- 話題
61k 熱度
35k 熱度
31k 熱度
28k 熱度
75k 熱度
- 置頂
- 📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，總獎池 70,000 枚 WXTM 等你贏！
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議，由 Rust 構建，致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari，數字稀缺資產（如收藏品、遊戲資產等）將成爲創作者拓展商業價值的新方式。
🎨 活動時間：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 參與方式：
在 Gate廣場發布與 WXTM 或相關活動（充值 / 交易 / CandyDrop）相關的原創內容
內容不少於 100 字，形式不限（觀點分析、教程分享、圖文創意等）
添加標籤： #WXTM创作大赛# 和 #WXTM#
附本人活動截圖（如充值記錄、交易頁面或 CandyDrop 報名圖）
🏆 獎勵設置（共計 70,000 枚 WXTM）：
一等獎（1名）：20,000 枚 WXTM
二等獎（3名）：10,000 枚 WXTM
三等獎（10名）：2,000 枚 WXTM
📋 評選標準：
內容質量（主題相關、邏輯清晰、有深度）
用戶互動熱度（點讚、評論）
附帶參與截圖者優先
📄 活動說明：
內容必須原創，禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名 - 「沒有對手？我有話說！」Gate廣場挑戰賽——秀操作贏$2,000，百萬流量加持！
你是下一個明星交易員嗎？
想讓自己的名字閃耀廣場熱搜？想吸引數萬追隨者？百萬流量已就位，就等你來承接！
🎉 雙重豪禮，贏家通喫！
1️⃣ 曬單排行榜獎勵
收益率排名前10的用戶，瓜分 $1,500合約體驗券！巔峯對決等你來戰！
2️⃣ 曬單幸運獎
隨機抽取10位用戶，每人贈送 $50跟單包賠券！即使不是大神，也有機會躺贏！
🎮 參與方式超簡單！
✅ 在 Gate廣場 曬出你的交易戰績，並成爲帶單員！
✨ 發帖要求：
內容必須原創，並帶上 #CopyTrading# 或 #跟单# 標籤
附上 收益率截圖 或 交易卡片，並分享你的 獨家交易心得
嚴禁AI生成虛假交易，一經發現取消資格
觀點犀利、邏輯清晰，乾貨越多越吸粉！
⏰ 活動截止：8月15日 10:00（UTC+8）
【立即發帖】 展現你的王者操作，承接百萬流量，成爲下一個交易傳奇！
💬 還在等什麼？Gate廣場，等你來戰！ 💪 - Gate 鏈上賺幣：ETH 挖礦限時高收益！
✅ 年化收益近 5% + 額外獎勵單人額度 1000 ETH
💎 最低 0.00000001 ETH 起投，無贖回期，隨存隨取！
立即上車，穩賺鏈上收益：https://www.gate.com/staking/ETH - 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8） - 🎉 #CandyDrop合约挑战# 正式開啓！參與即可瓜分 6 BTC 豪華獎池！
📢 在 Gate 廣場帶話題發布你的合約體驗
🎁 優質貼文用戶瓜分$500 合約體驗金券，20位名額等你上榜！
📅 活動時間：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活動連結：https://www.gate.com/candy-drop/detail/BTC-98
敢合約，敢盈利
Solana用戶遭遇私鑰盜竊 惡意NPM包成幕後黑手
Solana 用戶遭遇私鑰竊取事件，惡意 NPM 包成爲元兇
2025年7月初，一起針對 Solana 用戶的資產盜竊事件引起了安全專家的關注。事件源於受害者使用了一個托管在 GitHub 上名爲 solana-pumpfun-bot 的開源項目，隨後加密資產被盜。
安全團隊展開調查後發現，該項目雖然 Star 和 Fork 數量較高，但代碼提交時間異常集中，缺乏持續更新的特徵。進一步分析揭示，項目依賴了一個可疑的第三方包 crypto-layout-utils，該包已被 NPM 官方下架。
調查人員在 package-lock.json 文件中發現，攻擊者將 crypto-layout-utils 的下載連結替換爲了一個 GitHub 倉庫中的版本。這個版本經過高度混淆，實際上是一個惡意 NPM 包，能夠掃描用戶電腦上的敏感文件，並將包含私鑰的內容上傳到攻擊者控制的服務器。
攻擊者還可能控制了多個 GitHub 帳號，用於 Fork 惡意項目並提高其可信度。除了 crypto-layout-utils，還發現了另一個名爲 bs58-encrypt-utils 的惡意包參與了攻擊。
通過鏈上分析工具，安全團隊追蹤到部分被盜資金流向了某交易平台。
這起事件凸顯了開源項目中隱藏的安全風險。攻擊者通過僞裝合法項目，結合社會工程和技術手段，成功誘導用戶運行攜帶惡意依賴的代碼，導致私鑰泄露和資產損失。
安全專家建議開發者和用戶對來源不明的 GitHub 項目保持高度警惕，特別是涉及錢包或私鑰操作時。如需調試，最好在獨立且無敏感數據的環境中進行。
本次事件涉及多個惡意 GitHub 倉庫和 NPM 包，安全團隊已整理相關信息以供參考。隨着攻擊手法的不斷演變，用戶在使用開源項目時需格外謹慎，以防範潛在的安全威脅。