- 话题1/3
93620 热度
65872 热度
81649 热度
10434 热度
24102 热度
- 置顶
- 🎉 #CandyDrop合约挑战# 正式开启！参与即可瓜分 6 BTC 豪华奖池！
📢 在 Gate 广场带话题发布你的合约体验
🎁 优质贴文用户瓜分$500 合约体验金券，20位名额等你上榜！
📅 活动时间：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活动链接：https://www.gate.com/candy-drop/detail/BTC-98
敢合约，敢盈利
- 🎉 攒成长值，抽华为Mate三折叠！广场第 1️⃣ 2️⃣ 期夏季成长值抽奖大狂欢开启！
总奖池超 $10,000+，华为Mate三折叠手机、F1红牛赛车模型、Gate限量周边、热门代币等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速赚成长值？
1️⃣ 进入【广场】，点击头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、发言等日常任务，成长值拿不停
100%有奖，抽到赚到，大奖等你抱走，赶紧试试手气！
截止于 8月9日 24:00 (UTC+8）
详情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启！
Gate NERO生态周来袭！发帖秀出NERO项目洞察和活动实用攻略，瓜分30,000NERO！
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与：
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动，并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
NERO热门活动（帖文需附以下活动链接）：
NERO Chain (NERO) 生态周：Gate 已上线 NERO 现货交易，为回馈平台用户，HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO，邀您体验。参与攻略见公告：https://www.gate.com/announcements/article/46284
高质量帖子Tips：
教程越详细、图片越直观、互动量越高，获奖几率越大！
市场见解独到、真实参与经历、有带新互动者，评选将优先考虑。
帖子需原创，字数不少于250字，且需获得至少3条有效互动
- 🎉 亲爱的广场小伙伴们，福利不停，精彩不断！目前广场上这些热门发帖赢奖活动火热进行中，发帖越多，奖励越多，快来GET你的专属好礼吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA认购体验
在Gate广场带话题晒出你的IKA Launchpad认购体验，4位幸运分享者讲瓜分$200分享奖池!
详情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析预测
大胆发帖预测ETH走势，展示你的市场洞察力！10位幸运用户将平分0.1 ETH 奖励！
详情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM话题
在广场或推特发布与 ZKWASM 或其交易活动相关的原创内容，瓜分4,000枚ZKWASM！
详情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA话题
谈谈你对ERA的观点/体验，参与并推广活动，700 ERA大奖等你赢！
详情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG话题
分享你对MBG的洞察，积极参与和推广MBG活动，20位小
Solana项目遭恶意代码攻击 用户私钥被窃取资产流失
Solana用户资产遭盗：开源项目暗藏恶意代码
2025年7月初，一位用户在使用GitHub上的开源项目后发现自己的加密资产被盗，随即向安全团队寻求帮助。经调查发现，这是一起精心策划的攻击事件，涉及伪装的开源项目和恶意NPM包。
调查人员首先访问了事发项目的GitHub仓库。该项目虽然拥有较高的Star和Fork数量，但其代码提交时间集中在三周前，缺乏持续更新的特征，引发了调查人员的怀疑。
进一步分析发现，项目依赖了一个名为crypto-layout-utils的第三方包。这个包已被NPM官方下架，而且package.json中指定的版本在NPM官方历史记录中并不存在。
关键线索出现在package-lock.json文件中：攻击者将crypto-layout-utils的下载链接替换为了一个GitHub上的地址。下载并分析这个可疑依赖包后，调查人员发现这是一个经过高度混淆的恶意代码。
解混淆后确认，这个NPM包会扫描用户电脑上的文件，寻找钱包或私钥相关的内容，一旦发现就上传到攻击者控制的服务器。
调查还发现，攻击者可能控制了多个GitHub账号，用于复制恶意项目并提高其可信度。一些相关项目使用了另一个恶意包bs58-encrypt-utils-1.0.3，该包自2025年6月12日起就开始分发。
通过链上分析工具追踪，发现一个攻击者地址在盗取资金后，将其转移至了一个加密货币交易平台。
总的来说，这次攻击通过伪装成合法开源项目，诱导用户下载并运行含有恶意代码的软件。攻击者还通过刷高项目热度来增加可信度，使用户在毫无防备的情况下运行了携带恶意依赖的项目，导致私钥泄露和资产被盗。
这种攻击手法结合了社会工程和技术手段，即使在组织内部也难以完全防御。建议开发者和用户对来源不明的GitHub项目保持高度警惕，特别是涉及钱包或私钥操作时。如需运行调试，最好在独立且无敏感数据的环境中进行。
涉事项目及恶意包信息
多个GitHub仓库被发现参与传播恶意代码，包括但不限于：
恶意NPM包：
攻击者控制的服务器域名：