热门话题
查看更多2292 热度
3.29万 热度
4.43万 热度
1.03万 热度
8293 热度
置顶
晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黄金福袋活动震撼上线，每 10 分钟狂送 1g 真金，交易不停，抽奖不断！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸运用户 * 每人 $200 仓位体验券（$10 × 20 倍）
参与方式：
1️⃣ 在 Gate 广场带话题 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽奖截图+简单体验分享
2️⃣ 或在广场创作相关图片（可使用 AI 创作），并附一句宣传语，如：
上 Gate App 抢黄金，每 10 分钟送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黄金福袋冲冲冲！Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
假请求财务合约从安全钱包中流失了300万美元USDC
Web3社区经历了一次悲惨的动荡，发生了一起重大的加密安全漏洞。一名受害者遭遇了一种复杂的攻击，损失了304.7万美元的$USDC。此次攻击涉及一个虚假的Request Finance合约，该合约与一个Safe多签钱包相关联。
🚨 一名受害者昨日通过涉及假冒Request Finance合约的复杂攻击损失了304.7万美元USDC。关键发现：• 受害者的2/4 Safe多签钱包显示通过Request Finance应用界面进行批量交易• 隐藏内容：对恶意… pic.twitter.com/U9UNfYNZhv
— 诈骗嗅探器 |Web3 反诈骗 (@realScamSniffer) 2025 年 9 月 12 日
这一漏洞突显了即使是看起来合法的批量交易，隐藏的恶意审批也可能导致事故。在这种情况下，经验丰富的用户也会遭受损失，面临脆弱性。
假请求金融合同使系统愚蠢
Scam Sniffer，一个揭示加密诈骗的平台，观察到在盗窃发生前的13天，攻击者部署了一个恶意合约。诈骗者故意设计了这个在Etherscan上验证的恶意合约，以获取合法的Request Finance Batch Payment合约的假副本。
两个地址的开头和结尾字符相同，几乎变得完全相同。这导致识别真实版本和欺诈版本的困难。攻击者进一步执行了多个“batchPayments”，以显得可信。
在使用 Request Finance 应用界面时，受害者执行了批量交易。此次执行无意中包含了对恶意合约的隐蔽批准。通过该批准，骗子获得了访问权限并清空了钱包。之后，他立即将资金兑换为 ETH，并将其转移到 Tornado Cash。因此，现在要恢复这些资金几乎是不可能的。
行业对攻击的反应及可能的安全措施
Request Finance 发布了一条快速警报，宣布部署了具有相同合约的恶意攻击。他们已澄清只有一人受到攻击，确保其他人他们已解决了该漏洞。
此外，目前攻击所涉及的确切向量仍不清楚。安全专家提供了多种可能的原因，包括应用程序级漏洞、受损的前端、恶意软件或浏览器扩展干扰、DNS劫持或其他注入技术。
通过这种利用，突显了一个日益严重的威胁，提高了对恶意验证合约和几乎相同地址的警觉。为了隐藏恶意授权，窃取者结合了多重发送功能，甚至利用小而关键的疏漏来执行他们的诈骗。
因此，专家建议用户仔细检查和验证每个批次的批准，同时逐字符交叉检查合约地址。用户在执行交易和给予批准时必须保持警惕。应用程序的安全性对于防止灾难性损失至关重要。