📢 Gate廣場獨家活動: #PUBLIC创作大赛# 正式開啓!
參與 Gate Launchpool 第 297 期 — PublicAI (PUBLIC),並在 Gate廣場發布你的原創內容,即有機會瓜分 4,000 枚 $PUBLIC 獎勵池!
🎨 活動時間
2025年8月18日 10:00 – 2025年8月22日 16:00 (UTC)
📌 參與方式
在 Gate廣場發布與 PublicAI (PUBLIC) 或當前 Launchpool 活動相關的原創內容
內容需不少於 100 字(可爲分析、教程、創意圖文、測評等)
添加話題: #PUBLIC创作大赛#
帖子需附帶 Launchpool 參與截圖(如質押記錄、領取頁面等)
🏆 獎勵設置(總計 4,000 枚 $PUBLIC)
🥇 一等獎(1名):1,500 $PUBLIC
🥈 二等獎(3名):每人 500 $PUBLIC
🥉 三等獎(5名):每人 200 $PUBLIC
📋 評選標準
內容質量(相關性、清晰度、創意性)
互動熱度(點讚、評論)
含有 Launchpool 參與截圖的帖子將優先考慮
📄 注意事項
所有內容須爲原創,嚴禁抄襲或虛假互動
獲獎用戶需完成 Gate廣場實名認證
Gate 保留本次活動的最終解釋權
MetaTrust:Earning.Farm遭到攻擊,原因是合約的"提款"函數存在邏輯問題
根據MetaTrust 推文提示,部署在Ethereum 上的項目Earning.Farm 遭到攻擊, 截止至現在,遭受攻擊損失金額已達約288 $ETH,價值$ 536, 000 美元。所有代幣已被入新的錢包( 0 x ee 4 b 3 d)。
此漏洞的根本原因是"EFVault "合約的"提款"函數中存在邏輯問題,該函數允許用戶在"ENF_ETHLEV "餘額少於預期份額時僅燒毀用戶的"ENF_ETHLEV "餘額。
攻擊步驟
1/ 攻擊者從閃貸中獲得10, 000 個以太坊,將其中的80 個存入ENF_ETHLEV合約,並獲得295 e 18 個份額。
2/ 攻擊者通過調用withdraw 函數從ENF_ETHLEV 合約中提取295 e 18 份。然後,"withdraw "函數調用外部合約"controller "的withdraw 函數,觸發攻擊者合約的回退函數。
3/ 在回退函數中,攻擊者將( 295 e 18 - 1000) ENF_ETHEV 代幣轉移到一個新的錢包0 x fd 29 f 2 ,結果攻擊者只被燒掉1000 個ENF-ETHEV 代幣。
4/ 攻擊者將0 x fd 29 f 2 錢包中的ENF_ETHEV 代幣轉換為ETH,償還閃貸,並從中獲利。
其中一個攻擊交易: 0 x 878 d 8986 ed 05 ab 32 cc 01 e 05663 d 27 ea 471576 d 2 baff 1081 b 15 ed 5 fb 550 f 9 d 81 b
參考推文:
跟著我們
推特:@MetaTrustLabs
網站:metatrust.io