✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
爆了!Arbitrum截走黑客3万ETH,赢了贼却捅了自己的信任窟窿
做了7年交易,从传统市场干到Web3,我最清楚:市场里最可怕的不是黑客,是规则被亲手撕碎的瞬间。
KelpDAO被盗的3万ETH,被Arbitrum安全理事会用“非常规操作”截走了——没拿黑客私钥,没冻地址,直接以黑客名义发了转账指令,链上记录看着就像黑客自己转的,钱被锁进了治理地址。$ARB $ETH
原理很简单:他们临时升级了跨链桥合约,开了个“后门”,能不用私钥、以任意地址名义发起跨链交易,用完又立刻把合约改了回去。
短期看,黑客白忙活,受害者挽回了损失,确实爽。但做交易的人都懂,今天为了“正当目的”开的先例,明天就能被用在任何人身上。
我们信链上资产,核心就是“私钥=钱”,没人能动你的地址。现在Arbitrum直接把这个底层逻辑砸了:它的安全理事会,有权力绕过私钥伪造交易。
以后它可以说“反洗钱”“反诈骗”,用同样的方式动任何用户的地址。这波赢了黑客,却把所有用户对链上资产安全的信任,给捅破了。#KelpDAO跨链桥遭攻击 #Gate13周年现场直击 #美伊二轮谈判进展