📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
与传统的智能合约漏洞不同,此次攻击利用了治理与人为漏洞。黑客通过社会工程学手段,诱使 multisig 签名者事先批准恶意交易,同时还利用 Solana 的一个功能“durable nonce”以便在之后执行这些交易。该过程还结合了伪造抵押资产代币的创建,并由预言机对该代币进行虚假定价,从而使攻击者能够规模化提取真实资产。
此次泄露发生得非常迅速——在几分钟内,多处金库被洗劫,资金随后被迅速转换并桥接到其他区块链,主要是以太坊。
调查显示可能与 North Korean hacking groups 存在关联,凸显了加密犯罪日益增长的地缘政治层面。
此次事件暴露了一个关键性薄弱点在于