Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
TRU 惨遭99.9%暴跌,haker通过智能合约漏洞盗取2660万美元以太坊
一场精心策划的exploita将Truebit项目推向深渊。周四,该协议的原生代币TRU从云端跌入谷底,跌幅触及99.9%。而罪魁祸首是一次大规模资金盗窃——haker从协议储备中窃取了约8535枚ETH,按当前价格折算超过2660万美元。
漏洞如何被利用
技术研究员Weilin Li揭露了这场attack的细节。问题源于一份五年前部署的老旧smart contract,其中的铸币函数存在致命缺陷:当进行超大额代币购买时,函数会返回为零的购买价格。这个设计漏洞直接打开了大门。
haker利用这一漏洞发动了一套循环攻击:以近乎零的成本大量购买TRU代币,然后立即将其卖回基于bonding curve机制的储备金池,从而套取真实以太坊。每一轮循环都在逐步抽干资金池,就像有人在不断打开一个永不枯竭的"提款机"。
独立链上分析师"n0b0dy"进一步指出,这个漏洞的精妙之处在于攻击者还额外向区块生产者支付了小额费用,确保自己的交易获得优先级处理。这样做的目的是防止其他人前置运行(frontrun)这些交易。
市场崩溃与流动性蒸发
随着exploit的展开,TRU的价格陷入自由落体。流动性在几分钟内完全蒸发,持币者争相逃离,最终导致代币缩水99.9%。
被遗忘的合约成为长期隐患
这次事件再次敲响警钟:即便协议的最新代码已经升级加固,那些多年前的老旧deployment仍然可能隐藏着不为人知的危险。只要这些合约还掌握着资金或与关键储备相连,它们就会成为haker的猎物。
截至目前,Truebit官方尚未发布完整的事后分析报告,也未确认是否已暂停受影响的合约。该团队表示已意识到此次安全事件,正在与执法部门协作,并采取措施应对局面。
TRU实时数据
币种:Truebit (TRU)
当前价格:$0.01
24小时涨跌:-2.47%
ETH实时数据
币种:Ethereum (ETH)
当前价格:$3.37K