Gate 廣場|3/4 今日話題: #美伊局势影响
🎁 化身廣場“戰地觀察員”,抽 5 位幸運兒送出 $2,500 仓位體驗券!
美伊衝突持續升級,霍爾木茲海峽陷入事實性封鎖,伊拉克部分原油生產受影響。能源供應再度緊張,通脹預期抬頭,股市與大宗商品市場波動加劇。
💬 本期熱議:
1️⃣ 你關注到了哪些足以撼動市場的戰爭新進展?
2️⃣ 能源、航運、國防補給、避險資產(黃金/BTC)都受到了哪些影響?
3️⃣ 當前有哪些值得關注的多空機會?
分享觀點,瓜分好禮 👉️ https://www.gate.com/post
布局 Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/4 15:00 - 3/6 12:00 (UTC+8)
EIP-7702漏洞被利用,攻擊者卷走95 ETH轉入混幣器
【比推】剛剛曝出一起合約安全事件。某攻擊者利用一個未初始化的EIP-7702委託合約漏洞,成功取得了合約所有者權限,隨後直接從委託人地址抽走全部資金。根據鏈上監測數據顯示,這位攻擊者已經將95枚ETH(約合28萬美元)轉入了Tornado Cash進行混幣處理。
這次事件的關鍵在於EIP-7702的委託合約存在初始化缺陷——正因為這個合約在部署時沒有正確初始化,導致攻擊者能夠以極低的成本奪取所有者身份。一旦掌控了所有者權限,提取資金就變得輕而易舉。資金被轉入Tornado Cash之後,追蹤難度大幅增加。
這提醒開發者在部署委託模式的合約時,一定要確保初始化流程完整,別給攻擊者可乘之機。對於普通用戶來說,在與新合約交互前,還是得多查查這些合約是否經過安全審計。