- 热门话题查看更多
5705 热度
4.31万 热度
24.32万 热度
9033 热度
3205 热度
- 热门 Gate Fun查看更多
- 市值:$4112.06持有人数:20.08%
- 市值:$4165.51持有人数:10.00%
- 市值:$4175.86持有人数:10.00%
- 市值:$4148.27持有人数:10.00%
- 市值:$4236.91持有人数:20.17%
- 置顶
- 💥 Gate 广场活动：#发帖赢代币TRUST 💥
在 Gate 广场发布与 TRUST 或 CandyDrop 活动 相关的原创内容，即有机会瓜分 13,333 枚 TRUST 奖励！
📅 活动时间： 2025年11月6日 – 11月16日 24:00（UTC+8）
📌 相关详情：
CandyDrop 👉 https://www.gate.com/zh/announcements/article/47990
📌 参与方式：
1️⃣ 在 Gate 广场发布原创内容，主题需与 TRUST 或 CandyDrop 活动相关；
2️⃣ 内容不少于 80 字；
3️⃣ 帖子添加话题： #发帖赢代币TRUST
4️⃣ 附上任意 CandyDrop 活动参与截图。
🏆 奖励设置（总奖池：13,333 TRUST）
🥇 一等奖（1名）：3,833 TRUST / 人
🥈 二等奖（3名）：1,500 TRUST / 人
🥉 三等奖（10名）：500 TRUST / 人
📄 注意事项：
内容必须原创，禁止抄袭或灌水；
获奖者需完成 Gate 广场身份认证；
活动最终解释权归 Gate 所有。 - 🚀 #Gate广场新手村第五期 ✖️ @Surrealist5N1K
💬 在牛市中保持清醒，在熊市中保持冷静。
分享你的交易旅程 | 讨论策略 | 与 Gate Family 一起成长
⏰ 活动时间： 11月5日 18:00 – 11月12日 24:00（UTC+8）
参与方式：
1️⃣ 关注 Gate_Square + @Surrealist5N1K
2️⃣ 在 Gate广场 发帖并带上话题 #Gate广场新手村第五期
3️⃣ 分享你的交易经历、见解或成长故事
— 你的帖子越真诚、有启发性，获奖的机会越高！
🎁 奖励
抽取 3 位幸运参与者 → Gate X RedBull 鸭舌帽 + $20 仓位体验券
若无法寄送周边奖品，将替换为 $30 仓位体验券。 - 🚀 Gate 广场「Gate Fun 发币挑战赛」正式开启！
广场发币、互动、赚奖励，一起赢取手续费返佣、毕业奖励及 $1,000U 激励奖池！
立即报名参与 👉 https://www.gate.com/campaigns/3145
💡 参与攻略：
1️⃣ 发币： 在【发帖页】或【话题区】一键发币，自动生成你的币种社区，多发帖互动吸粉赚收益！
2️⃣ 社区互动： 在币种社区发帖、点赞、评论、转发都能拿奖励！
请更新 App 至 7.27.0+ 版本或直接使用 Web 端发币。
📦 丰厚奖励一览：
创作者毕业奖励：50 GT
创作者手续费分成：交易越多赚越多
发币者奖励池：最高 $50 USDT /人，前 50 名发币即可得 5 USDT/人
币种社区互动奖：发帖评论互动都有机会瓜分 $600 USDT
立即加入 Gate 广场，打造你的专属币种社区，一起分享成长红利！
📅 活动时间：2025/11/4 12:00 — 11/30 23:59（UTC+8）
活动详情：https://www.gate.com/announcements/article/47971 - Gate 广场「创作者认证激励计划」开启：入驻广场，瓜分每月 $10,000 创作奖励！
无论你是广场内容达人，还是来自其他平台的优质创作者，只要积极创作，就有机会赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励！
参与资格：
满足以下任一条件即可报名👇
1️⃣ 其他平台已认证创作者
2️⃣ 单一平台粉丝 ≥ 1000（不可多平台叠加）
3️⃣ Gate 广场内符合粉丝与互动条件的认证创作者
立即填写表单报名 👉 https://www.gate.com/questionnaire/7159
✍️ 丰厚创作奖励等你拿：
🎁 奖励一：新入驻创作者专属 $5,000 奖池
成功入驻即可获认证徽章。
首月发首帖（≥ 50 字或图文帖）即可得 $50 仓位体验券（限前100名）。
🎁 奖励二：专属创作者月度奖池 $1,500 USDT
每月发 ≥ 30 篇原创优质内容，根据发帖量、活跃天数、互动量、内容质量综合评分瓜分奖励。
🎁 奖励三：连续活跃创作福利
连续 3 个月活跃（每月 ≥ 30 篇内容）可获 Gate 精美周边礼包！
🎁 奖励四：专属推广名额
认证创作者每月可优先获得 1 次官方项目合作推广机会。
🎁 奖励五：Gate 广场四千万级流量曝光
【推荐关注】资源位、“优质认证创作者榜”展示、每周精选内容推荐及额外精选帖激励，多重曝光助你轻
$24M 钓鱼抢劫：黑客如何将代币授权变成一个抽干资金的机器
还记得“只是批准一笔交易”曾经看起来毫无危险吗？今年三月，一次区块链安全警钟证明了事实并非如此。
在2023年9月，一位加密货币大户通过钓鱼攻击，损失了$24 百万美元，目标是Rocket Pool的质押服务。攻击过程非常典型：黑客诱导受害者签署一笔“增加授权额度”的交易——基本上把他们的代币保险箱的钥匙交了出去。损失金额？在两个阶段中，9,579个stETH + 4,851个rETH被盗。
快进到3月21日：CertiK发现黑客将3,700 ETH（约1000万美元）转移到Tornado Cash，一个旨在模糊资金轨迹的混币服务。到那时，PeckShield的分析显示被盗资产已被合并为13,785 ETH + 164万DAI，部分资金已通过FixedFloat等平台转出，并散布在多个钱包中。
为什么这很重要 (以及你为什么要关心)
这并不是某个奇特的智能合约漏洞——而是代币授权滥用，这是加密货币中最被忽视的漏洞之一。Scam Sniffer的报告描绘了一个阴暗的局面：仅在二月份，钓鱼造成的损失就达到了(百万美元，其中78%的攻击发生在以太坊上，涉及ERC-20代币的盗窃占比高达86%。
最令人担忧的是，不只是大玩家会受害。3月20日，Dolomite的用户发现他们之前授权的一个旧合约被用来抽取钱包中的资金，交易所不得不紧急发出撤销授权的通知。
出了什么问题 )以及可能的解决方案$47
在DeFi中，代币授权是必要的“恶”——它允许协议代表你执行交易。但问题在于：一旦你授权，你就信任那个合约“永远”可以操作你的资金，直到你手动撤销。黑客利用这一点，通过以下方式进行攻击：
不过，并非所有故事都以损失告终。Layerswap展示了快速应对可以最大限度减少损失——他们在网站被攻破后及时阻止了盗窃事件，并赔偿了用户的损失。
现实的警示
加密安全领域正处于一场军备竞赛中。每一次钓鱼攻击都暴露出新的漏洞，每一次漏洞利用都让黑客学到新招数。损失和灾难的差别，往往只在于你是否及时撤销了旧的代币授权。
今年三月的事件并非孤例——它们是警示。随着DeFi变得愈发复杂，攻击手段也在不断升级。