Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
SynapLogic合约漏洞触发大额套利:参数校验缺失导致超额提取
【链文】有个合约安全问题值得注意。SynapLogic的swapExactTokensForETHSupportingFeeOnTransferTokens函数存在严重漏洞——缺少关键的参数有效性校验。
攻击者利用这个漏洞做了什么?绕过白名单机制,自己指定收益地址,直接接收提取的资金。更绝的是,合约还没验证原生代币总分发额,导致攻击者一次性从两个渠道套利:一是超额提取原生代币本身,二是同时获得新铸造的SYP代币。两管齐下。
最后的结果就是大约18.6万美元直接被转走。这个案例又一次提醒开发者——在处理代币转账和白名单逻辑时,参数边界检查不能少,金额上限验证也必须要有。小细节疏漏,有时候就是大漏洞。