!(https://gimg2.gateimg.com/image/1672045567782529276Bannerweek5-03.png)
##MegacashWeek5-幸运者将获得价值$50,000的新年礼物！
2022年已经步入尾声，但MegaCash活动仍在火热进行中，奖金也越来越丰厚！在过去的四周中，我们的用户距离赢得10万USDT的农历新年巨额奖金已经越来越近了。为了感谢您对MegaCash的参与和对GateApp做出的贡献，MegaCashWeek5正式上线，为一位最幸运的参与者提供5万USDT的奖金，另有十名幸运的参与者可瓜分50USDT。
参加活动无需支付任何费用，您只需从GateMiniappCenter登录Uquid的任何一个小程序就可以获得一个随机的幸运号码。此外，如果您通过Uquid的任何小程序完成一笔订单，您将获得一个额外的幸运号码，以增加获奖的机会。
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
MegaCash奖金以USDT形式发放，首周以1,000USDT起始，活动奖池每周将会增加，终极大奖10万USDT将于农历新年当周最终揭晓！
慢雾：攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击:慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称，通过将交易放在bloxy.info上查看完整交易流程，可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用，但是这两次调用都是独立的，并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着，在第二次“supply()”函数的调用过程中，攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用，最终提现。慢雾安全团队表示，不难分析出，攻击者的“withdraw()”调用是发生在transferFrom函数中，也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显，攻击者通过“supply()”函数重入了Lendf.Me合约，造成了重入攻击。[2020/4/19]
获奖详情及其他信息，请参见MegaCash活动页，或关注Gate.io官方Twitter帐号。
声音 | 慢雾：99%以上的勒索病使用BTC进行交易:据慢雾消息，勒索病已经成为全球最大的安全威胁之一，99%以上的勒索病使用BTC进行交易，到目前为止BTC的价格已经涨到了一万多美元，最近一两年针对企业的勒索病攻击也越来越多，根据Malwarebytes统计的数据，全球TO B的勒索病攻击，从2018年6月以来已经增加了363%，同时BTC的价格也直线上涨，黑客现在看准了数字货币市场，主要通过以下几个方式对数字货币进行攻击：
1.通过勒索病进行攻击，直接勒索BTC。
2.通过恶意程序，盗取受害者数字货币钱包。
3.通过数字货币网站漏洞进行攻击，盗取数字货币。[2019/8/25]
欲参与抽取大奖，您仅需完成以下几步！
###活动时间
2022-11-2810:00(UTC)至2023-01-2223:59(UTC)
###奖金
第1周:2022-11-28-2022-12-4:1,000USDT大奖1份25USDT幸运奖5份
第2周:2022-12-5-2022-12-11:8,000USDT大奖1份10USDT幸运奖10份
第3周:2022-12-12-2022-12-18:15,000USDT大奖1份5USDT幸运奖20份
第4周:2022-12-19-2022-12-25:30,000USDT大奖1份50USDT幸运奖5份
第5周:2022-12-26-2023-1-1:50,000USDT大奖1份50USDT幸运奖10份
###如何参与
第1步：进入免费赢取MegaCash的活动页面
第2步：登录Uquid的任意小程序，自动获得一个随机的幸运号码。您登录的Uquid小程序越多，每周赢得免费奖金的机会就越大。
第3步：想要增加中奖机会？没问题，我们还有一个额外的优惠送给您。如果您在Uquid的任何一个小程序中完成了一笔订单，您将收到一个额外的幸运号码
第4步：抽奖时间。检查活动页面上的"我的订阅"选项卡，看看你是否赢得了每周大奖！中奖公告也将通过电子邮件发布。
###活动条款
1.本活动仅限Gate.io注册用户参加。
2.用户需访问MegaCash活动页面参加本活动。
3.用户从活动页面登录Uquid的小程序后，将获得一个随机的幸运号码。1次访问=1个幸运号码。每个用户每次登录每个小程序仅能获得一个幸运号码。
4.用户可以在Uquid的任何小程序中完成订单，获得一个额外的幸运号码。1笔完成的订单=1个额外的幸运号码。完成订单的幸运号码数量没有限制。
5.抽奖结束后将立即宣布获奖者名单。
6.用户可以在活动页面的“我的订阅”中查看参与历史，并查看是否获得了大奖。
7.参与抽奖次数没有限制。
8.如Gate.io判断参与用户/获奖者违反了MegaCash活动规则，Gate.io保留取消任何奖金的权利。
9.本文意思如与英文原文有所出入，以英文原文为准。
奖金和获奖者名单将在“我的订阅”页面、电子邮件、以及Uquid和Gate.io的官方社交媒体帐号宣布。
加密貨幣之門
在Gate.io，安全，快捷，輕鬆交易超過1400種加密貨幣
新用户请点击注册Gate.io。老用户推荐他人注册，获得40%佣金！
点击立刻下载iOS/Android版App
Gate.io社群
Twitter：https://twitter.com/gate_io
GateVIPTwitter：https://twitter.com/GateioVIP
Telegram：https://t.me/gate_io
APITelegram：https://t.me/gateioapi
Instagram：https://www.instagram.com/gate.io/
Medium：https://gateio.medium.com/
Gate.io
2022年12月27日
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。