熱門話題
查看更多34.48萬 熱度
9.65萬 熱度
17.6萬 熱度
1095.98萬 熱度
1.45萬 熱度
置頂
🧧 Gate 廣場 $50,000 紅包雨狂撒，發帖 100% 中獎！
活動全面加碼，獎勵上不封頂！
🚀 人人有份： 新老用戶發帖即領，單帖最高可得 28U！
📈 多發多得： 參與次數不設限，發帖越多，紅包拿得越手軟！
立即參與：
1️⃣ 更新 App： 升級至 v8.8.0 版本。
2️⃣ 開啟紅包： 點擊發帖，獎勵自動入賬！
馬上發帖領紅包 👉 https://www.gate.com/post
詳情： https://www.gate.com/announcements/article/49773Gate 廣場｜3/2 今日話題： #贵金原油价格飙升
🎁 帶話題發帖，抽 5 位幸運兒送出 $2,500 仓位體驗券！
中東局勢突變！美以聯手空襲，伊朗反擊並封鎖霍爾木茲海峽。航運受阻引發原油跳漲，避險情緒驅使資金瘋狂湧入黃金，貴金屬飆升。動蕩之下，財富機會何在？
💬 本期熱議：
1️⃣ 原油、貴金屬還能漲多遠？關鍵點位在哪？
2️⃣ 這波你在 Gate TradFi 布局了嗎？歡迎曬收益。
3️⃣ 美伊後續怎麼走？會如何影響原油、金屬和加密市場？
分享觀點，瓜分好禮 👉️ https://www.gate.com/post
Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/2 15:00 - 3/4 12:00 (UTC+8)
Arbitrum上的Fusion优化器遭EIP-7702权限攻击，33.6万USDC丢失
【链文】Arbitrum生态又出问题了。Fusion推出的USDC优化器Vault在1月6日被攻击，一下子丢了33.6万美元。
事情的起因其实挺典型的——老版本的Vault代码里，"fuse"逻辑那块没做好校验，给了黑客可乘之机。更狠的是，攻击者还玩了一手EIP-7702的把戏，通过这个机制硬生生操控了管理员权限，然后注入恶意逻辑模块，最后把钱转到了Tornado.Cash。
从技术角度看，这次事件实际上是两个漏洞的叠加：一个是合约本身逻辑上的缺陷，另一个是对新以太坊特性（EIP-7702）理解不足导致的权限管理薄弱。这组合起来就成了一个致命漏洞。
好消息是，这套老Vault是490天前部署的，现在已经没几个人用了。Fusion官方说其他金库都没问题，所以不用太恐慌。官方的态度也还不错，表示会用DAO财政给用户补足损失，现在正和SEAL、Hexagate、Blockaid这些安全公司一起追踪那笔钱。技术复盘也放出来了，想深入了解漏洞细节的可以去看。