🎉 亲爱的广场小伙伴们,福利不停,精彩不断!目前广场上这些热门发帖赢奖活动火热进行中,发帖越多,奖励越多,快来 GET 你的专属好礼吧!🚀
1️⃣ #TokenOfLove# |广场音乐节打 CALL
为偶像打 CALL,Gate 广场送你直达 Token of Love!泫雅、SUECO、DJ KAKA、CLICK#15 —— 你最想 pick 谁?现在在广场带上 歌手名字 + TokenOfLove 标签发帖应援,就有机会赢取 20 张音乐节门票。
详情 👉 https://www.gate.com/post/status/13214134
2️⃣ #GateTravel旅行分享官# |晒旅程赢好礼
广场家人们注意啦,Gate Travel 已经上线。带话题发帖,分享你的 Gate Travel 旅行体验、心愿清单、使用攻略或趣味见闻,就有机会获得旅行露营套装、速干套装、国际米兰旅行小夜灯等好礼!
详情 👉 https://www.gate.com/post/status/13172887
3️⃣ #内容挖矿# |发帖还能赚钱
广场长期活动进行中,最高可享 10% 手续费返佣!发布优质内容,如行情解析、交易观点等,吸引更多用户点赞和评论。若用户在互动后 180 分钟内完成现货或合约交易,你将获得最高 10% 的手续费返佣!
详情 👉 https://www.gate.
投资者在假冒的Uniswap上仅在一次点击中损失了100万美元
一场网络钓鱼攻击导致一位加密货币投资者损失近100万美元,因为他不小心签署了一系列伪装成Uniswap上的交换的恶意交易,报告来自区块链安全公司Scam Sniffer。
在8月22日,SlowMist的创始人余翔表示,涉及通过以太坊新EIP-7702机制的挖矿交易被盗的5种代币的事件。
他解释道:“从用户被攻击的角度来看,过程如下:他们打开一个钓鱼网站,钱包签名对话框弹出,他们点击确认,仅仅通过一个动作,钱包中的所有有价值资产立刻消失。”
EIP-7702 和新风险
EIP-7702在Pectra升级中被引入,以改善以太坊用户体验。该功能允许钱包作为一个临时智能合约运作,支持同时进行多笔交易,允许资助gas费用或在一步中设定支出限额。
原则上,这个授权是可以撤回的,并且只适用于特定的网络。然而,实际上,攻击者已经找到利用这一机制的方法。
来自安全社区的警告
市场制造商Wintermute警告称这一标准的实施正受到广泛利用。该公司的6月分析显示,超过90%的EIP-7702授权与恶意合约相关。许多合约只是简单的复制粘贴代码,自动扫描并从易受攻击的钱包中提取资产。
Scam Sniffer和余翔建议用户在签署钱包请求前需要谨慎。预防措施包括:仔细检查域名,不要急于确认,并拒绝模糊或范围过大的签名。
一些警告迹象包括:请求授予无限支出权限,升级合约至EIP-7702或模拟交易不符合预期。
石生