📢 Gate廣場 #创作者活动第一期# 火熱開啓,助力 PUMP 公募上線!
Solana 爆火項目 Pump.Fun($PUMP)現已登入 Gate 平台開啓公開發售!
參與 Gate廣場創作者活動,釋放內容力量,贏取獎勵!
📅 活動時間:7月11日 18:00 - 7月15日 22:00(UTC+8)
🎁 活動總獎池:$500 USDT 等值代幣獎勵
✅ 活動一:創作廣場貼文,贏取優質內容獎勵
📅 活動時間:2025年7月12日 22:00 - 7月15日 22:00(UTC+8)
📌 參與方式:在 Gate 廣場發布與 PUMP 項目相關的原創貼文
內容不少於 100 字
必須帶上話題標籤: #创作者活动第一期# #PumpFun#
🏆 獎勵設置:
一等獎(1名):$100
二等獎(2名):$50
三等獎(10名):$10
📋 評選維度:Gate平台相關性、內容質量、互動量(點讚+評論)等綜合指標;參與認購的截圖的截圖、經驗分享優先;
✅ 活動二:發推同步傳播,贏傳播力獎勵
📌 參與方式:在 X(推特)上發布與 PUMP 項目相關內容
內容不少於 100 字
使用標籤: #PumpFun # Gate
發布後填寫登記表登記回鏈 👉 https://www.gate.com/questionnaire/6874
🏆 獎勵設置:傳播影響力前 10 名用戶,瓜分 $2
Cellframe Network遭閃電貸攻擊 損失7.6萬美元
Cellframe Network遭受閃電貸攻擊事件分析
2023年6月1日10時7分55秒(UTC+8),Cellframe Network在某智能鏈上因流動性遷移過程中的代幣數量計算問題遭到黑客攻擊。這次攻擊導致黑客獲利約76,112美元。
攻擊根本原因
流動性遷移過程中的計算出現問題是此次攻擊的主要原因。
攻擊流程詳解
攻擊者首先通過閃電貸獲得1000個某鏈原生代幣和50萬個New Cell代幣。隨後,將所有New Cell代幣兌換成原生代幣,導致流動性池中原生代幣數量接近歸零。最後,攻擊者用900個原生代幣兌換成Old Cell代幣。
值得注意的是,攻擊者在發動攻擊前,預先添加了Old Cell和原生代幣的流動性,獲得了Old lp代幣。
接下來,攻擊者調用了流動性遷移功能。此時,新池中幾乎沒有原生代幣,而老池中幾乎沒有Old Cell代幣。遷移過程包括以下步驟:
由於舊池中基本沒有Old Cell代幣,移除流動性時獲得的原生代幣數量增加,而Old Cell代幣數量減少。這導致用戶只需添加少量原生代幣和New Cell代幣即可獲取流動性,多餘的原生代幣和Old Cell代幣則返還給用戶。
安全建議
在進行流動性遷移時,應全面考慮新舊池子中兩種代幣數量的變化以及當前的代幣價格。僅依靠交易對中兩種代幣的數量進行計算容易被操縱。
在代碼上線前,務必進行全面、深入的安全審計,以發現並修復潛在的漏洞。
這次事件再次凸顯了在去中心化金融(DeFi)領域中,安全性和代碼質量的重要性。項目方需要不斷提高警惕,完善安全措施,以保護用戶資產和維護生態系統的健康發展。