🌕 Gate Square · 中秋创作者激励计划现已上线!
与热门话题分享你的创作,赢取分配 $5,000 奖励的机会!🎁
👉 立即加入: https://www.gate.com/campaigns/1953
💡 如何加入:
1️⃣ 发布带有标签 #Gate Square Mid Autumn Creator Incentive# 的帖子。
2️⃣ 您的内容应遵循 [Gate _Square] 发布的每日趋势话题,并包含两个标签。
3️⃣ 帖子越多,质量越高,互动越大 — 你的奖励就越丰厚! 🚀
💰 创作者奖励:
🏆 排名第一:宝格丽中秋礼盒 + $100 期货代金券 + $100 GT
🥈 排名第二:宝格丽中秋礼盒 + $80 期货代金券 + $60 GT
🥉 前三名:宝格丽中秋礼盒 + $60 期货券 + $30 GT
前4-10名:宝格丽中秋礼盒 + $50 期货代金券
第11-20名:多功能充电器 + $30期货代币
幸运奖 (30 名获奖者): 每人 $20 期货代金券
所有获胜者还将获得额外的流量支持,以提升您的社区影响力!
🌟 新用户特别奖励:
第一次在活动期间发帖?你很幸运!完成这些简单的任务以进入$600奖金池:
✔ 完善您的个人资料 (用户名+头像+简介)
✔ 关注5位创作者
✔ 点赞/评论/分享 5 条帖子
✔ 使用标签发布您的第一篇帖
Bunni指出智能合约舍入误差是造成840万美元闪电贷漏洞的原因
PANews 9月5日消息,据The Block报道,去中心化交易所Bunni于周二发布了一份关于漏洞攻击事件的复盘报告,此次攻击导致其损失840万美元。报告指出,此次攻击影响了两个交易池——Unichain上的weETH/ETH交易对,以及以太坊主网上的USDC/USDT交易对。漏洞源自智能合约中更新闲置余额时采用的舍入方向存在问题,该问题出现在用户提现环节。攻击者利用这一错误发起了闪电贷攻击,操纵了交易池的价格和流动性。 首先,攻击者通过闪电贷借入300万枚USDT,并进行多次代币交换以操纵价格,将可用USDC减少至仅28 wei。随后,攻击者利用44次小额提现的舍入误差,进一步耗尽USDC余额,导致交易池总流动性大幅下降。最后,攻击者执行了一笔大额代币交换以抬高价格刻度,随后以操纵后的价格进行反向交换。Bunni表示所有舍入操作单独检验均安全,但组合操作形成漏洞。目前已更新舍入代码并恢复跨链提款,但存款、交换等功能仍暂停。平台正与执法部门合作追踪转入Tornado Cash的资金,并向攻击者提供10%资金作为返还赏金。后续将完善测试框架以确保全面安全恢复。