✍️ Gate 廣場「創作者認證激勵計劃」進行中!
我們歡迎優質創作者積極創作,申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵!
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟:
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面,等待審核
讓優質內容被更多人看到,一起共建創作者社區!
活動詳情:https://www.gate.com/announcements/article/47889
最近那個Balancer被黑的事兒,技術團隊扒出來問題根源了:
核心bug藏在Composable Stable Pool的緩存刷新邏輯裏。通俗點講——攻擊者找到了時間差漏洞,能在單筆交易內先操控預言機價格,轉頭立馬用歪掉的報價薅羊毛。
這種同區塊內完成「改價→套現」的連招,防御機制根本來不及反應。典型的閃電貸攻擊升級版,利用的就是緩存更新和實際執行之間那零點幾秒的空當。