📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
爆了!Arbitrum截走黑客3万ETH,赢了贼却捅了自己的信任窟窿
做了7年交易,从传统市场干到Web3,我最清楚:市场里最可怕的不是黑客,是规则被亲手撕碎的瞬间。
KelpDAO被盗的3万ETH,被Arbitrum安全理事会用“非常规操作”截走了——没拿黑客私钥,没冻地址,直接以黑客名义发了转账指令,链上记录看着就像黑客自己转的,钱被锁进了治理地址。$ARB $ETH
原理很简单:他们临时升级了跨链桥合约,开了个“后门”,能不用私钥、以任意地址名义发起跨链交易,用完又立刻把合约改了回去。
短期看,黑客白忙活,受害者挽回了损失,确实爽。但做交易的人都懂,今天为了“正当目的”开的先例,明天就能被用在任何人身上。
我们信链上资产,核心就是“私钥=钱”,没人能动你的地址。现在Arbitrum直接把这个底层逻辑砸了:它的安全理事会,有权力绕过私钥伪造交易。
以后它可以说“反洗钱”“反诈骗”,用同样的方式动任何用户的地址。这波赢了黑客,却把所有用户对链上资产安全的信任,给捅破了。#KelpDAO跨链桥遭攻击 #Gate13周年现场直击 #美伊二轮谈判进展