Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
CFD
CFD-деривативи на акції США
Акції США
Отримайте доступ до реальних акцій США та ETF
Акції Гонконгу
Торгуйте якісними акціями з лістингом у Гонконгу
Корейські акції
Торгуйте реальними корейськими акціями та інвестуйте в популярні активи
Ф'ючерси на акції
Високе кредитне плече, торгівля 24/7
Токенізовані акції
Забезпечено реальними фондовими активами
IPO Access
Отримайте повний доступ до глобальних IPO акцій
GUSD
Мінтіть GUSD для отримання дохідності від казначейських RWA
Активності з акціями
Торгуйте популярними акціями та відкривайте щедрі аірдропи
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
IPO Access
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
Кредитне плече без ліквідації
USD1 8% річних
Без блоку, вивід у будь-який час
Акції
Центр діяльності
Беріть учать та отримуйте винагороди
Реферал
20 USDT
Запрошуйте друзів та отримуйте бонуси
Партнерська програма
Ексклюзивні комісійні винагороди
Gate Booster
Зростайте та отримуйте аірдропи
Оголошення
Оновлення платформи в реальному часі
Блог Gate
Статті про криптоіндустрію
VIP послуги
Величезні знижки на комісії
Управління активами
Універсальне рішення для управління активами
Інституційний
Рішення цифрових активів для бізнесу
Розробники (API)
Підключається до екосистеми додатків Gate
Позабіржовий банківський переказ
Поповнюйте та виводьте фіат
Брокерська програма
Щедрі механізми знижок API
AI
Gate AI
Ваш універсальний AI-помічник для спілкування
Gate AI Bot
Використовуйте Gate AI безпосередньо у своєму соціальному додатку
GateClaw
Gate Блакитний Лобстер — готовий до використання
Gate for AI Agent
AI-інфраструктура, Gate MCP, Skills і CLI
Gate Skills Hub
Понад 10 000 навичок
Від офісу до трейдингу: універсальна база навичок для ефективнішої роботи з AI
Бот Sandwich Jaredfromsubway.eth втратив 7,5 мільйонів доларів через власну торгову логіку - Unchained
Jaredfromsubway.eth, один із найвідоміших ботів Ethereum, що максимально використовує цінність (MEV), втратив понад 7,5 мільйонів доларів після того, як зловмисник використав власну логіку торгівлі бота проти нього, згідно з даними компанії з безпеки Blockaid.
Бот створений для атак на типі "сэндвіч", що є видом MEV, коли автоматизований трейдер виявляє чергу транзакцій, ставить себе перед нею, змушує жертву отримати гіршу ціну і одразу ж закриває позицію. Blockaid заявив, що це не звичайна фішингова схема або вразливість у контракті жертви. Протягом кількох тижнів зловмисник створював фальшиві контракти токенів і фальшиві пули ліквідності, включаючи підроблені маршрути fWETH, fUSDC і fUSDT у парі з підробленими токенами fCAP, які виглядали як прибуткові угоди.
Ця історія є витягом з розсилки Unchained Daily.
Підпишіться тут, щоб отримувати ці оновлення на вашу електронну пошту безкоштовно
Бот сприймав ці можливості як MEV і надавав дозволи на витрати допоміжним контрактам, контрольованим зловмисником. Ранні маршрути тестування одразу використовували ці дозволи, але пізніше навмисно залишали їх відкритими, відкриваючи зловмиснику двері для переміщення коштів. За даними Blockaid, бот схвалив приблизно 92,16 WETH одному допоміжному контракту зловмисника, а фінальний злив дозволів дозволив вивести WETH, USDC і USDT через transferFrom. CoinDesk повідомив, що частина отриманих коштів згодом була переадресована через Tornado Cash.
Атаки "сэндвіч" коштують трейдерам Ethereum приблизно 60 мільйонів доларів щороку, і близько 70% з них можна прослідкувати до jaredfromsubway.eth, активного з початку 2023 року. Колись бот витратив 1,14 мільйона доларів на фронтранінг тривіального обміну Віталіка Бутеріна всього за кілька доларів прибутку. Витік також співзвучний з атакою 2023 року, коли зловмисний валідатор вивів 25 мільйонів доларів із сэндвіч-ботів.
У повідомленні на блокчейні від 22 червня, гаманець Jared запропонував зловмиснику 50% білого хату у вигляді винагороди за повернення 2 150 ETH протягом 48 годин, інакше погрожуючи юридичними та правоохоронними заходами.
Пов’язане прослуховування: Чи є ‘Все DeFi небезпечним’? Що потрібно знати про зберігання активів у мережі