热门话题
查看更多2.34万 热度
1.84万 热度
2.97万 热度
1.12万 热度
9289 热度
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
Unleash Protocol 损失 3,9 百万美元：多签攻击与资金逃逸之路
近期，区块链安全公司PeckShield发现Unleash Protocol——一个基于Story Protocol基础架构开发的去中心化应用平台——存在严重的安全漏洞。据报道，约有3.9百万美元的用户资金被攻击者盗取，随后资金被转移到以太坊网络，并通过匿名工具“脱衣”转移。
攻击方式
PeckShield透露，攻击者直接针对Unleash Protocol的多签管理系统。通过控制管理密钥，入侵者得以在未获得核心团队批准的情况下部署智能合约升级。这是协议保护机制中的一个严重设计缺陷。
合约升级后，攻击者直接从Unleash Protocol提取资产。被盗资产总价值达3.9百万美元。
隐藏痕迹与“脱衣”过程
此次攻击的一个显著细节是攻击者处理被盗资金的方式。区块链数据显示，资金已被转入以太坊网络，随后大量资金——具体为1,337.1 ETH——被发送到Tornado Cash，这是一个以隐私和匿名交易闻名的混币服务。
攻击者的“脱衣”策略采取逐步进行，从几ETH的小额转账到多次100 ETH的转账。这种逐步操作旨在降低被链上追踪和识别的风险。
受影响资产
在官方声明中，Unleash Protocol公布了被提取的代币和资产列表：
所有这些提取均未遵循已批准的治理规则，未获得团队的任何内部授权。
Story Protocol依然安全
Unleash Protocol强调，攻击仅影响其自身的合约和治理系统。没有证据显示Story Protocol的核心基础设施、验证节点或其他组件受到影响。这限制了损失范围，表明问题出在应用层，而非底层基础设施。
反应与补救措施
在发现异常后，Unleash Protocol立即决定暂停全部协议操作，以防止进一步损失。团队正与独立安全专家合作，进行深入的取证调查。
目前，用户被要求避免与Unleash Protocol的任何合约交互，直到团队发布正式公告。
常见问题
为什么Unleash Protocol的多签被攻破？
报告未披露具体原因，但显示攻击者已控制管理密钥，可能通过配置错误、安全疏忽或未知的攻击向量实现。
用户能否追回资金？
目前尚不清楚。资金已被转入Tornado Cash，增加了追踪和恢复的难度。这将取决于取证调查的结果。
其他平台受到影响吗？
没有。此次攻击仅限于Unleash Protocol。Story Protocol及平台上的其他合约仍正常运行。
Unleash用户应采取什么措施？
暂停与任何Unleash合约的交互，直到收到正式更新。如果您的资金被锁定在协议中，请等待团队关于赔偿或恢复的通知。