📢 GM!Gate 广场|4/5 热议:#假期持币指南
🌿 踏青还是盯盘?#假期持币指南 带你过个“松弛感”长假!
春光正好,你是选择在山间深呼吸,还是在 K 线里找时机?在这个清明假期,晒出你的持币态度,做个精神饱满的交易员!
🎁 分享生活/交易感悟,抽 5 位锦鲤瓜分 $1,000 仓位体验券!
💬 茶余饭后聊聊:
1️⃣ 休假心态: 你是“关掉通知、彻底失联”派,还是“每 30 分钟必刷行情”派?
2️⃣ 懒人秘籍: 假期不想盯盘?分享你的“挂机”策略(定投/网格/理财)。
3️⃣ 四月展望: 假期过后,你最看好哪个币种“春暖花开”?
分享你的假期姿态 👉 https://www.gate.com/post
📅 4/4 15:00 - 4/6 18:00 (UTC+8)
慢雾还原 Drift 攻击链
致命漏洞在一周前就已埋下。
攻击发生前一周,Drift 将多签机制调整为「2/5」(1个旧签名者+4个新签名者),且未设置时间锁(timelock)——没有强制等待期,高风险配置变更可以立即执行。
攻击者随后取得管理员权限,一条完整攻击链一气呵成:
伪造 CVT 代币,绕过资产验证逻辑
操纵预言机(Oracle),让链上定价失真
关闭安全机制,消除资产提取障碍
从资金池中系统性提取高价值资产
最终,超 105,969 枚 ETH(约 2.26 亿美元)被盗。
慢雾创始人余弦指出,DeFi 项目方应尽快审查 owner/admin 私钥沦陷后的极端风险场景,完善告警与响应机制。
一句话:多签改制不配套时间锁,等于把门打开欢迎攻击者。
#Drift #DeFi #SlowMist