- 話題1/3
37k 熱度
42k 熱度
38k 熱度
55k 熱度
22k 熱度
- 置頂
- 📢 Gate廣場 #创作者活动第二期# 正式開啓！
聚焦 ZKWASM 系列活動，分享你的觀點，瓜分 4,000 枚 $ZKWASM！
ZKWASM 作爲 zk 公鏈先鋒，正在 Gate 平台重磅推廣！
三大活動聯動上線：Launchpool 認購、CandyDrop 空投、Alpha 專屬交易——不要錯過！
🎨 活動一：發布廣場貼文，贏內容獎勵
📅 時間：7月25日 22:00 - 7月29日 22:00（UTC+8）
📌 參與方式：
- 在 Gate 廣場發布與 ZKWASM 或其三大活動相關的原創內容（不少於 100 字）
- 添加標籤： #创作者活动第二期# #ZKWASM#
- 附本人參與 Launchpool/CandyDrop/Alpha 的截圖（如認購、空投或交易）
🏆 獎勵設置：
- 一等獎（1名）：1000 枚 $ZKWASM
- 二等獎（2名）：500 枚 $ZKWASM
- 三等獎（10名）：100 枚 $ZKWASM
📋 評選標準：內容質量、互動量、項目相關性，附活動參與截圖者優先。
📢 活動二：發推贏傳播力獎勵
📌 參與方式：
- 在 X（推特）發布與 ZKWASM 或三大活動相關的原創內容（不少於 100 字）
- 添加標籤： #ZKWASM # GateSquare
- 填寫登記表 👉 https://www.gate.com/quest
- 📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓！
想要瓜分1,000枚MBG？現在就來參與，展示你的洞察與實操，成爲MBG推廣達人！
💰️ 本期將評選出20位優質發帖用戶，每人可輕鬆獲得50枚MBG！
如何參與：
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動（包括CandyDrop、Launchpool或現貨交易），並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是現貨行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
MBG熱門活動（帖文需附下列活動連結）：
Gate第287期Launchpool：MBG — 質押ETH、MBG即可免費瓜分112,500 MBG，每小時領取獎勵！參與攻略見公告：https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期：CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG！參與攻略見公告：https://www.gate.com/announcements
- 📢 #Gate广场征文活动第三期# 正式啓動！
🎮 本期聚焦：Yooldo Games (ESPORTS)
✍️ 分享獨特見解 + 參與互動推廣，若同步參與 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活動，即可獲得任意獎勵資格！
💡 內容創作 + 空投參與 = 雙重加分，大獎候選人就是你！
💰總獎池：4,464 枚 $ESPORTS
🏆 一等獎（1名）：964 枚
🥈 二等獎（5名）：每人 400 枚
🥉 三等獎（10名）：每人 150 枚
🚀 參與方式：
在 Gate廣場發布不少於 300 字的原創文章
添加標籤： #Gate广场征文活动第三期#
每篇文章需 ≥3 個互動（點讚 / 評論 / 轉發）
發布參與 Launchpool / CandyDrop / Alpha 任一活動的截圖，作爲獲獎資格憑證
同步轉發至 X（推特）可增加獲獎概率，標籤：#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 雙倍獎勵機會：參與第 286 期 Launchpool！
質押 BTC 或 ESPORTS，瓜分 803,571 枚 $ESPORTS，每小時發放
時間：7 月 21 日 20:00 – 7 月 25 日 20:00（UTC+8）
🧠 寫作方向建議：
Yooldo
- 🎉Gate 2025 上半年社區盛典：內容達人評選投票火熱進行中 🎉
🏆 誰將成爲前十位 #Gate广场# 內容達人？
投票現已開啓，選出你的心頭好
🎁贏取 iPhone 16 Pro Max、限量週邊等好禮！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活動詳情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式啓動！
分享你對 $ERA 項目的獨特觀點，推廣ERA上線活動， 700 $ERA 等你來贏！
💰 獎勵：
一等獎（1名）： 100枚 $ERA
二等獎（5名）： 每人 60 枚 $ERA
三等獎（10名）： 每人 30 枚 $ERA
👉 參與方式：
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第二期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向：
ERA 項目亮點：作爲區塊鏈基礎設施公司，ERA 擁有哪些核心優勢？
ERA 代幣經濟模型：如何保障代幣的長期價值及生態可持續發展？
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情：https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題，或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求：
原創內容，至少 300 字， 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月20日 17
Solidity編譯器漏洞解析：安全隱患與應對之道
Solidity編譯器漏洞剖析與應對策略
編譯器是現代計算機系統的基礎組件之一,其主要功能是將高級編程語言原始碼轉換爲計算機可執行的指令代碼。
雖然大多數開發者和安全人員更關注應用程序代碼的安全性,但編譯器自身的安全性同樣不容忽視。作爲計算機程序,編譯器也可能存在安全漏洞,在某些情況下會帶來嚴重的安全風險。例如,瀏覽器在編譯和執行JavaScript前端代碼時,可能因JavaScript解析引擎的漏洞導致用戶在訪問惡意網頁時遭受遠程代碼執行攻擊,最終導致攻擊者控制受害者的瀏覽器甚至操作系統。
Solidity編譯器也不例外,多個版本的Solidity編譯器中都存在安全漏洞。Solidity編譯器的作用是將智能合約代碼轉換爲以太坊虛擬機(EVM)指令代碼,這些指令最終會在EVM中執行。
需要注意的是,Solidity編譯器漏洞與EVM自身漏洞是有區別的。EVM漏洞指虛擬機執行指令時產生的安全問題,可能影響整個以太坊網路。而Solidity編譯器漏洞是在將Solidity代碼轉換爲EVM代碼時出現的問題,不會直接影響以太坊網路,但可能導致生成的EVM代碼與開發者預期不符。
Solidity編譯器漏洞的一種危害在於,可能導致生成的EVM代碼與智能合約開發者的預期不一致。由於以太坊上的智能合約通常涉及用戶的加密貨幣資產,因此編譯器引起的任何bug都可能造成用戶資產損失,後果嚴重。
開發者和合約審計人員往往更關注合約代碼邏輯實現和Solidity層面的安全問題,而忽視了編譯器漏洞。僅通過審計合約源碼很難發現編譯器漏洞,需要結合特定編譯器版本和特定代碼模式進行分析。
以下是幾個真實的Solidity編譯器漏洞示例:
該漏洞存在於早期Solidity編譯器版本(>=0.1.6 <0.4.4)中。在某些情況下,編譯器沒有正確清理高位字節,導致整數溢出後高位的1 bit被寫入storage,覆蓋了相鄰變量的值。這種與預期不一致的行爲在涉及權限驗證或資產記帳時可能造成嚴重後果。
該漏洞存在於0.8.13至0.8.15版本的編譯器中。由於編譯器優化策略的問題,在某些情況下會錯誤地移除內存寫入指令,導致函數返回值與預期不符。這種優化相關的bug很難通過簡單的代碼審查發現。
該漏洞影響0.5.8至0.8.16版本的編譯器。在對calldata類型的數組進行abi.encode操作時,編譯器錯誤地清理了某些數據,導致修改了相鄰數據,造成編碼解碼後的數據不一致。這個問題在external call和emit event時也可能出現,因爲這些操作會隱式執行abi.encode。
基於對Solidity編譯器漏洞的分析,給出以下安全建議:
對開發者:
對安全人員:
一些實用資源:
總之,Solidity編譯器漏洞雖然不常見,但可能帶來嚴重後果。開發者和安全人員都應提高警惕,採取相應措施降低風險。