- 熱門話題查看更多
1.9萬 熱度
471.1萬 熱度
12.6萬 熱度
7.9萬 熱度
16.5萬 熱度
- 置頂
- 🍁 金秋送福，大獎轉不停！Gate 廣場第 1️⃣ 3️⃣ 期秋季成長值抽獎大狂歡開啓！
總獎池超 $15,000+，iPhone 17 Pro Max、Gate 精美週邊、大額合約體驗券等你來抽！
立即抽獎 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攢成長值，解鎖更多抽獎機會？
1️⃣ 進入【廣場】，點頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、社群發言等日常任務，成長值拿不停
100% 必中，手氣再差也不虧，手氣爆棚就能抱走大獎，趕緊試試手氣！
詳情： https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT# - 💥 Gate 廣場活動： #0G发帖赢USDT# 💥
在 Gate 廣場發布與 0G 及相關活動（理財 / CandyDrop / 合約交易賽）相關的原創內容，即有機會瓜分 200 USDT 獎勵！
📅 活動時間：2025年9月25日 18:00 – 10月2日 24:00 (UTC+8)
📌 相關活動：
理財活動：輕鬆賺取穩定收益
👉 https://www.gate.com/zh/announcements/article/47290
CandyDrop：參與瓜分 0G
👉 https://www.gate.com/zh/announcements/article/47286
合約交易賽：交易贏大獎
👉 https://www.gate.com/zh/announcements/article/47221
📌 參與方式：
1️⃣ 在 Gate 廣場發布原創內容，主題需與 0G 或相關活動 有關
2️⃣ 內容不少於 80 字
3️⃣ 帖子添加話題： #0G发帖赢USDT#
4️⃣ 附上任意活動參與截圖
🏆 獎勵設置（總獎池 200 USDT）：
20 名優秀內容創作者，每人 10 USDT
📄 注意事項：
內容必須原創，禁止抄襲或刷量
獲獎者需完成 Gate 廣場身分認證
活動最終解釋權歸 Gate 所有 - 🚀 #Gate广场新手村第二期# ✖️ @獨領風騷必暴富
💰 分享你在 Gate 的第一桶金 ｜ 🎉 回味最意外的收益經歷 ｜ 🤝 抱團成長
⏰ 活動時間：9/24 12:00 – 9/30 24:00 UTC+8
參與方式：
1️⃣ 關注 Gate廣場_Official + @獨領風騷必暴富
2️⃣ 在 Gate 廣場發帖並帶上 #Gate广场新手村第二期#
3️⃣ 分享你在 Gate 上的第一桶金或最意外的收益經歷，內容越詳細有趣，獲獎幾率越高！
🎁 獎勵
抽取 3 位幸運粉絲 → 獲得 Gate X RedBull 隨行杯 + $20 合約體驗券
若週邊無法寄送，則替換爲 $30 合約體驗券
✨ 每一段收獲都值得紀念，一起見證你的收益高光時刻！ - 🚗 #Gate广场全民挑战# 第二期 — 哪個幣種從未上線過 Gate Launchpad❓
考驗你是不是資深 Gate 用戶的時刻到了！
💰 參與互動，5 位幸運用戶將瓜分 $50 GT！
👉 參與方式：
1️⃣ 關注 Gate廣場_Official
2️⃣ 點讚此條廣場貼文
3️⃣ 在評論中留下你的答案
🗓️ 截止至 2025 年 10 月 8 日 24:00（UTC+8） - 揭祕更多廣場規則，助您輕鬆玩轉Gate廣場！🧐
社區成長值會過期嗎？
一圖帶你了解👇️
歷史性的JavaScript供應鏈攻擊危及加密貨幣安全
重大安全警報：前所未有的JavaScript庫泄露
針對廣泛使用的 JavaScript 庫的大規模供應鏈攻擊已成爲此類攻擊中最大的漏洞，給加密貨幣安全帶來了重大威脅，並可能危及整個生態系統中數十億的數字資產。
攻擊技術分析
安全研究人員發現惡意軟件被注入到通過節點包管理器(NPM)倉庫分發的重要JavaScript包中。此次攻擊特別破壞了一位知名開發者的NPM帳戶，使黑客能夠將惡意代碼嵌入到包括chalk、strip-ansi和color-convert在內的流行庫中。這些實用工具在數百萬個應用程序中作爲基本依賴項運行，每週累計下載量超過十億次。
這種復雜的惡意軟件作爲一種加密剪刀程序運作——一種專門的攻擊方式，旨在在交易過程中靜默替換加密貨幣錢包地址，有效地劫持資金，將其重定向到攻擊者控制的錢包。這種技術特別危險，因爲它可以在交易完成之前不被發現。
廣泛的漏洞評估
被攻破的庫代表了JavaScript生態系統的核心組件：
安全專家指出，依賴軟體錢包的用戶面臨更高的風險，而通過硬體錢包驗證每一筆交易的用戶則能夠有效抵御這種特定的攻擊向量。目前尚不清楚該惡意軟件是否還嘗試直接提取種子短語。
安全建議
在處理加密貨幣交易的應用程序中實施JavaScript時，開發人員應考慮實施適當的函數鏈驗證技術。內容安全策略(CSP)的實施和嚴格的輸入驗證是防御這種供應鏈漏洞的基本措施。避免使用eval（)函數和其他不安全的JavaScript實踐可以顯著降低遭受此類攻擊的風險。
對於加密貨幣用戶而言，通過硬體錢包進行交易驗證提供了至關重要的保護，因爲它要求在授權資金轉移之前進行物理確認，有效地中和了加密夾的地址替換機制。
安全事件仍在持續發展，隨着調查的進行，預計會有更多細節公布。
免責聲明：本文包含第三方信息。無意提供財務建議。可能包含贊助內容.