- 話題
53k 熱度
29k 熱度
53k 熱度
18k 熱度
49k 熱度
21k 熱度
7k 熱度
4k 熱度
116k 熱度
- 10我的Gate時刻
29k 熱度
- 置頂
- 📢 ETH衝擊4800？我有話說！快來“Gate廣場”秀操作，0.1 ETH大獎等你拿！
牛市預言家，可能下一個就是你！想讓你的觀點成爲廣場熱搜、贏下ETH大獎？現在就是機會！
💰️ 廣場5位優質發帖用戶+X瀏覽量前5發帖用戶，瓜分0.1 ETH！
🎮 活動怎麼玩，0門檻瓜分ETH！
1.話題不服來辯！
帶 #ETH冲击4800# 和 #ETH# 在 廣場 或 K線ETH下 圍繞一下主題展開討論：
-ETH是否有望突破4800？
-你看好ETH的原因是什麼？
-你的ETH持倉策略是？
-ETH能否引領下一輪牛市？
2. X平台同步嗨
在X平台發帖討論，記得帶 #GateSquare# 和 #ETH冲击4800# 標籤！
把你X返連結提交以下表單以瓜分大獎：https://www.gate.com/questionnaire/6896
✨發帖要求：
-內容須原創，字數不少於100字，且帶活動指定標籤
-配圖、行情截圖、分析看法加分，圖文並茂更易精選
-禁止AI寫手和灌水刷屏，一旦發現取消獎勵資格
-觀點鮮明、邏輯清晰，越有料越好！
關注ETH風向，創造觀點價值，從廣場發帖開始！下一個牛市“預言家”，可能就是你！🦾🏆
⏰ 活動時間：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即發帖】 展現你的真知灼見，贏取屬於你的ETH大獎！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線！
本次活動總獎池：1,250 枚 ES
任務目標：推廣 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作，並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖：
Launchpool 質押截圖（BTC / ETH / ES）
Alpha 交易頁面截圖（交易 ES）
3️⃣ 發布圖文內容，可參考以下方向（≥60字）：
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate - 和其他領域不一樣的是：你想支持一個 Web3 遊戲項目，你必須要「雙投」——既要投時間，也要投錢。
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
損失 215 萬美元！MobiusDAO 事件漏洞分析與被盜資金追蹤
撰文：Beosin
近期，BNB Chain 生態項目 MobiusDAO 遭受攻擊，攻擊者通過項目合約的邏輯漏洞鑄造出大量 MBU 代幣賣出獲利。Beosin 安全團隊對該事件進行了漏洞分析和資金追蹤，並將結果分享如下：
詳細攻擊步驟
(1) 攻擊者首先部署了攻擊合約(0x631adFF068D484Ce531Fb519Cda4042805521641)
，並使用該合約調用了 Mobius 代理合約0x95e92B09b89cF31Fa9F1Eca4109A85F88EB08531 的存款函數，隨後 Mobius 合約鑄造了超過 9.7x10^15 個 MBU 代幣並發送給攻擊合約。
攻擊交易哈希：0x2a65254b41b42f39331a0bcc9f893518d6b106e80d9a476b8ca3816325f4a150
(2) 攻擊合約在收到 MBU 代幣後調用 PancakeSwap 相關合約賣出 MBU 代幣完成獲利。
漏洞分析
Mobius 合約的存款函數在收到存款後會鑄造等量的 MBU 代幣發送給存款者。在該函數中，每當用戶存入 WBNB 時，該函數會獲取 BNB 的價格，以計算要鑄造並轉帳的 MBU 代幣數量。
BNB 的價格來自 getBNBPriceInUSDT 函數，該函數返回精確到 18 位小數的價格。如上圖所示，返回的價格約爲 656 美元。
由於 Mobius 的邏輯合約並未開源，通過反編譯我們發現，漏洞出現在函數返回 18 位小數的結果時，合約再次將該值乘以 10^18，從而產生了相比正常結果高了 10^18 倍的 MBU 代幣數量。
被盜資金追蹤
Beosin Trace 對被盜資金進行追蹤發現：被盜資金被攻擊者轉換成約 215 萬枚 USDT 代幣，其中 135萬枚 USDT 兌換成BNB後存入 Tornado Cash，剩餘 80 萬枚 USDT 通過跨鏈兌換成 Ethereum 鏈的 ETH，隨後存入 Tornado Cash。Beosin Trace 已將黑客相關地址加入黑地址庫，後續將持續追蹤。
據 Beosin Trace 分析，所有被盜資金已存入Tornado Cash
總結
本次攻擊的核心在於攻擊者利用項目合約的一個算數錯誤，鑄造了巨量的代幣賣出獲利。這本是一個非常容易發現的代碼錯誤，但 Mobius 項目方此前沒有對合約進行詳盡的代碼測試發現該錯誤，也沒有進行審計，導致了超過 215 萬美元的損失。Beosin 安全團隊建議項目方應當對項目的合約代碼加強審計與安全測試，從而避免類似情況的發生。