💥 Gate广场活动: #FST创作大赛# 💥
在 Gate广场 发布 CandyDrop 第71期:CandyDrop x FreeStyle Classic Token (FST) 相关原创内容,即有机会瓜分 3,000 FST 奖励!
📅 活动时间:2025年8月27日 – 9月2日
📌 参与方式:
发布原创内容,主题需与 FST 或 CandyDrop 活动相关
内容不少于 80 字
帖子添加话题: #FST创作大赛#
附上 CandyDrop 参与截图
🏆 奖励设置:
一等奖(1名):1,000 FST
二等奖(3名):500 FST/人
三等奖(5名):200 FST/人
📄 注意事项:
内容必须原创,禁止抄袭或刷量
获奖者需完成 Gate 广场身份认证
活动最终解释权归 Gate 所有
活动详情链接: https://www.gate.com/announcements/article/46757
GoPlus:近期EIP-7702引发多起合约攻击,建议项目方加强闪电贷攻击保护等措施
PANews 7月9日消息,据安全机构GoPlus消息,近期多起合约攻击案例利用EIP-7702特性绕过链上安全检查机制,包括msg.sender == tx.origin和msg.sender == owner等,导致闪电贷攻击和价格操纵等问题,损失已达近百万美元。案例分析显示,攻击者通过恶意delegator授权实施攻击,影响包括QuickConverter @QuickswapDEX和多个CSM资金池等知名DeFi项目。 EIP-7702的实施使EOA地址具备智能合约能力,传统安全逻辑失效。GoPlus建议项目方加强闪电贷攻击保护、重入攻击保护,重构EOA检查和权限管理逻辑,并持续关注管理员地址的delegator授权情况,以防止潜在风险。