Beli Kripto
Bayar dengan
USD
USD
Beli & Jual
Hot
Mendukung Visa, Mastercard, SEPA, dll.
P2P
0 Fees
Perdagangan fleksibel, nol biaya
Gate Card
Gunakan kripto untuk pembayaran global
Market
Perdagangan
Dasar
Lanjutan
Futures
Futures
Akses ribuan kontrak perpetual
CFD
Emas
Satu platform aset tradisional global
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Pengantar tentang Perdagangan Futures
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
Stocks
CFD
Derivatif CFD Saham AS
Futures
Leverage tinggi, perdagangan 24/7
Tokenized Stocks
Didukung oleh aset saham nyata
IPO Access
tag
Buka akses penuh ke IPO saham global
GUSD
Mint GUSD untuk Imbal Hasil Treasury RWA
Earn
Peluncuran
CandyDrop
tag
Koleksi permen untuk mendapatkan airdrop
Launchpool
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
IPO Access
tag
Buka akses penuh ke IPO saham global
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Square
Kotak
Temukan nilai dalam kripto
Live
moments live
Analisis live pasar kripto
Chat
Mengobrol dengan trader kripto
Berita
Apa yang terjadi di kripto
flower_head
Lainnya
Promosi
AI
Lainnya
TradFi
IPO
Hadiah
Square
Terbaru
Populer
Berita
Profil

Laporan: Kontrak pintar yang belum diverifikasi menjadi target baru penyerang, dicuri 36,7 juta dolar AS dalam enam bulan

MarsBitNews
robot
Pembuatan abstrak sedang berlangsung
Mars Finance melaporkan, menurut laporan Chainalysis, selama enam bulan terakhir, setidaknya 36,7 juta dolar telah dicuri dari protokol yang kode sumbernya tidak diverifikasi, termasuk protokol seperti Truebit, Trusted Volumes, Aperture Finance, dan Ekubo. Penyerang mencari celah dengan melakukan dekompilasi bytecode asli. Pengembangan eksploitasi kerentanan berbantuan AI sedang mempercepat tren ini, model bahasa besar dapat secara skala mengenali pola kerentanan. Chainalysis menunjukkan bahwa kontrak yang tidak diverifikasi kurang mendapatkan tinjauan komunitas dan biasanya dikecualikan dari program bounty kerentanan. Ambang batas dekompilasi AI dan analisis kerentanan sedang menurun dengan cepat, memungkinkan penyerang melakukan pemindaian sistematis terhadap ribuan kontrak yang tidak diverifikasi. Protokol harus memverifikasi semua kode kontrak, mengaudit kontrak yang benar-benar diterapkan, memperluas cakupan bounty kerentanan, dan menerapkan pemantauan on-chain secara real-time. Setiap kontrak yang tidak diverifikasi adalah target potensial untuk pemindaian otomatis, dan hanya mengandalkan obfuscation sebagai langkah keamanan tidak lagi efektif.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar

  • Disematkan

peta situs