✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
安全警报:检测到可疑活动
MistEye监控系统已标记与某个DeFi项目相关的潜在恶意活动。漏洞源于swapExactTokensForETHSupportingFeeOnTransferTokens函数中的输入验证不足 (合约地址0x670a3267)。此参数检查漏洞为攻击者提供了一个攻击向量,可能被利用进行未授权的代币交换或未授权的ETH转账。
该问题突显了智能合约设计中的一个关键盲点——未能对函数参数进行净化是许多DeFi攻击中常见的攻击路径。项目方必须对所有传入数据实施严格的验证检查,以防止此类漏洞。与受影响合约交互的用户应格外谨慎,并考虑在补丁部署前暂时撤回流动性。
此次事件再次强调了全面的代码审计和参数验证在区块链安全中的重要性。