热门话题
查看更多3.22万 热度
6.1万 热度
1.96万 热度
1.4万 热度
4.05万 热度
热门 Gate Fun
查看更多- 市值:$3568.96持有人数:10.00%
- 市值:$3568.96持有人数:10.00%
- 市值:$3644.39持有人数:20.18%
- 市值:$3629.74持有人数:20.09%
- 市值:$5797.19持有人数:299.99%
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
损失超2600万美元，Truebit Protocol安全事件分析及被盗资金流向追踪
null
作者：Beosin
1月9日凌晨，Truebit Protocol于5年前部署的未开源合约遭受攻击，损失8,535.36 ETH（价值约2640万美元）。Beosin安全团队对本次安全事件进行了漏洞与资金追踪分析，并将结果分享如下：
攻击手法分析
本次事件我们以最主要的一笔攻击交易作为分析，交易哈希为: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014
攻击者调用getPurchasePrice()获取价格
随后调用存在缺陷的函数0xa0296215()，并将msg.value值设置得极小
由于合约未开源，通过反编译的代码推测该函数是存在算术逻辑漏洞，如整数截断出现问题，导致攻击者成功铸造了大量TRU代币。
此过程再重复4次，每次msg.value值增加，直至将合约中的ETH几乎全部提取。
被盗资金追踪
根据链上交易数据，Beosin通过旗下区块链链上调查与追踪平台BeosinTrace进行了详尽的资金追踪，并将结果分享如下：
目前，被盗的8,535.36 ETH经过转移，绝大部分分别存放在了0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60和0x273589ca3713e7becf42069f9fb3f0c164ce850a。
其中地址0xd12f持有4,267.09 ETH，地址0x2735持有4,001 ETH。攻击者发起攻击的地址（0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50）还存有267.71 ETH，三个地址暂未有更进一步的资金转移。
被盗资金流向分析图 by Beosin Trace
以上地址均已被Beosin KYT标记为高风险地址，以攻击者地址为例：
Beosin KYT
结语
本次被盗资金涉及5年前未开源的智能合约，对于此类合约，项目方应对合约进行升级，引入紧急暂停、参数限制以及新版本的Solidity安全特性。此外，安全审计依然是合约必不可少的环节。通过安全审计，Web3企业可以尽可能全面地检测智能合约代码，发现并修复潜在漏洞，提高合约安全性。
*Beosin将提供本次所有资金流向与地址风险的完整分析报告，欢迎通过官方邮箱support@beosin.com领取。