熱門話題
查看更多1.59萬 熱度
9.53萬 熱度
6.76萬 熱度
1.98萬 熱度
3.82萬 熱度
熱門 Gate Fun
查看更多- 市值:$3362.06持有人數:10.00%
- 市值:$5473.06持有人數:210.12%
- 市值:$3368.96持有人數:10.00%
- 市值:$3358.62持有人數:10.00%
- 市值:$3798.52持有人數:22.21%
置頂
Gate 廣場 “內容挖礦” 焕新季公測正式開啟！🚀
立即報名：https://www.gate.com/questionnaire/7358
主要亮點：
🔹 發布合格內容並引導用戶完成交易，即可解鎖最高 60% 交易手續費返佣
🔹 10% 基礎返佣保障，達成互動或發帖指標可額外獲得 10% 返佣加成
🔹 每週互動排行榜 — 前 100 名創作者可額外獲得返佣
🔹 新入駐或回歸創作者，公測期間可享返佣雙倍福利
為進一步激活內容生態，讓優質創作真正轉化為收益，Gate 廣場持續將內容創作、用戶互動與交易行為緊密結合，打造更清晰、更可持續的價值循環，為創作者與社群創造更多價值。
了解更多：https://www.gate.com/announcements/article/49480
活動詳情：https://www.gate.com/announcements/article/49475馬年大吉，抽獎行大運！成長值新年抽獎第 1️⃣6️⃣ 期盛大來襲！
抓住新年的好運，立即參與👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何參與？
1️⃣ 在廣場發帖、評論、點贊，完成任務賺取成長值
2️⃣ 每積攢 300 積分，即可參與超值抽獎！
🎁 新年好運等你拿！獎品包括 iPhone 17、新年周邊、代幣等心動大禮！
活動時間：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活動詳情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GTGate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889
重入漏洞未修復，FutureSwap遭連續攻擊損失7.4萬美元
部署於Arbitrum上的FutureSwap協議在短短四天內遭遇兩次黑客攻擊。根據區塊鏈安全機構BlockSec的分析，繼1月10日首次被攻擊後，該協議在1月11日再次成為目標，這次損失約7.4萬美元。更令人擔憂的是，兩次攻擊都利用了同一個重入漏洞，說明首次攻擊後的補救措施可能並未完全解決根本問題。
攻擊手法分析
漏洞原理
重入漏洞是DeFi協議中最常見也最危險的安全隱患。在FutureSwap的這次事件中，漏洞出現在重入函數0x5308fcb1中。攻擊者通過這個入口點，利用了協議在交互過程中的邏輯缺陷。
具體攻擊步驟
這種攻擊方式的關鍵在於時間差：攻擊者在冷卻期內積累虛假的LP頭寸，然後在系統解凍後合法地贖回資產。從表面上看，這像是一筆正常的交易，但實際上獲得的資產數量遠超應得。
事件影響評估
對FutureSwap的威脅
連續攻擊表明該協議的安全修復可能存在問題。第一次攻擊後，通常項目方會進行緊急審計和補丁更新，但第二次攻擊仍然得手，這暗示：
用戶資金風險
雖然這次損失"僅"7.4萬美元，但對於一個安全性存疑的協議來說，這會嚴重打擊用戶信心。已有資金在該協議中的用戶面臨的不僅是直接損失風險，還有流動性困難的風險。
行業啟示
從個人觀點來看，這個事件揭示了DeFi生態中的幾個現實問題：
一是安全審計的滯後性。許多協議在上線前進行了審計，但黑客往往能找到審計遺漏的角度。重入漏洞雖然不是新概念，但仍然是攻擊者的"常用武器"。
二是修復速度的壓力。項目方在發現漏洞後需要在極短的時間內完成修復、審計和部署，這種高壓環境下容易出現疏漏。
三是用戶的盡職調查責任。即使是經過審計的協議也可能存在風險，用戶需要對自己的資金負責。
總結
FutureSwap的連續攻擊事件提示我們，重入漏洞仍然是DeFi協議的重大威脅。這不僅是該協議的問題，也是整個生態系統需要警惕的問題。對於用戶來說，需要重新評估該協議的安全性，考慮是否繼續使用；對於整個行業來說，需要更嚴格的安全標準和更快速的應急響應機制。目前，後續關注該協議是否會進行更徹底的安全升級，以及是否有其他受影響的用戶需要賠償。