📢 GM!Gate 广场|4/5 热议:#假期持币指南
🌿 踏青还是盯盘?#假期持币指南 带你过个“松弛感”长假!
春光正好,你是选择在山间深呼吸,还是在 K 线里找时机?在这个清明假期,晒出你的持币态度,做个精神饱满的交易员!
🎁 分享生活/交易感悟,抽 5 位锦鲤瓜分 $1,000 仓位体验券!
💬 茶余饭后聊聊:
1️⃣ 休假心态: 你是“关掉通知、彻底失联”派,还是“每 30 分钟必刷行情”派?
2️⃣ 懒人秘籍: 假期不想盯盘?分享你的“挂机”策略(定投/网格/理财)。
3️⃣ 四月展望: 假期过后,你最看好哪个币种“春暖花开”?
分享你的假期姿态 👉 https://www.gate.com/post
📅 4/4 15:00 - 4/6 18:00 (UTC+8)
DeFi平台Drift在加密货币被盗后暂停存款和取款
该公司在 X 上发布消息称,正在调查协议中的“异常活动”,并告诉用户这不是愚人节玩笑。
安全研究人员估计损失最高可达 2.40 亿美元,认为主要漏洞在于治理安全,因为攻击者在一周前已潜入一个多重签名(multisig)升级。
一位独立研究人员观察到:“这不是技术漏洞,而是一次治理灾难。Drift 的智能合约本身没问题。问题在于:
• 多重签名交接流程失败
• 把“主密钥”交给了黑客
• 此后所有操作都是‘合法’的调用”
总结来说:“Drift 黑客攻击的本质 = 统一流动性池(风险集中)× 多重签名漏洞(权限丧失)× 过度的管理员权限(没有检查)”
“以 2.40 亿美元的代价,它为整个 DeFi 行业敲响了警钟。”