📢 Gate 广场|4/17 热议:#山寨币强势反弹
随着 BTC 企稳回升,压抑已久的山寨币市场迎来报复性反弹!
领涨先锋: $ORDI 24H 飙升 190% 领跑赛道。
普涨行情: $SATS、$NEIRO、$AXL 涨幅均超 40%,高波动资产流动性显著回暖。
这究竟是“深坑反弹”的起点,还是主升浪前的最后诱多?你会果断满仓,还是保持空仓观望?
🎁 行情研判,抽 5 位锦鲤瓜分 $1,000 仓位体验券!
💬 本期讨论:
1️⃣ 这波反弹你上车了吗?亮出你的操作策略或收益截图!
2️⃣ 还有哪些币种值得重点关注?
2️⃣ 后续行情如何?留下你的精准预测。
分享您的观点 👉 https://www.gate.com/post
📅 4/17 12:00 - 4/19 18:00 (UTC+8)
EIP-7702漏洞被利用,攻击者卷走95 ETH转入混币器
【比推】刚刚曝出一起合约安全事件。某攻击者利用一个未初始化的EIP-7702委托合约漏洞,成功取得了合约所有者权限,随后直接从委托人地址抽走全部资金。根据链上监测数据显示,这位攻击者已经将95枚ETH(约合28万美元)转入了Tornado Cash进行混币处理。
这次事件的关键在于EIP-7702的委托合约存在初始化缺陷——正因为这个合约在部署时没有正确初始化,导致攻击者能够以极低的成本夺取所有者身份。一旦掌控了所有者权限,提取资金就变成了轻而易举的事。资金被转入Tornado Cash之后,追踪难度大幅增加。
这提醒开发者在部署委托模式的合约时,一定要确保初始化流程完整,别给攻击者可乘之机。对于普通用户来说,在与新合约交互前,还是得多查查这些合约是否经过安全审计。