🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線!
本次活動總獎池:1,250 枚 ES
任務目標:推廣 Eclipse($ES)Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考:
Launchpool 公告:https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告:https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作,並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖:
Launchpool 質押截圖(BTC / ETH / ES)
Alpha 交易頁面截圖(交易 ES)
3️⃣ 發布圖文內容,可參考以下方向(≥60字):
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate
DeFi安全漏洞盤點:8起重大事件的教訓與啓示
DeFi安全事件回顧:2022年主要漏洞及教訓
過去一年,Web3行業遭遇了多起嚴重的安全事件,造成巨額損失。本文將回顧8起典型案例,分析其中的安全漏洞,並總結相關經驗教訓。
Ronin Bridge事件
2022年3月,Axie Infinity的側鏈Ronin Network遭到入侵,損失約6億美元。攻擊者通過社會工程手段控制了多個驗證節點,最終完成攻擊。這反映出項目方在員工安全意識和內部安全體系方面存在嚴重缺陷。
Wormhole事件
跨鏈橋Wormhole由於使用了廢棄函數,導致合約存在漏洞,被黑客利用竊取了約12萬枚ETH。這提醒開發者應當使用最新版本的編程語言和庫,以規避已知風險。
Nomad Bridge事件
跨鏈協議Nomad因初始化設置不當,導致攻擊者可以重放交易提取資金,造成近2億美元損失。這一事件暴露了項目在代碼審計和安全測試方面的不足。
Beanstalk事件
算法穩定幣項目Beanstalk遭遇閃電貸攻擊,損失約1.82億美元。攻擊者利用了項目治理機制中的漏洞,在無審核的情況下執行了惡意提案。這反映出去中心化治理機制仍存在諸多安全隱患。
Wintermute事件
做市商Wintermute因使用存在漏洞的地址生成工具,導致私鑰被破解,損失約1.6億美元。這提醒項目方在使用第三方工具時,需要進行充分的安全評估。
Harmony Bridge事件
跨鏈橋Horizon損失超1億美元,疑似由私鑰泄露導致。這再次凸顯了妥善保管私鑰的重要性,以及多重籤名等安全機制的必要性。
Ankr事件
Ankr遭遇內部員工作惡,造成約1700萬美元損失。這暴露出項目在權限管理和內控制度方面存在重大缺陷。
Mango事件
交易平台Mango Markets遭遇市場操縱,損失約1.15億美元。攻擊者利用了小市值代幣的流動性不足,暴露出項目在風險管理方面的漏洞。
總結
這些事件反映出,DeFi項目在代碼安全、權限管理、風控機制等多個方面仍存在不足。項目方需要加強安全意識,完善內控制度,重視代碼審計和安全測試。同時,用戶也應提高風險意識,審慎參與各類DeFi項目。