親愛的廣場用戶們,廣場使用界面全新升級啦!新版本界面更清新簡潔、操作更流暢絲滑,還有多項貼心新功能上線,快來更新體驗吧!你對新版界面有什麼感受?你最喜歡的新功能是哪一個?你發現了哪些驚喜或變化呢?發帖分享新版廣場使用體驗,瓜分 $10 分享獎勵!
🎁 我們將精選 10 位幸運用戶,每人獎勵 $10 合約體驗券!
參與方式:
1⃣️ 關注 Gate廣場_Official;
2⃣️ 帶上 #我的广场升级体验 標籤發帖,分享你的使用感受,比如界面風格體驗、細節功能變化、你最喜歡的新功能,或優化建議等;
3⃣️ 帖子內容需至少 30 字,並且只帶本活動標籤;
廣場界面煥新介紹文章:https://gate.com/post?post_id=14774358&tim=ARAbClhcBQNwWRIVGAoGBB5QX1sO0O0O&ref=BFlBUFwL&ref_type=105
活動截止時間:2025/10/26 18:00(UTC+8)
你的體驗是我們持續優化的動力!趕快參與和大家分享吧!
1inch黑客已歸還大部分資金,解析器合約漏洞存在超兩年
BlockBeats 消息,3 月 9 日,此前 3 月 7 日 1inch 團隊發現其舊版 Fusion v1 解析器智能合約存在漏洞,造成約 240 萬 USDC 和 1276 WETH 損失,總計超過 500 萬美元。受損對象僅為使用 Fusion v1 的解析器合約。根據 Decurity 安全團隊的事後調查報告,該漏洞存在於 2022 年 11 月從 Solidity 重寫為 Yul 的代碼中,儘管經過多家安全團隊審計,但該漏洞仍在系統中存在超過兩年。事件發生後,攻擊者通過鏈上消息詢問「我能獲得賞金嗎」,隨後與受害方 TrustedVolumes 進行協商。談判成功後,攻擊者於 3 月 5 日晚間開始歸還資金,最終在 3 月 6 日凌晨 4:12(UTC 時間)歸還了除賞金外的全部資金。Decurity 作為 Fusion V1 審計團隊之一,對此事件進行了內部調查,並總結了幾點教訓,包括明確威脅模型和審計範圍、對審計期間變更的代碼要求額外時間、驗證已部署合約等。