穩健,是 Gate 持續增長的核心動力。
真正的成長,不是順風順水,而是在市場低迷時依然堅定前行。我們或許能預判牛熊市的大致節奏,但絕無法精準預測它們何時到來。特別是在熊市週期,才真正考驗一家交易所的實力。
Gate 今天發布了2025年第二季度的報告。作爲內部人,看到這些數據我也挺驚喜的——用戶規模突破3000萬,現貨交易量逆勢環比增長14%,成爲前十交易所中唯一實現雙位數增長的平台,並且登頂全球第二大交易所;合約交易量屢創新高,全球化戰略穩步推進。
更重要的是,穩健並不等於守成,而是在面臨嚴峻市場的同時,還能持續創造新的增長空間。
歡迎閱讀完整報告:https://www.gate.com/zh/announcements/article/46117
知名體育聯盟數字收藏品項目曝重大合約漏洞
近期,一個知名體育聯盟推出了數字收藏品項目,但卻意外暴露出嚴重的合約漏洞。安全研究人員發現,該項目的智能合約存在重大缺陷,允許未經授權的用戶無成本地鑄造收藏品並從中獲利。
這一漏洞的根源在於白名單用戶籤名驗證機制的不完善。合約設計未能確保白名單籤名的專屬性和一次性使用,導致攻擊者可以重復利用其他白名單用戶的籤名來鑄造收藏品。
從技術角度分析,合約中的verify函數在設計時存在明顯疏漏。該函數在驗證過程中沒有將交易發起者的地址納入籤名範圍,同時也缺乏防止籤名重復使用的機制。這些本應屬於基本的安全編程常識,卻在此項目中被忽視。
更令人費解的是,如此明顯的安全漏洞竟然出現在一個備受矚目的大型項目中。這不僅暴露了項目方在智能合約安全方面的疏忽,也引發了業界對區塊鏈項目安全審計重要性的再次關注。
此事件再次強調了在區塊鏈項目開發過程中,嚴格遵守安全最佳實踐的重要性。對於任何規模的項目,尤其是涉及大量用戶和資金的高知名度項目,進行全面的安全審計和多重驗證都是不可或缺的步驟。
這一事件也爲整個行業敲響了警鍾,提醒開發者和項目方需要更加重視智能合約的安全性。在追求創新和效率的同時,確保基礎安全措施到位同樣重要。未來,我們期待看到更多項目在發布前能夠進行更嚴格的安全檢查,以避免類似事件的再次發生。