📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
SynapLogic合约爆出严重漏洞。黑客通过这一缺陷成功盗取约18.6万美元,再次敲响了合约安全的警钟。
问题出在哪?这个合约主要用于分配原生代币SYP的收益份额,但设计上有个致命漏洞——没有校验分配总额是否真的对得上实际转入的资金(msg.value)。
攻击者怎么下手的?很简单粗暴。通过指定特定的收款地址,他们让系统计算出的分配代币数量远超实际支付的资金量。然后利用这个差价差,在获取新铸造的SYP代币后完成套利——一进一出,黑客就把钱揣进了兜里。
这类漏洞虽然基础,但危害巨大。提醒各位:代币分配机制一定要做好数值校验和上下限限制,否则就是在给黑客开后门。