📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓!
想要瓜分1,000枚MBG?現在就來參與,展示你的洞察與實操,成爲MBG推廣達人!
💰️ 本期將評選出20位優質發帖用戶,每人可輕鬆獲得50枚MBG!
如何參與:
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動(包括CandyDrop、Launchpool或現貨交易),並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是現貨行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
MBG熱門活動(帖文需附下列活動連結):
Gate第287期Launchpool:MBG — 質押ETH、MBG即可免費瓜分112,500 MBG,每小時領取獎勵!參與攻略見公告:https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期:CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG!參與攻略見公告:https://www.gate.com/announcements
Poolz遭算術溢出攻擊 多鏈損失66.5萬美元
Poolz 遭遇算術溢出漏洞攻擊,損失達 66.5 萬美元
近日,一起針對跨鏈平台 Poolz 的攻擊事件引發了業界關注。攻擊者利用智能合約中的算術溢出漏洞,成功從以太坊、BNB Chain 和 Polygon 等多個網路上竊取了大量代幣,造成的損失估計約爲 66.5 萬美元。
據鏈上數據顯示,此次攻擊發生在 2023 年 3 月 15 日凌晨。攻擊者獲取了多種代幣,包括 MEE、ESNC、DON、ASW、KMON、POOLZ 等。目前,部分被盜資金已被兌換成 BNB,但尚未轉移到其他地址。
攻擊者主要利用了 Poolz 智能合約中 CreateMassPools 函數的漏洞。該函數允許用戶批量創建流動性池並提供初始流動性。問題出在 getArraySum 函數上,該函數用於計算轉入代幣的數量。攻擊者通過精心構造的輸入數據,使得累加結果超出 uint256 類型的範圍,導致溢出後返回值變爲 1。
這種算術溢出使得攻擊者只需轉入 1 個代幣,就能在系統中記錄一個遠超實際數量的巨額流動性。隨後,攻擊者通過調用 withdraw 函數輕鬆提取了大量未經授權的代幣。
爲防範類似事件再次發生,安全專家建議開發者使用較新版本的 Solidity 進行合約編譯,因爲新版本會自動進行溢出檢查。對於使用較舊版本 Solidity 的項目,可以考慮引入 OpenZeppelin 的 SafeMath 庫來解決整數溢出問題。
此事件再次凸顯了智能合約安全審計的重要性,特別是在處理大數值計算時需要格外謹慎。對於 DeFi 項目而言,全面的安全測試和定期的代碼審查是確保用戶資金安全的關鍵措施。