本月初，基于BSC的SquidGame代币在原项目方精心策划的局中暴涨数千倍后发生闪崩，此后他们将Owner权限被转给了黑洞地址，并关闭了所有社交媒体，套走大量资金，让全球各地的大量投资人损失惨重。在对SQUID合约代码进行深入的技术分析后，我们发现目前该项目仍然存在很高的风险。鱿鱼币代币仍然比较集中，有再次rugpull的可能；此外，合约代码仍然可能随时被升级，包括增发大量代币等危险操作。关于具体的分析过程，请参见我们的博客深度技术分析文章(https://www.gate.tv/article/23632)。目前，鱿鱼币持币人正在开展一场“社区自救”，希望实现更深入的去中心化和社区自治，曾上线的Lion项目社区联络人在鱿鱼币事故发生后立即与我们联系，希望Gate能帮助营救鱿鱼币。Gate.io虽然有心为鱿鱼币社区营救贡献一份力量，包括但不限于提供交易，钱包服务和提供社区开发资金支持，但是通过对Squid原合约代码深入分析后发现支持原合约的风险极高，并且具有无法排除的未来风险，因此我们无法通过这个方式提供支持。在审阅了多种鱿鱼币拯救方案后，我们发现squidao.org的方案是目前最具有可行性和安全性的方案，并且为原鱿鱼币社区持有人提供了最大的自由度。此方案采用将旧鱿鱼币合约兑换到新鱿鱼币合约的方法，彻底解决原鱿鱼币合约中的漏洞风险，并且在兑换过程中屏蔽原项目方地址中存储的巨量原鱿鱼币，解决未来地址中大量鱿鱼币抛向市场的问题。具体方案如下：1）Gate.io将在有限的时间内提供原鱿鱼币SQUID合约充值服务，同时通过对充值信息的审查和社区监督，防止原鱿鱼币项目方地址中的代币充值流入；2）充值后的原鱿鱼币将按1：1被转换为新鱿鱼币，并提供SQUID交易服务；3）新的鱿鱼币将采用squidao.org提供的新代币合约代码运行；4）squidao.org提供的新代币合约必须保证开放源代码并接受社区检查，兑换冗余的代币或作为开发资金的代币必须公开销毁或交给社区管理；5）兑换期结束后，将停止接受原鱿鱼合约代币转换为新鱿鱼币的功能，并公布新鱿鱼币的实际流通量，彻底消除原鱿鱼币项目方地址中巨量代币的流出风险；6）Gate.io提供反悔功能，用户在风险自担的情况下可以随时将新鱿鱼币转换为老合约鱿鱼币并提走。在这个方案中，具有严重漏洞和潜在风险的旧鱿鱼币合约将被替换为接受社区审查的开源新合约，社区关心的原团队持有的大量旧鱿鱼币将被排除在兑换之外，从而解决目前鱿鱼币社区自救最为棘手的多个问题，同时给予任何参与人自由反悔的权利，在未来社区中产生更好的鱿鱼币拯救方案时，持有人将被允许换回旧合约代币并参与其他拯救方案。风险提示1：请务必注意，这是目前我们审查过的做优方案，但这不是一个完美方案，虽然Gate.io将屏蔽原鱿鱼币项目方的地址并对充值进行审查，但是在彻底停止代币兑换之前，仍有原团队将部分代币通过多次中转和混币服务绕过兑换审查的风险。在兑换过程中，需要所有社区人员的密切配合和监督，如果发现原团队地址余额有活动，请立即报告给我们，报告邮箱：。原鱿鱼币合约大额持币监控链接：https://www.bscscan.com/token/0x87230146e138d3f296a9a77e497a2a83012e9bc5#balances风险提示2：虽然鱿鱼币将会转为社区自制，但是市场价格具有很强的不确定性，实际价格将受到行业发展和鱿鱼币社区的发展情况等多种因素影响，Gate.io将支持新鱿鱼币社区的发展，但是我们无法确保新鱿鱼币的成功。请务必在了解清楚和风险明确的情况下参与交易。Gate.io将为新鱿鱼币社区的开发和安全维护提供5万USDT的奖励，支持社区的持续健康发展。声明：截至目前为止，Gate.io和相关平台人员从未在鱿鱼币去中心化交易所和中心化平台中投资或参与任何鱿鱼币的买卖。关于SHI/USDT上线交易Gate.io将于2021年11月10日17：00UTC8上线SQUID交易，初期将提供原鱿鱼币合约提现，新鱿鱼币提现将在新合约部署完成后提供。SQUID充值地址为：https://www.gate.tv/myaccount/deposit/SQUIDSQUID交易地址为：https://www.gate.tv/trade/SQUID_USDTGate.io让财富更自由！感谢每一位用户对我们的支持，敬请期待Gate的创新产品。新用户请点击注册Gate.io。老用户推荐他人注册，获得40%佣金！点击立刻下载iOS/Android版AppGate.io社群Twitter：https://twitter.com/gate_ioTelegram：https://t.me/gate_ioInstagram：https://www.instagram.com/gate.io/Medium：https://medium.com/@gateioGate.io2021年11月09日
Gate.io 将支持分发比特股BTS分叉币NBS:据官方公告，Gate.io将支持9月10日比特股BTS硬分叉及其分叉网络代币NBS的分发，在之前停止BTS充值和提现服务，并在硬分叉时间点短时暂停交易服务（约30分钟），以9月10日22:00的用户余额快照为用户分发BTS（请务必注意快照以平台时间为准），分发比例为1BTS：1NBTS。平台用户无需任何操作即可完成本次分叉和领取NBS。平台外用户请务必于9月10日21点快照前充值BTS到Gate.io平台。开放充提时间及NBS上线将另行公告。详情点击原文链接。[2020/9/6]
分析 | 攻击者控制了 GateHub 数据库里的部分账号 API 权限，不过用户私钥是安全的:慢雾安全团队通过链上行为分析可以得知：攻击者最早于 05/29/2019 12:14 UTC 时间通过 CoinPayments 创建并激活了攻击者的第一个“攻击者账号”（rN5Gm1FijbTVeYFfpTRfGKfNZQY7hc9TbN），攻击者在 05/30/2019 12:23 UTC 时间攻击 GateHub 第一个账号（控制了这个账号的有关权限），并通过这个被攻击的账号创建并激活了第二个“攻击者账号”（r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k），之后第二个“攻击者账号”还创建并激活了第三个“攻击者账号”（rpBDxqWArAQTEfPeWwkUvBh1cbc885nirX），之后攻击者攻击了 GateHub 至少 103 个账号，最后一次攻击时间是 06/01/2019 18:40 UTC 时间，并通过这三个“攻击者账号”完成洗币操作。慢雾安全团队通过相关分析推测攻击者至少是控制了 GateHub 数据库里的部分账号 API 权限，不过用户私钥是安全的。攻击持续三天多的时间才被阻止，该平台的用户应立即转移资产并更新账号相关权限。[2019/6/8]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。