📢 #Gate广场征文活动第二期# 正式启动!
分享你对 $ERA 项目的独特观点,推广ERA上线活动, 700 $ERA 等你来赢!
💰 奖励:
一等奖(1名): 100枚 $ERA
二等奖(5名): 每人 60 枚 $ERA
三等奖(10名): 每人 30 枚 $ERA
👉 参与方式:
1.在 Gate广场发布你对 ERA 项目的独到见解贴文
2.在贴文中添加标签: #Gate广场征文活动第二期# ,贴文字数不低于300字
3.将你的文章或观点同步到X,加上标签:Gate Square 和 ERA
4.征文内容涵盖但不限于以下创作方向:
ERA 项目亮点:作为区块链基础设施公司,ERA 拥有哪些核心优势?
ERA 代币经济模型:如何保障代币的长期价值及生态可持续发展?
参与并推广 Gate x Caldera (ERA) 生态周活动。点击查看活动详情:https://www.gate.com/announcements/article/46169。
欢迎围绕上述主题,或从其他独特视角提出您的见解与建议。
⚠️ 活动要求:
原创内容,至少 300 字, 重复或抄袭内容将被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何标签。
每篇文章必须获得 至少3个互动,否则无法获得奖励
鼓励图文并茂、深度分析,观点独到。
⏰ 活动时间:2025年7月20日 17
DeFi安全漏洞盘点:8起重大事件的教训与启示
DeFi安全事件回顾:2022年主要漏洞及教训
过去一年,Web3行业遭遇了多起严重的安全事件,造成巨额损失。本文将回顾8起典型案例,分析其中的安全漏洞,并总结相关经验教训。
Ronin Bridge事件
2022年3月,Axie Infinity的侧链Ronin Network遭到入侵,损失约6亿美元。攻击者通过社会工程手段控制了多个验证节点,最终完成攻击。这反映出项目方在员工安全意识和内部安全体系方面存在严重缺陷。
Wormhole事件
跨链桥Wormhole由于使用了废弃函数,导致合约存在漏洞,被黑客利用窃取了约12万枚ETH。这提醒开发者应当使用最新版本的编程语言和库,以规避已知风险。
Nomad Bridge事件
跨链协议Nomad因初始化设置不当,导致攻击者可以重放交易提取资金,造成近2亿美元损失。这一事件暴露了项目在代码审计和安全测试方面的不足。
Beanstalk事件
算法稳定币项目Beanstalk遭遇闪电贷攻击,损失约1.82亿美元。攻击者利用了项目治理机制中的漏洞,在无审核的情况下执行了恶意提案。这反映出去中心化治理机制仍存在诸多安全隐患。
Wintermute事件
做市商Wintermute因使用存在漏洞的地址生成工具,导致私钥被破解,损失约1.6亿美元。这提醒项目方在使用第三方工具时,需要进行充分的安全评估。
Harmony Bridge事件
跨链桥Horizon损失超1亿美元,疑似由私钥泄露导致。这再次凸显了妥善保管私钥的重要性,以及多重签名等安全机制的必要性。
Ankr事件
Ankr遭遇内部员工作恶,造成约1700万美元损失。这暴露出项目在权限管理和内控制度方面存在重大缺陷。
Mango事件
交易平台Mango Markets遭遇市场操纵,损失约1.15亿美元。攻击者利用了小市值代币的流动性不足,暴露出项目在风险管理方面的漏洞。
总结
这些事件反映出,DeFi项目在代码安全、权限管理、风控机制等多个方面仍存在不足。项目方需要加强安全意识,完善内控制度,重视代码审计和安全测试。同时,用户也应提高风险意识,审慎参与各类DeFi项目。