- 热门话题查看更多
2.3万 热度
471.4万 热度
12.7万 热度
8万 热度
16.5万 热度
- 置顶
- 🍁 金秋送福，大奖转不停！Gate 广场第 1️⃣ 3️⃣ 期秋季成长值抽奖大狂欢开启！
总奖池超 $15,000+，iPhone 17 Pro Max、Gate 精美周边、大额合约体验券等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攒成长值，解锁更多抽奖机会？
1️⃣ 进入【广场】，点头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、社群发言等日常任务，成长值拿不停
100% 必中，手气再差也不亏，手气爆棚就能抱走大奖，赶紧试试手气！
详情： https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT# - 🎯 Gate 广场用户体验问卷进行中 👉 https://www.gate.com/zh/questionnaire/7086
✅ 完成问卷即可参与抽奖，10 位幸运用户将获得 Gate X Red Bull 随行杯
⏰ 还没参与的朋友别错过啦～
🙏 你的反馈对我们优化广场非常重要，感谢支持！
📅 表单开放时间：9/19 – 10/9 - 💥 Gate 广场活动： #0G发帖赢USDT# 💥
在 Gate 广场发布与 0G 及相关活动（理财 / CandyDrop / 合约交易赛）相关的原创内容，即有机会瓜分 200 USDT 奖励！
📅 活动时间：2025年9月25日 18:00 – 10月2日 24:00 (UTC+8)
📌 相关活动：
理财活动：轻松赚取稳定收益
👉 https://www.gate.com/zh/announcements/article/47290
CandyDrop：参与瓜分 0G
👉 https://www.gate.com/zh/announcements/article/47286
合约交易赛：交易赢大奖
👉 https://www.gate.com/zh/announcements/article/47221
📌 参与方式：
1️⃣ 在 Gate 广场发布原创内容，主题需与 0G 或相关活动 有关
2️⃣ 内容不少于 80 字
3️⃣ 帖子添加话题： #0G发帖赢USDT#
4️⃣ 附上任意活动参与截图
🏆 奖励设置（总奖池 200 USDT）：
20 名优秀内容创作者，每人 10 USDT
📄 注意事项：
内容必须原创，禁止抄袭或刷量
获奖者需完成 Gate 广场身份认证
活动最终解释权归 Gate 所有 - 🚀 #Gate广场新手村第二期# ✖️ @独领风骚必暴富
💰 分享你在 Gate 的第一桶金 ｜ 🎉 回味最意外的收益经历 ｜ 🤝 抱团成长
⏰ 活动时间：9/24 12:00 – 9/30 24:00 UTC+8
参与方式：
1️⃣ 关注 Gate广场_Official + @独领风骚必暴富
2️⃣ 在 Gate 广场发帖并带上 #Gate广场新手村第二期#
3️⃣ 分享你在 Gate 上的第一桶金或最意外的收益经历，内容越详细有趣，获奖几率越高！
🎁 奖励
抽取 3 位幸运粉丝 → 获得 Gate X RedBull 随行杯 + $20 合约体验券
若周边无法寄送，则替换为 $30 合约体验券
✨ 每一段收获都值得纪念，一起见证你的收益高光时刻！ - 🚗 #Gate广场全民挑战# 第二期 — 哪个币种从未上线过 Gate Launchpad❓
考验你是不是资深 Gate 用户的时刻到了！
💰 参与互动，5 位幸运用户将瓜分 $50 GT！
👉 参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条广场贴文
3️⃣ 在评论中留下你的答案
🗓️ 截止至 2025 年 10 月 8 日 24:00（UTC+8）
历史性的JavaScript供应链攻击危及加密货币安全
重大安全警报：前所未有的JavaScript库泄露
针对广泛使用的 JavaScript 库的大规模供应链攻击已成为此类攻击中最大的漏洞，给加密货币安全带来了重大威胁，并可能危及整个生态系统中数十亿的数字资产。
攻击技术分析
安全研究人员发现恶意软件被注入到通过节点包管理器(NPM)仓库分发的重要JavaScript包中。此次攻击特别破坏了一位知名开发者的NPM账户，使黑客能够将恶意代码嵌入到包括chalk、strip-ansi和color-convert在内的流行库中。这些实用工具在数百万个应用程序中作为基本依赖项运行，每周累计下载量超过十亿次。
这种复杂的恶意软件作为一种加密剪刀程序运作——一种专门的攻击方式，旨在在交易过程中静默替换加密货币钱包地址，有效地劫持资金，将其重定向到攻击者控制的钱包。这种技术特别危险，因为它可以在交易完成之前不被发现。
广泛的漏洞评估
被攻破的库代表了JavaScript生态系统的核心组件：
安全专家指出，依赖软件钱包的用户面临更高的风险，而通过硬件钱包验证每一笔交易的用户则能够有效抵御这种特定的攻击向量。目前尚不清楚该恶意软件是否还尝试直接提取种子短语。
安全建议
在处理加密货币交易的应用程序中实施JavaScript时，开发人员应考虑实施适当的函数链验证技术。内容安全策略(CSP)的实施和严格的输入验证是防御这种供应链漏洞的基本措施。避免使用eval（)函数和其他不安全的JavaScript实践可以显著降低遭受此类攻击的风险。
对于加密货币用户而言，通过硬件钱包进行交易验证提供了至关重要的保护，因为它要求在授权资金转移之前进行物理确认，有效地中和了加密夹的地址替换机制。
安全事件仍在持续发展，随着调查的进行，预计会有更多细节公布。
免责声明：本文包含第三方信息。无意提供财务建议。可能包含赞助内容.