- 话题
30k 热度
16k 热度
41k 热度
45k 热度
17k 热度
19k 热度
7k 热度
4k 热度
96k 热度
- 10我的Gate时刻
28k 热度
- 置顶
- 🧠 #GateGiveaway# - 加密算术题挑战！
你能解出这道加密题吗？
💰 $10 合约体验券 * 4 位获奖者
参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条动态贴文
3️⃣ 在评论中留下你的答案
📅 截止时间：7 月 22 日 12:00（UTC+8）
- 📢 ETH冲击4800？我有话说！快来“Gate广场”秀操作，0.1 ETH大奖等你拿！
牛市预言家，可能下一个就是你！想让你的观点成为广场热搜、赢下ETH大奖？现在就是机会！
💰️ 广场5位优质发帖用户+X浏览量前5发帖用户，瓜分0.1 ETH！
🎮 活动怎么玩，0门槛瓜分ETH！
1.话题不服来辩！
带 #ETH冲击4800# 和 #ETH# 在 广场 或 K线ETH下 围绕一下主题展开讨论：
-ETH是否有望突破4800？
-你看好ETH的原因是什么？
-你的ETH持仓策略是？
-ETH能否引领下一轮牛市？
2. X平台同步嗨
在X平台发帖讨论，记得带 #GateSquare# 和 #ETH冲击4800# 标签！
把你X返链接提交以下表单以瓜分大奖：https://www.gate.com/questionnaire/6896
✨发帖要求：
-内容须原创，字数不少于100字，且带活动指定标签
-配图、行情截图、分析看法加分，图文并茂更易精选
-禁止AI写手和灌水刷屏，一旦发现取消奖励资格
-观点鲜明、逻辑清晰，越有料越好！
关注ETH风向，创造观点价值，从广场发帖开始！下一个牛市“预言家”，可能就是你！🦾🏆
⏰ 活动时间：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即发帖】 展现你的真知灼见，赢取属于你的ETH大奖！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 联合推广任务上线！
本次活动总奖池：1,250 枚 ES
任务目标：推广 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 专场
📄 详情参考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任务内容】
请围绕 Launchpool 和 Alpha 第11期 活动进行内容创作，并晒出参与截图。
📸【参与方式】
1️⃣ 带上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 发帖
2️⃣ 晒出以下任一截图：
Launchpool 质押截图（BTC / ETH / ES）
Alpha 交易页面截图（交易 ES）
3️⃣ 发布图文内容，可参考以下方向（≥60字）：
简介 ES/Eclipse 项目亮点、代币机制等基本信息
分享你对 ES 项目的观点、前景判断、挖矿体验等
分析 Launchpool 挖矿 或 Alpha 积分玩法的策略和收益对比
🎁【奖励说明】
评选内容质量最优的 10 位 Launchpool/Gate - 和其他领域不一样的是：你想支持一个 Web3 游戏项目，你必须要「双投」——既要投时间，也要投钱。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
Solana开源项目钓鱼攻击导致用户资产被盗 警惕GitHub恶意依赖
Solana用户资产被盗事件分析
2025年7月2日，一位用户向某安全团队求助，称其在使用GitHub上的开源项目"solana-pumpfun-bot"后遭遇加密资产被盗。安全团队随即展开调查。
调查发现，该GitHub项目存在多个异常迹象。首先，项目代码集中提交于三周前，缺乏持续更新。其次，项目依赖中包含一个可疑的第三方包"crypto-layout-utils"，该包已被NPM官方下架，且指定版本未出现在官方历史记录中。
进一步分析发现，攻击者在package-lock.json文件中替换了"crypto-layout-utils"的下载链接，指向一个GitHub仓库的release包。该包经过高度混淆，解混淆后确认为恶意代码。恶意包会扫描用户电脑文件，寻找钱包或私钥相关内容，并上传至攻击者控制的服务器。
攻击者还可能控制了一批GitHub账号，用于Fork恶意项目并提高Star数量，以增加项目可信度和扩大传播范围。部分Fork项目使用了另一个恶意包"bs58-encrypt-utils-1.0.3"。
通过链上分析工具追踪发现，部分被盗资金被转移至某交易平台。
本次攻击通过伪装合法开源项目，诱导用户下载运行含恶意依赖的Node.js项目，导致私钥泄露和资产被盗。攻击手法结合了社会工程和技术手段，具有较强的欺骗性和传播性。
建议开发者和用户对来源不明的GitHub项目保持高度警惕，特别是涉及钱包或私钥操作时。如需调试，应在独立且无敏感数据的环境中进行。
此事件涉及多个恶意GitHub仓库和NPM包，攻击者还利用了自控服务器接收窃取的数据。用户应谨慎使用开源项目，确保环境安全，以防类似攻击。