Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
BlockSec的监测数据显示,SynapLogic合约最近遭遇黑客攻击,造成约18.6万美元的资金损失。
这个合约的主要功能是按比例向用户分配原生代币SYP的收益份额。问题的根源在于代码存在严重的参数校验缺陷——系统在分配代币时,没有对分配总额进行有效校验,未能确保分配金额不超过实际支付给合约的金额(msg.value)。
攻击者正是利用这个漏洞,精心构造了特定的收款地址配置。通过这种方式,他们让合约分配出去的原生代币数量远超实际到账金额,实现了资金套取。整个过程中,攻击者在获取新铸造的SYP代币后实现了利润套现。
这个事件再次提醒开发者,在涉及代币分配和价值转移的合约设计中,参数校验和边界检查必须严谨到位。任何逻辑漏洞都可能成为攻击者的突破口。