- 话题
50k 热度
27k 热度
48k 热度
49k 热度
17k 热度
21k 热度
7k 热度
4k 热度
98k 热度
- 10我的Gate时刻
29k 热度
- 置顶
- 🧠 #GateGiveaway# - 加密算术题挑战！
你能解出这道加密题吗？
💰 $10 合约体验券 * 4 位获奖者
参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条动态贴文
3️⃣ 在评论中留下你的答案
📅 截止时间：7 月 22 日 12:00（UTC+8）
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 联合推广任务上线！
本次活动总奖池：1,250 枚 ES
任务目标：推广 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 专场
📄 详情参考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任务内容】
请围绕 Launchpool 和 Alpha 第11期 活动进行内容创作，并晒出参与截图。
📸【参与方式】
1️⃣ 带上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 发帖
2️⃣ 晒出以下任一截图：
Launchpool 质押截图（BTC / ETH / ES）
Alpha 交易页面截图（交易 ES）
3️⃣ 发布图文内容，可参考以下方向（≥60字）：
简介 ES/Eclipse 项目亮点、代币机制等基本信息
分享你对 ES 项目的观点、前景判断、挖矿体验等
分析 Launchpool 挖矿 或 Alpha 积分玩法的策略和收益对比
🎁【奖励说明】
评选内容质量最优的 10 位 Launchpool/Gate - 和其他领域不一样的是：你想支持一个 Web3 游戏项目，你必须要「双投」——既要投时间，也要投钱。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
损失 215 万美元！MobiusDAO 事件漏洞分析与被盗资金追踪
撰文：Beosin
近期，BNB Chain 生态项目 MobiusDAO 遭受攻击，攻击者通过项目合约的逻辑漏洞铸造出大量 MBU 代币卖出获利。Beosin 安全团队对该事件进行了漏洞分析和资金追踪，并将结果分享如下：
详细攻击步骤
(1) 攻击者首先部署了攻击合约(0x631adFF068D484Ce531Fb519Cda4042805521641)
，并使用该合约调用了 Mobius 代理合约0x95e92B09b89cF31Fa9F1Eca4109A85F88EB08531 的存款函数，随后 Mobius 合约铸造了超过 9.7x10^15 个 MBU 代币并发送给攻击合约。
攻击交易哈希：0x2a65254b41b42f39331a0bcc9f893518d6b106e80d9a476b8ca3816325f4a150
(2) 攻击合约在收到 MBU 代币后调用 PancakeSwap 相关合约卖出 MBU 代币完成获利。
漏洞分析
Mobius 合约的存款函数在收到存款后会铸造等量的 MBU 代币发送给存款者。在该函数中，每当用户存入 WBNB 时，该函数会获取 BNB 的价格，以计算要铸造并转账的 MBU 代币数量。
BNB 的价格来自 getBNBPriceInUSDT 函数，该函数返回精确到 18 位小数的价格。如上图所示，返回的价格约为 656 美元。
由于 Mobius 的逻辑合约并未开源，通过反编译我们发现，漏洞出现在函数返回 18 位小数的结果时，合约再次将该值乘以 10^18，从而产生了相比正常结果高了 10^18 倍的 MBU 代币数量。
被盗资金追踪
Beosin Trace 对被盗资金进行追踪发现：被盗资金被攻击者转换成约 215 万枚 USDT 代币，其中 135万枚 USDT 兑换成BNB后存入 Tornado Cash，剩余 80 万枚 USDT 通过跨链兑换成 Ethereum 链的 ETH，随后存入 Tornado Cash。Beosin Trace 已将黑客相关地址加入黑地址库，后续将持续追踪。
据 Beosin Trace 分析，所有被盗资金已存入Tornado Cash
总结
本次攻击的核心在于攻击者利用项目合约的一个算数错误，铸造了巨量的代币卖出获利。这本是一个非常容易发现的代码错误，但 Mobius 项目方此前没有对合约进行详尽的代码测试发现该错误，也没有进行审计，导致了超过 215 万美元的损失。Beosin 安全团队建议项目方应当对项目的合约代码加强审计与安全测试，从而避免类似情况的发生。