10,000 USDT 悬赏，寻找Gate广场跟单金牌星探！🕵️♀️
挖掘顶级带单员，赢取高额跟单体验金！
立即参与：https://www.gate.com/campaigns/4624
🎁 三大活动，奖金叠满：
1️⃣ 慧眼识英：发帖推荐带单员，分享跟单体验，抽 100 位送 30 USDT！
2️⃣ 强力应援：晒出你的跟单截图，为大神打 Call，抽 120 位送 50 USDT！
3️⃣ 社交达人：同步至 X/Twitter，凭流量赢取 100 USDT！
📍 标签： #跟单金牌星探 #GateCopyTrading
⏰ 限时： 4/22 16:00 - 5/10 16:00 （UTC+8）
详情：https://www.gate.com/announcements/article/50848
LayerZero 默认库合约的安全缺陷，今天在社区引发激烈争论。研究人员指出，该合约存在致命漏洞：LayerZero Labs 可无时间锁即时升级，从而伪造跨链消息——这正是此前 rsETH 攻击事件的根源。
超 30 亿美元的 OFT 曾面临风险，目前仍有约 1.78 亿美元价值暴露。更令人担忧的是，LayerZero Labs 的多签签名者被曝存在非多签活动，如交易 Meme 币、DEX 兑换等，批评者称其私钥管理水平“如同高中生”。
这不仅仅是技术 bug。它暴露了跨链基础设施中一个根本性的信任问题：当用户依赖“不可篡改”的跨链消息时，底层合约却可能被项目方单方面操纵。信任链从代码转移到了项目方的人为操作上。
作为回应，Kelp DAO 等头部协议已弃用 LayerZero，转向 Chainlink CCIP。这标志着跨链安全叙事正在分化：从“通用跨链桥”转向“可验证的信任最小化方案”。
对用户而言，需要警惕的是：并非所有跨链方案都同等安全。依赖单一项目方多签治理的桥，本质上仍是“信任假设”而非“信任最小化”。在跨链资产交互时，应优先选择经过审计、去中心化程度更高的方案。
$zro #link #dex