Gate 廣場創作者新春激勵正式開啟,發帖解鎖 $60,000 豪華獎池
如何參與:
報名活動表單:https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具,搭配文字發布內容即可
豐厚獎勵一覽:
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶:獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵:發帖與互動越多,排名越高,贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利:首帖即得 $50 獎勵,繼續發帖还能瓜分 $10,000 新手獎池
活動時間:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
詳情:https://www.gate.com/announcements/article/49112
Arbitrum上的Fusion优化器遭EIP-7702权限攻击,33.6万USDC丢失
【链文】Arbitrum生态又出问题了。Fusion推出的USDC优化器Vault在1月6日被攻击,一下子丢了33.6万美元。
事情的起因其实挺典型的——老版本的Vault代码里,"fuse"逻辑那块没做好校验,给了黑客可乘之机。更狠的是,攻击者还玩了一手EIP-7702的把戏,通过这个机制硬生生操控了管理员权限,然后注入恶意逻辑模块,最后把钱转到了Tornado.Cash。
从技术角度看,这次事件实际上是两个漏洞的叠加:一个是合约本身逻辑上的缺陷,另一个是对新以太坊特性(EIP-7702)理解不足导致的权限管理薄弱。这组合起来就成了一个致命漏洞。
好消息是,这套老Vault是490天前部署的,现在已经没几个人用了。Fusion官方说其他金库都没问题,所以不用太恐慌。官方的态度也还不错,表示会用DAO财政给用户补足损失,现在正和SEAL、Hexagate、Blockaid这些安全公司一起追踪那笔钱。技术复盘也放出来了,想深入了解漏洞细节的可以去看。