- 话题
16531 热度
10731 热度
38439 热度
41855 热度
15434 热度
17401 热度
6193 热度
2628 热度
93756 热度
- 10我的Gate时刻
27984 热度
- 置顶
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 联合推广任务上线！
本次活动总奖池：1,250 枚 ES
任务目标：推广 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 专场
📄 详情参考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任务内容】
请围绕 Launchpool 和 Alpha 第11期 活动进行内容创作，并晒出参与截图。
📸【参与方式】
1️⃣ 带上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 发帖
2️⃣ 晒出以下任一截图：
Launchpool 质押截图（BTC / ETH / ES）
Alpha 交易页面截图（交易 ES）
3️⃣ 发布图文内容，可参考以下方向（≥60字）：
简介 ES/Eclipse 项目亮点、代币机制等基本信息
分享你对 ES 项目的观点、前景判断、挖矿体验等
分析 Launchpool 挖矿 或 Alpha 积分玩法的策略和收益对比
🎁【奖励说明】
评选内容质量最优的 10 位 Launchpool/Gate - 和其他领域不一样的是：你想支持一个 Web3 游戏项目，你必须要「双投」——既要投时间，也要投钱。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
- 🔥 Gate广场 #GateAlpha积分节# 晒单狂欢开启！
带 #Gate Alpha交易分享# ，晒出你的Alpha第三届积分节高光交易，瓜分 $100 幸运奖池！
🎁 10名幸运晒图用户 * 10 USDT
📅 7月4日 12:00 -7月20日 24:00 UTC+8
别忘了，Alpha积分节主奖池高达百万美元，快来交易 + 晒图双重赢奖！
活动详情：https://www.gate.com/announcements/article/45908
Uniswap Permit2合约引发新型签名钓鱼威胁 资产安全需警惕
签名钓鱼新手法:Uniswap Permit2合约引发的安全隐患
近期,一种利用Uniswap Permit2合约的新型签名钓鱼手法开始活跃,其隐蔽性和危害性都很高。这种攻击只需要受害者进行一次签名就可能导致资产被盗,而且曾经与Uniswap交互过的地址都有风险。
案例分析
最近一位用户(小A)的钱包资产被盗,但他并未泄露私钥或与可疑合约交互。调查发现,这笔被盗的USDT是通过Transfer From函数转移的,说明是第三方地址操作转走的资产。
进一步分析交易细节发现:
关键在于这个中间地址在转移资产前,还进行了一个Permit操作,交互对象也是Uniswap的Permit2合约。
Permit2合约介绍
Uniswap Permit2是一个代币审批合约,允许代币授权在不同应用间共享和管理,可以降低交易成本、提高用户体验。但它也带来了新的安全风险。
使用Permit2时,用户的操作变为链下签名,链上操作由中间角色完成。这种方式虽然便利,但也容易让用户在签名时放松警惕。
钓鱼手法还原
受害者需要先授权Token给Uniswap的Permit2合约(通常是全额授权)
黑客诱导用户进行一次看似无害的签名
黑客利用这个签名调用Permit2合约的permit函数,获得用户Token的使用权
黑客再调用transferFrom函数将Token转走
这意味着只要你在2023年后与Uniswap交互过,就可能面临这种风险。
防范建议
学会识别Permit签名的格式,包含Owner、Spender、value、nonce和deadline等字段
资产与交互钱包分离使用
授权Permit2合约时只授权所需金额,或取消多余授权
了解自己持有的代币是否支持permit功能
若被盗后还有资产在其他平台,需制定完善的提取方案
未来基于Permit2的钓鱼可能会越来越多,这种方式极其隐蔽且难防,希望大家提高警惕,谨慎签名。