Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
CFD
Деривативи CFD на акції
Акції США
Отримайте доступ до реальних акцій США та ETF
Акції Гонконгу
Торгуйте якісними акціями з лістингом у Гонконгу
Корейські акції
SK Hynix
Торгуйте реальними корейськими акціями та інвестуйте в популярні активи
Ф'ючерси на акції
Високе кредитне плече, торгівля 24/7
Токенізовані акції
Забезпечено реальними фондовими активами
IPO Access
Отримайте повний доступ до глобальних IPO акцій
GUSD
3.8%
Мінтіть GUSD для отримання дохідності від казначейських RWA
Активності з акціями
Торгуйте популярними акціями та відкривайте щедрі аірдропи
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
IPO Access
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Gate Wealth
візьміть під контроль своє фінансове майбутнє
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
Кредитне плече без ліквідації
GUSD
3.8%
Мінтіть GUSD для отримання дохідності від казначейських RWA
Акції
Центр діяльності
Беріть учать та отримуйте винагороди
Реферал
200 USDT
Запрошуйте друзів та отримуйте бонуси
Партнерська програма
Ексклюзивні комісійні винагороди
Gate Booster
Зростайте та отримуйте аірдропи
Оголошення
Оновлення платформи в реальному часі
Блог Gate
Статті про криптоіндустрію
VIP послуги
Величезні знижки на комісії
Управління активами
Універсальне рішення для управління активами
Інституційний
Рішення цифрових активів для бізнесу
Розробники (API)
Підключається до екосистеми додатків Gate
Позабіржовий банківський переказ
Поповнюйте та виводьте фіат
Брокерська програма
Щедрі механізми знижок API
AI
Gate AI
Ваш універсальний AI-помічник для спілкування
Gate AI Bot
Використовуйте Gate AI безпосередньо у своєму соціальному додатку
GateClaw
Gate Блакитний Лобстер — готовий до використання
Gate for AI Agent
AI-інфраструктура, Gate MCP, Skills і CLI
Gate Skills Hub
Понад 10 000 навичок
Від офісу до трейдингу: універсальна база навичок для ефективнішої роботи з AI
Прокинувся через злом rsETH, почав гуглити.
Багато людей звинувачують Kelp у недбалості.
Потім я натрапив на нове дослідження @stacy_muur щодо експлойти, і поки що це найдетальніший матеріал на CT.
Коротко про те, що насправді сталося ↓
З мосту було виведено близько 116 500 rsETH ( ~ $292М).
Але це НЕ було:
– експлойтом при створенні монет
– не помилкою смарт-контракту
– не реентрацією
Це важливо.
Що сталося, так це підроблене міжланцюгове повідомлення, яке Ethereum прийняв за справжнє.
Уявіть так:
Ethereum отримав повідомлення, що
“приведіть кошти – вони були спалені на іншому ланцюгу”
Але… їх ніколи не спалили.
Повідомлення виглядало на 100% легітимне структурно, тому система його виконала.
Важливо:
– застави rsETH на основній мережі залишаються цілі
– існуючі власники rsETH наразі не зазнають прямого зниження вартості
І ось реалістична картина зон відповідальності:
@KelpDAO:
▪ 1:1 DVN конфігурація. Це мінімальна налаштування LayerZero.
▪ Ця конфігурація була активною щонайменше 90 днів – це не поспішна помилка
▪ 11 з 12 вхідних маршрутів Kelp були 1-до-1 – це їх стандартна модель
▪ Kelp відповіли і заблокували контракти, запобігаючи подальшим атакам
@LayerZero_Core:
▪ Єдиний необхідний DVN — це "LayerZero: DVN", позначений у Etherscan
▪ Пакет був підтверджений і закріплений цим DVN без реальної події джерела
▪ Той самий DVN працює нормально на сотнях інших маршрутів
Загалом, DVN LayerZero — це компонент, який підтвердив повідомлення. Чи це сталося через компрометацію ключа, програмну помилку або поганий вхідний сигнал — це головне невідповідне питання.