- 話題1/3
18k 熱度
605 熱度
589 熱度
170k 熱度
34k 熱度
- 置頂
- Gate 合約開倉激勵計劃火熱上線！零門檻瓜分 50,000 ERA
開倉即有獎，交易越多獎勵越多！
新用戶享 20% 加成！
立即參與：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活動詳情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA#
- 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
- 🎉 #CandyDrop合约挑战# 正式開啓！參與即可瓜分 6 BTC 豪華獎池！
📢 在 Gate 廣場帶話題發布你的合約體驗
🎁 優質貼文用戶瓜分$500 合約體驗金券，20位名額等你上榜！
📅 活動時間：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活動連結：https://www.gate.com/candy-drop/detail/BTC-98
敢合約，敢盈利
- 🎉 攢成長值，抽華爲Mate三折疊！廣場第 1️⃣ 2️⃣ 期夏季成長值抽獎大狂歡開啓！
總獎池超 $10,000+，華爲Mate三折疊手機、F1紅牛賽車模型、Gate限量週邊、熱門代幣等你來抽！
立即抽獎 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速賺成長值？
1️⃣ 進入【廣場】，點擊頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、發言等日常任務，成長值拿不停
100%有獎，抽到賺到，大獎等你抱走，趕緊試試手氣！
截止於 8月9日 24:00 (UTC+8）
詳情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓！
Gate NERO生態周來襲！發帖秀出NERO項目洞察和活動實用攻略，瓜分30,000NERO！
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與：
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動，並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
NERO熱門活動（帖文需附以下活動連結）：
NERO Chain (NERO) 生態周：Gate 已上線 NERO 現貨交易，爲回饋平台用戶，HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO，邀您體驗。參與攻略見公告：https://www.gate.com/announcements/article/46284
高質量帖子Tips：
教程越詳細、圖片越直觀、互動量越高，獲獎幾率越大！
市場見解獨到、真實參與經歷、有帶新互動者，評選將優先考慮。
帖子需原創，字數不少於250字，且需獲得至少3條有效互動
OrionProtocol遭290萬美元重入攻擊 漏洞分析與防範建議
OrionProtocol遭遇重入攻擊事件分析
事件概述
根據鏈上監控數據顯示，2023年2月2日15:40:20 UTC，OrionProtocol在以太坊和幣安智能鏈上因合約漏洞遭受重入攻擊。攻擊者從以太坊網路獲利2,844,766 USDT，從幣安智能鏈獲利191,606 BUSD，總計約290萬美元。
攻擊過程分析
以太坊鏈上攻擊細節
攻擊者首先部署了一個自定義Token合約，並進行了一系列轉移和授權操作爲後續攻擊做準備。隨後，攻擊者通過UNI-V2.swap方法借款，並調用ExchangeWithAtomic.swapThroughOrionPool方法進行代幣兌換。兌換路徑設置爲USDC -> 自定義Token -> USDT。
在兌換過程中，由於攻擊者創建的Token合約中包含回調功能，使得在ExchangeWithAtomic.swapThroughOrionPool執行期間，攻擊者能夠通過Token.Transfer方法重復調用ExchangeWithAtomic.depositAsset函數。這導致存款金額不斷累加，最終攻擊者通過取款操作完成獲利。
資金流向
攻擊者的初始資金來源於某大型交易平台的熱錢包。攻擊獲得的1,651個ETH中，657.5個ETH仍留在攻擊者的錢包地址中，其餘部分已通過混幣服務進行轉移。
漏洞分析
漏洞的核心問題出現在doSwapThroughOrionPool函數中。該函數在執行代幣轉帳後更新curBalance變量，而沒有遵循"檢查-效果-交互"（Checks-Effects-Interactions）模式。攻擊者利用自定義Token的transfer函數中添加的回調機制，在curBalance更新前重復調用depositAsset函數，導致餘額計算錯誤。
防範建議
項目方在設計涉及代幣兌換功能的合約時，需要考慮多種Token類型和兌換路徑可能帶來的安全風險。
嚴格遵循"檢查-效果-交互"的編碼規範，即先進行條件檢查，然後更新狀態變量，最後才執行外部調用。
對於可能存在重入風險的函數，使用重入鎖等機制進行保護。
在關鍵操作前後添加餘額檢查，確保交易的原子性和一致性。
定期進行代碼審計和安全測試，及時發現和修復潛在漏洞。
考慮實施交易金額限制或交易頻率限制，以降低單次攻擊造成的損失。
通過採取這些措施，項目可以顯著提高合約的安全性，減少遭受類似攻擊的風險。在快速發展的Web3生態中，安全始終應該是首要考慮的因素。