🎉 亲爱的广场小伙伴们,福利不停,精彩不断!目前广场上这些热门发帖赢奖活动火热进行中,发帖越多,奖励越多,快来 GET 你的专属好礼吧!🚀
🆘 #Gate 2025年中社区盛典# |广场十强内容达人评选
决战时刻到!距离【2025年中社区盛典】广场达人评选只剩 1 天,你喜爱的达人,就差你这一票冲进 C 位!在广场发帖、点赞、评论就能攒助力值,帮 Ta 上榜的同时,你自己还能抽大奖!iPhone 16 Pro Max、金牛雕塑、潮流套装、合约体验券 等你抱走!
详情 👉 https://www.gate.com/activities/community-vote
1️⃣ #晒出我的Alpha积分# |晒出 Alpha 积分&收益
Alpha 积分党集合!带话题晒出你的 Alpha 积分图、空投中奖图,即可瓜分 $200 Alpha 代币盲盒,积分最高直接抱走 $100!分享攒分秘籍 / 兑换经验,中奖率直线上升!
详情 👉 https://www.gate.com/post/status/12763074
2️⃣ #ETH百万矿王争霸赛# |ETH 链上挖矿晒收益
矿工集结!带话题晒出你的 Gate ETH 链上挖矿收益图,瓜分 $400 晒图奖池,收益榜第一独享 $200!谁才是真 ETH 矿王?开晒见分晓!
详情 👉 https://www.gate.com/pos
aBNBc遭黑客攻击 增发函数漏洞致代币暴跌
12月2日,某实验室通过链上数据监测发现aBNBc项目遭遇黑客攻击,出现大规模代币增发交易。黑客成功增发了大量aBNBc代币,部分通过去中心化交易平台兑换成BNB,部分留存在钱包中。此外,黑客还利用混币工具进行资金转移。这次攻击事件导致aBNBc代币流动性池枯竭,币价大跌,同时攻击者利用增发的代币进行抵押借贷,给借贷平台造成损失。
分析多笔交易数据后发现,尽管调用者地址不同,但都造成了代币增发。项目在遭受攻击前曾进行合约升级,而升级后的逻辑合约中增发函数缺乏权限检测。
攻击者通过代理合约调用了逻辑合约中的特定函数,由于该函数未进行权限校验,导致aBNBc代币被大量增发。在遭受攻击后,项目方再次更新了逻辑合约,新版本中对增发函数添加了权限检测机制。
目前,黑客已将部分增发的aBNBc兑换为BNB并转移,大量剩余aBNBc仍滞留在攻击者钱包中。
本次攻击主要源于合约升级时,新逻辑合约中的增发函数缺乏权限检测,使黑客得以肆意增发代币。目前尚不清楚是使用了未经安全审计和测试的合约代码,还是因私钥泄露导致黑客自行升级了合约。
这一事件提醒用户和项目方务必妥善保管钱包私钥和助记词,避免随意存放。同时,在进行合约升级时,必须做好全面的安全测试,以防范类似风险。