- 話題
28k 熱度
8k 熱度
7k 熱度
3k 熱度
78k 熱度
- 置頂
- 📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，總獎池 70,000 枚 WXTM 等你贏！
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議，由 Rust 構建，致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari，數字稀缺資產（如收藏品、遊戲資產等）將成爲創作者拓展商業價值的新方式。
🎨 活動時間：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 參與方式：
在 Gate廣場發布與 WXTM 或相關活動（充值 / 交易 / CandyDrop）相關的原創內容
內容不少於 100 字，形式不限（觀點分析、教程分享、圖文創意等）
添加標籤： #WXTM创作大赛# 和 #WXTM#
附本人活動截圖（如充值記錄、交易頁面或 CandyDrop 報名圖）
🏆 獎勵設置（共計 70,000 枚 WXTM）：
一等獎（1名）：20,000 枚 WXTM
二等獎（3名）：10,000 枚 WXTM
三等獎（10名）：2,000 枚 WXTM
📋 評選標準：
內容質量（主題相關、邏輯清晰、有深度）
用戶互動熱度（點讚、評論）
附帶參與截圖者優先
📄 活動說明：
內容必須原創，禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名 - 「沒有對手？我有話說！」Gate廣場挑戰賽——秀操作贏$2,000，百萬流量加持！
你是下一個明星交易員嗎？
想讓自己的名字閃耀廣場熱搜？想吸引數萬追隨者？百萬流量已就位，就等你來承接！
🎉 雙重豪禮，贏家通喫！
1️⃣ 曬單排行榜獎勵
收益率排名前10的用戶，瓜分 $1,500合約體驗券！巔峯對決等你來戰！
2️⃣ 曬單幸運獎
隨機抽取10位用戶，每人贈送 $50跟單包賠券！即使不是大神，也有機會躺贏！
🎮 參與方式超簡單！
✅ 在 Gate廣場 曬出你的交易戰績，並成爲帶單員！
✨ 發帖要求：
內容必須原創，並帶上 #CopyTrading# 或 #跟单# 標籤
附上 收益率截圖 或 交易卡片，並分享你的 獨家交易心得
嚴禁AI生成虛假交易，一經發現取消資格
觀點犀利、邏輯清晰，乾貨越多越吸粉！
⏰ 活動截止：8月15日 10:00（UTC+8）
【立即發帖】 展現你的王者操作，承接百萬流量，成爲下一個交易傳奇！
💬 還在等什麼？Gate廣場，等你來戰！ 💪 - Gate 鏈上賺幣：ETH 挖礦限時高收益！
✅ 年化收益近 5% + 額外獎勵單人額度 1000 ETH
💎 最低 0.00000001 ETH 起投，無贖回期，隨存隨取！
立即上車，穩賺鏈上收益：https://www.gate.com/staking/ETH - Gate 合約開倉激勵計劃火熱上線！零門檻瓜分 50,000 ERA
開倉即有獎，交易越多獎勵越多！
新用戶享 20% 加成！
立即參與：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活動詳情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA# - 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
Solana遭遇惡意NPM包攻擊 用戶私鑰被盜事件分析
Solana用戶資產遭竊：惡意NPM包竊取私鑰事件分析
2025年7月初，一起針對Solana用戶的資產盜竊事件引起了安全專家的關注。事件源於一名用戶在使用GitHub上托管的開源項目"solana-pumpfun-bot"後，發現其加密資產被盜。
安全團隊對該事件展開調查後發現，攻擊者通過僞裝成合法開源項目，誘導用戶下載並運行包含惡意代碼的Node.js項目。這個項目依賴了一個名爲"crypto-layout-utils"的可疑第三方包，該包已被NPM官方下架。
深入分析發現，攻擊者巧妙地將"crypto-layout-utils"的下載連結替換爲一個托管在GitHub上的惡意版本。這個惡意包能夠掃描用戶電腦上的敏感文件，尋找錢包或私鑰相關信息，並將這些數據上傳到攻擊者控制的服務器。
調查還揭示，攻擊者可能控制了多個GitHub帳號，用於分發惡意程序並提高項目的熱度。他們通過Fork項目和增加Star數量來吸引更多用戶，擴大攻擊範圍。除了"crypto-layout-utils"，另一個名爲"bs58-encrypt-utils"的惡意包也被用於類似攻擊。
通過區塊鏈分析工具追蹤，安全團隊發現被盜資金被轉移到了某交易平台。
這次事件凸顯了開源社區面臨的安全挑戰。攻擊者結合社會工程和技術手段，使得即便是組織內部也難以完全防御此類攻擊。專家建議開發者和用戶對來源不明的GitHub項目保持高度警惕，特別是涉及錢包或私鑰操作時。如需調試，最好在隔離且不含敏感數據的環境中進行。
最後，安全團隊公布了一系列與此次攻擊相關的惡意Node.js項目GitHub倉庫、惡意NPM包名稱及其下載連結，以及被用於數據上傳的惡意服務器域名，以供社區參考和防範。
這起事件再次提醒我們，在去中心化和開源的世界中，用戶的警惕和自我保護意識至關重要。同時，也呼籲開發社區加強對第三方依賴的審核和管理，共同維護一個更安全的加密生態系統。