📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓!
Gate NERO生態周來襲!發帖秀出NERO項目洞察和活動實用攻略,瓜分30,000NERO!
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與:
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動,並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
NERO熱門活動(帖文需附以下活動連結):
NERO Chain (NERO) 生態周:Gate 已上線 NERO 現貨交易,爲回饋平台用戶,HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO,邀您體驗。參與攻略見公告:https://www.gate.com/announcements/article/46284
高質量帖子Tips:
教程越詳細、圖片越直觀、互動量越高,獲獎幾率越大!
市場見解獨到、真實參與經歷、有帶新互動者,評選將優先考慮。
帖子需原創,字數不少於250字,且需獲得至少3條有效互動
Poolz平台遭黑客攻擊 66.5萬美元代幣被盜
Poolz平台遭受攻擊,損失約66.5萬美元
3月15日凌晨,以太坊、幣安智能鏈和Polygon網路上的Poolz平台遭到黑客攻擊。據數據平台監控顯示,此次攻擊導致多種代幣被盜,包括MEE、ESNC、DON、ASW、KMON、POOLZ等,總價值約66.5萬美元。
攻擊者利用了Poolz平台智能合約中的一個算術溢出漏洞。具體來說,問題出在CreateMassPools函數中的getArraySum函數。該函數在計算用戶批量創建池子時的初始流動性時,沒有正確處理大數相加可能導致的溢出情況。
攻擊過程如下:
攻擊者首先在某去中心化交易所兌換了一些MNZ代幣。
隨後調用了CreateMassPools函數,傳入精心構造的參數,使得getArraySum函數返回值發生溢出。這導致系統記錄的流動性數量遠大於實際轉入的代幣數量。
最後,攻擊者通過withdraw函數提取了遠超其實際存入量的代幣,完成了攻擊。
這次事件再次凸顯了在智能合約開發中正確處理整數運算的重要性。爲防止類似問題,開發者應考慮使用較新版本的Solidity編譯器,其內置了溢出檢查機制。對於使用較早版本Solidity的項目,則可以採用第三方安全庫來防範整數溢出風險。
目前,被盜資金尚未完全轉移,部分已被兌換成BNB。相關方面正在進行進一步調查和追蹤。此事件提醒DeFi項目方需要更加重視智能合約的安全性,定期進行代碼審計,並採取必要的安全措施來保護用戶資產。