🌕 Gate 廣場 · 中秋創作激勵 Day 9 賞金話題公布- #BTC战略储备市场影响# !
創作點亮中秋,帶熱門話題發帖,瓜分 $5,000 中秋好禮!🎁
立即報名查看詳情 👉 https://www.gate.com/campaigns/1953
💝 新用戶首次發帖並完成互動任務,即可瓜分 $600 新人獎池!
🔥 Day 9 熱門話題:BTC戰略儲備市場影響
近日,美國財政部攜手跨黨派議員重啓“比特幣戰略儲備”議題,討論是否將BTC納入國家資產配置框架。支持者認爲BTC稀缺性與抗通脹特性,可與黃金形成雙保險;反對者則擔憂高波動性與監管缺口,可能衝擊現有儲備體系。你怎麼看?
發帖建議:
1️⃣ 如果美國真把 #BTC# 列入戰略儲備,會不會成爲下一輪牛市的超級導火索?
2️⃣ 機構入場往往推高價格,你預測BTC短期/長期可能會衝到多少?會不會挑戰20萬美金?
3️⃣ 你覺得這一提案最快什麼時候可能落地?若通過,其他國家會不會跟進儲備?
快帶上 #BTC战略储备市场影响# 和 #Gate广场创作点亮中秋# 發帖,內容越多越優質,越有機會贏取 $5,000 中秋好禮!
慢霧:Cetus 被盜事件爲精密數學攻擊,攻擊者僅用 1 個代幣獲取數十億價值流動性
深潮 TechFlow 消息,5 月 24 日,慢霧官方發布 Cetus 被盜事件分析,指出攻擊者通過精心構造參數,使溢出發生但繞過檢測,最終用極小的代幣金額換取巨額流動性資產。
慢霧表示,這是一次極其精密的數學攻擊,攻擊者通過精確計算選擇特定參數,利用 checked_shlw 函數缺陷,僅用 1 個代幣獲得價值數十億的流動性。慢霧安全團隊建議開發人員嚴格驗證智能合約中所有數學函數的邊界條件。
攻擊者利用 Cetus 智能合約中 checked_shlw 函數的數學溢出漏洞,通過精心構造參數繞過溢出檢測,僅用 1 個代幣就兌換出巨額流動性資產。攻擊者獲利約 2.3 億美元,包括 SUI、vSUI、USDC 等多種資產。
攻擊發生後,Cetus 暫停了智能合約並發布了修復補丁,修正了 checked_shlw 函數中的錯誤掩碼和判斷條件。在 SUI 基金會及其他生態系統成員合作下,目前已成功凍結了在 SUI 上的 1.62 億美元被盜資金。攻擊者已將部分資金通過跨鏈橋轉移至 EVM 地址。