- 話題1/3
16k 熱度
24k 熱度
19k 熱度
53k 熱度
19k 熱度
- 置頂
- 📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓！
想要瓜分1,000枚MBG？現在就來參與，展示你的洞察與實操，成爲MBG推廣達人！
💰️ 本期將評選出20位優質發帖用戶，每人可輕鬆獲得50枚MBG！
如何參與：
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動（包括CandyDrop、Launchpool或現貨交易），並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是現貨行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
MBG熱門活動（帖文需附下列活動連結）：
Gate第287期Launchpool：MBG — 質押ETH、MBG即可免費瓜分112,500 MBG，每小時領取獎勵！參與攻略見公告：https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期：CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG！參與攻略見公告：https://www.gate.com/announcements
- 🎉 Gate廣場“星火計劃”入駐KOL突破1000人！
💥 創作者生態迎來全面爆發期！
📈 上首頁、拿獎勵、贏影響力，你還在等什麼？
💰 現金激勵 ✔️
🚀 流量扶持 ✔️
👑 專屬認證 ✔️
從0到1000，我們只用了短短數周，Gate廣場正在成爲Web3內容風暴眼⚡
你發布的不只是內容，而是下一個“爆款機會”！
🌟 加入星火計劃，開啓你的爆發之路！
👉 https://www.gate.com/announcements/article/45695
#GateSquare # #星火计划# #内容创作者新纪元 # #KOL集结令#
- 📢 #Gate广场征文活动第三期# 正式啓動！
🎮 本期聚焦：Yooldo Games (ESPORTS)
✍️ 分享獨特見解 + 參與互動推廣，若同步參與 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活動，即可獲得任意獎勵資格！
💡 內容創作 + 空投參與 = 雙重加分，大獎候選人就是你！
💰總獎池：4,464 枚 $ESPORTS
🏆 一等獎（1名）：964 枚
🥈 二等獎（5名）：每人 400 枚
🥉 三等獎（10名）：每人 150 枚
🚀 參與方式：
在 Gate廣場發布不少於 300 字的原創文章
添加標籤： #Gate广场征文活动第三期#
每篇文章需 ≥3 個互動（點讚 / 評論 / 轉發）
發布參與 Launchpool / CandyDrop / Alpha 任一活動的截圖，作爲獲獎資格憑證
同步轉發至 X（推特）可增加獲獎概率，標籤：#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 雙倍獎勵機會：參與第 286 期 Launchpool！
質押 BTC 或 ESPORTS，瓜分 803,571 枚 $ESPORTS，每小時發放
時間：7 月 21 日 20:00 – 7 月 25 日 20:00（UTC+8）
🧠 寫作方向建議：
Yooldo
- 🎉Gate 2025 上半年社區盛典：內容達人評選投票火熱進行中 🎉
🏆 誰將成爲前十位 #Gate广场# 內容達人？
投票現已開啓，選出你的心頭好
🎁贏取 iPhone 16 Pro Max、限量週邊等好禮！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活動詳情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式啓動！
分享你對 $ERA 項目的獨特觀點，推廣ERA上線活動， 700 $ERA 等你來贏！
💰 獎勵：
一等獎（1名）： 100枚 $ERA
二等獎（5名）： 每人 60 枚 $ERA
三等獎（10名）： 每人 30 枚 $ERA
👉 參與方式：
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第二期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向：
ERA 項目亮點：作爲區塊鏈基礎設施公司，ERA 擁有哪些核心優勢？
ERA 代幣經濟模型：如何保障代幣的長期價值及生態可持續發展？
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情：https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題，或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求：
原創內容，至少 300 字， 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月20日 17
Web3交易平台遭14.6億美元冷錢包攻擊 前端安全成焦點
Web3安全事件分析:某交易平台冷錢包遭遇重大攻擊
2025年2月21日,一家知名交易平台的以太坊冷錢包遭受攻擊,約401,346 ETH、15,000 cmETH、8,000 mETH、90,375 stETH和90 USDT被轉移至未知地址,總價值約14.6億美元。
攻擊者通過釣魚手段誘使該平台的多重籤名錢包籤名者簽署惡意交易。攻擊步驟如下:
受托進行取證調查的安全公司目前發現:
從現有信息看,前端並非主要問題,關鍵在於雲存儲服務被入侵導致JavaScript被篡改。但如果安全管理平台前端實施了基本的完整性驗證,即使JavaScript被改動也不會造成如此嚴重後果。當然,交易平台也難辭其咎,他們在硬體錢包未顯示具體交易信息的情況下就進行了確認,對安全管理平台前端的信任本身就存在風險。
硬體錢包在處理復雜交易時存在局限性,無法完整解析和顯示多重籤名錢包的詳細交易數據,導致籤名者在未完全驗證交易內容的情況下進行"盲籤"。
黑客擅長利用交互過程的設計缺陷騙取用戶資產,如UI劫持、欺騙籤名、利用盲籤名、濫用Permit籤名、TransferFrom零轉釣魚、尾號相同空頭騙局、NFT釣魚等。
隨着Web3技術發展,前端安全與區塊鏈安全的界限日益模糊。傳統前端漏洞在Web3場景下被賦予新的攻擊維度,智能合約漏洞、私鑰管理缺陷等問題進一步放大了風險。
交易參數篡改:界面顯示轉帳,實際執行授權
用戶看到錢包彈窗顯示"Transfer 1 ETH to 0xUser...",但實際鏈上執行的是"approve(attacker, unlimited)",資產可被隨時轉走。
解決方案:EIP-712結構化籤名驗證
這樣,任何前端參數篡改都會導致籤名不匹配,交易自動回滾。
盲籤劫持:硬體錢包被攻破原因
攻擊者可能劫持前端代碼,向硬體錢包發送僞造的calldata。硬體錢包屏幕顯示正常交易信息,但實際執行的是"approve(attacker, unlimited)"。
解決方案:硬體錢包語義解析 + 鏈上二次驗證
結語
前端安全與Web3安全的融合既是挑戰也是機遇。此次事件暴露了加密貨幣行業在安全管理和技術架構上的深層次問題。行業需從設備安全、交易驗證和風控機制等多方面全面提升防護能力,以應對日益復雜的威脅。前端開發應對訪問DApp、連接錢包、消息籤名、交易籤名、交易後處理等環節進行反復驗證,實現從"被動修補"到"主動免疫"的跨越。只有這樣,才能在Web3的開放世界中守護每一筆交易的價值與信任。
當然,鏈上合約的安全審計對每個Dapp來說都是不可或缺的。AI輔助安全掃描工具能夠通過形式驗證和人工智能輔助安全規範生成確保代碼正確性,提供對大量部署合約進行代碼相似性和知識產權風險分析,全天候監控並即時通知可能影響項目的零日漏洞和安全事件。一些工具還擁有基於大規模漏洞數據庫優化的AI模型,用於檢測智能合約中各種實際漏洞。