Gate 廣場|3/4 今日話題: #美伊局势影响
🎁 化身廣場“戰地觀察員”,抽 5 位幸運兒送出 $2,500 仓位體驗券!
美伊衝突持續升級,霍爾木茲海峽陷入事實性封鎖,伊拉克部分原油生產受影響。能源供應再度緊張,通脹預期抬頭,股市與大宗商品市場波動加劇。
💬 本期熱議:
1️⃣ 你關注到了哪些足以撼動市場的戰爭新進展?
2️⃣ 能源、航運、國防補給、避險資產(黃金/BTC)都受到了哪些影響?
3️⃣ 當前有哪些值得關注的多空機會?
分享觀點,瓜分好禮 👉️ https://www.gate.com/post
布局 Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/4 15:00 - 3/6 12:00 (UTC+8)
Arbitrum上的Fusion优化器遭EIP-7702权限攻击,33.6万USDC丢失
【链文】Arbitrum生态又出问题了。Fusion推出的USDC优化器Vault在1月6日被攻击,一下子丢了33.6万美元。
事情的起因其实挺典型的——老版本的Vault代码里,"fuse"逻辑那块没做好校验,给了黑客可乘之机。更狠的是,攻击者还玩了一手EIP-7702的把戏,通过这个机制硬生生操控了管理员权限,然后注入恶意逻辑模块,最后把钱转到了Tornado.Cash。
从技术角度看,这次事件实际上是两个漏洞的叠加:一个是合约本身逻辑上的缺陷,另一个是对新以太坊特性(EIP-7702)理解不足导致的权限管理薄弱。这组合起来就成了一个致命漏洞。
好消息是,这套老Vault是490天前部署的,现在已经没几个人用了。Fusion官方说其他金库都没问题,所以不用太恐慌。官方的态度也还不错,表示会用DAO财政给用户补足损失,现在正和SEAL、Hexagate、Blockaid这些安全公司一起追踪那笔钱。技术复盘也放出来了,想深入了解漏洞细节的可以去看。