穩健,是 Gate 持續增長的核心動力。
真正的成長,不是順風順水,而是在市場低迷時依然堅定前行。我們或許能預判牛熊市的大致節奏,但絕無法精準預測它們何時到來。特別是在熊市週期,才真正考驗一家交易所的實力。
Gate 今天發布了2025年第二季度的報告。作爲內部人,看到這些數據我也挺驚喜的——用戶規模突破3000萬,現貨交易量逆勢環比增長14%,成爲前十交易所中唯一實現雙位數增長的平台,並且登頂全球第二大交易所;合約交易量屢創新高,全球化戰略穩步推進。
更重要的是,穩健並不等於守成,而是在面臨嚴峻市場的同時,還能持續創造新的增長空間。
歡迎閱讀完整報告:https://www.gate.com/zh/announcements/article/46117
BlockSec揭示數字藏品合約兩大漏洞 3400萬美元資產遭鎖定
BlockSec團隊最近發現了某數字藏品合約中存在兩個嚴重漏洞。這兩個漏洞分別可能導致用戶資產被鎖定和項目方資金無法提取的問題。
第一個漏洞存在於退款處理函數中。該函數使用循環方式爲所有用戶進行退款,但如果其中某個用戶是惡意合約,可能會拒絕接收退款並使交易回滾,從而導致所有用戶的退款操作都無法完成。雖然這個漏洞最終沒有被利用,但仍然存在潛在風險。
針對此類退款場景,專家建議可以採取以下幾種措施來提高安全性:
第二個漏洞則是由於代碼中的一個邏輯錯誤造成的。在項目方提取資金的函數中,存在一個條件判斷語句,本應比較"退款進度"和"投標索引",但錯誤地與"總投標數"進行了比較。這導致條件永遠無法滿足,項目方因此無法提取合約中的資金。目前已有超過3400萬美元的資產被鎖定在合約中。
這些問題再次凸顯了在區塊鏈項目開發中進行全面測試和安全審計的重要性。尤其是在數字藏品領域,目前仍缺乏足夠的安全意識和審計實踐,這可能會導致嚴重的經濟損失。開發團隊需要建立基本的安全思維,編寫充分的測試用例,並在發布前進行專業的安全審計,以避免類似低級錯誤的發生。