Купить криптовалюту
Оплатить в
USD
Купить и Продажа
HOT
Покупайте и продавайте криптовалюту через Apple Pay, карты, Google Pay, банковские переводы и т. д
P2P
0 Fees
Нулевые комиссии, более 400 способов оплаты и простая покупка и продажа криптовалюты
Gate Card
Криптовалютная платежная карта, обеспечивающая бесперебойные глобальные транзакции.
Торговля
Тип торговли
Спот
Торгуйте криптовалютой свободно
Alpha
Points
Получите перспективные токены в упрощенной ончейн-торговле
Премаркет
Торгуйте новыми токенами до их официального листинга
Маржа
Увеличьте свою прибыль с помощью кредитного плеча
Конвертация и блочная торговля
0 Fees
Торгуйте любым объемом без комиссий и проскальзываний
Токены с кредитным плечом
Получите простой доступ к позициям с кредитным плечом
Фьючерсы
Фьючерсы
Points
Сотни контрактов, рассчитанных в USDT или BTC
Опционы
HOT
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Начало фьючерсов
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Участвуйте в мероприятиях и выигрывайте щедрые награды
Демо-торговля
Используйте виртуальные средства для торговли без риска
Earn
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
New
Торгуйте ончейн активами и получайте награды аирдропа!
Фьючерсные Points
New
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Покупайте дешево и продавайте дорого, чтобы получить прибыль от колебаний цен
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
New
Настроенное вами управление капиталом способствует росту ваших активов
Управление частным капиталом
Индивидуальное управление активами для роста ваших цифровых активов
Количественный фонд
Лучшая команда по управлению активами поможет вам получить прибыль без лишних хлопот
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Стейкинг BTC
HOT
Стейкайте BTC и зарабатывайте 10% годовых
Минтинг GUSD
New
Используйте USDT/USDC чтобы минтить GUSD для доходности на уровне казначейских облигаций
Еще
- Популярные темыПодробнее
8.96K Популярность
48.04K Популярность
245.75K Популярность
10.65K Популярность
3.85K Популярность
- Закрепить
$10M Украденный ETH попадает в Tornado Cash — вот что мы знаем о сентябрьском Фишинге
Хакер только что переместил 3,700 ETH ($10M+) в Tornado Cash, что ведет к печально известной фишинговой атаке сентября 2023 года, в результате которой криптовалютный кит потерял $24 миллион. CertiK отметил счет 21 марта, соединяя точки с инцидентом, в котором жертва потеряла 9,579 stETH через сервис ликвидного стекинга Rocket Pool плюс еще 4,851 rETH в двухфазной атаке.
Как они попали внутрь: Ловушка одобрения токенов
Вот неприятная часть — злоумышленник никогда не взламывал ни один пароль. Жертва случайно авторизовала транзакцию “Увеличить лимит”, фактически передав хакеру пустой чек для откачки токенов ERC-20 по желанию. Анализ Scam Sniffer показывает, что это настоящий убийца: вредоносные смарт-контракты, замаскированные под легитимные, ожидают, когда пользователи дадут им разрешение.
Деньги след
PeckShield отслеживал конвертацию: 13,785 ETH + 1.64M DAI. Некоторая часть DAI была сброшена на FixedFloor, остальное разбросано по нескольким кошелькам. Классическая схема отмывания денег — смешай, раздели, исчезни.
Это происходит каждую неделю теперь
Февраль один только увидел $47M потерь от фишинга (78% на Ethereum). Эксплуатация токенов утверждений становится новым стандартным вектором атаки. Помните Доломит? Старый контракт был использован 20 марта, выведя $1.8M от пользователей, которые забыли о старых одобрениях, которые они дали.
Что на самом деле работает: скорость и прозрачность
Layerswap пострадал от $100K , но быстро остановил утечку. Их провайдер домена уничтожил вредоносный DNS до того, как был нанесен значительный ущерб. Они возмещают жертвам + дополнительная компенсация — показывая индустрии, как должна выглядеть реакция на инциденты.
Проверка реальности
Фишинг не исчезнет. Одобрения токенов — это новая уязвимая зона. Решение? Перестаньте рассматривать одобрения контрактов как бесплатные. Отмените старые. Проверяйте каждую транзакцию. И, честно говоря, если сделка требует от вас одобрить неограниченные расходы, уходите.