,並面臨零法律後果。帕特林在以太坊上消息稱:“我們提供20%的白帽獎勵。沒有起訴風險,沒有執法問題。”
這是一種經過計算的舉動——這種舉動很少奏效,但偶爾也會成功。
帕特林問題
事情變得有趣了:Patryn 是 QuadrigaCX 的聯合創始人,這家加拿大交易所在 2018 年因欺詐指控而崩潰。他後來以 0xSifu 的身分重新塑造自己,成爲 Wonderland 的財務經理——這是一個 DeFi 協議,其代幣在 2022 年 1 月他身分被揭露後崩潰。
更大的圖景
閃電貸已成爲DeFi中最受歡迎的黑客工具。今年僅此一年:
模式很清晰:設計薄弱的預言機協議是活靶子。