Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
最近曝光了一波很危险的事儿——有人在npm上架了3个冒充比特币库的恶意包(bitcoin-main-lib、bitcoin-lib-js、bip40),在被发现下架前已经被下载了3400多次。听起来数字不大,但后果够吓人。
这些包里植入的NodeCordRAT木马简直就是数字资产的"蟊贼",主要做这几件坏事:直接窃取Chrome浏览器的登录凭证、各类API Token,最狠的是能把MetaMask钱包的私钥和助记词一股脑儿偷走。被感染的开发者一旦运行这些包,整个钱包就等于向黑客敞开了大门。
这起事件再次提醒大家,npm包的供应链安全不能掉以轻心。开发者在拉取依赖库时要多个心眼,陌生或更新频率异常的包最好查一查来源和评价。同时,对于MetaMask、Chrome这类高危凭证工具,定期检查权限设置、谨慎安装插件才是保险的做法。