- 热门话题查看更多
4240 热度
469.9万 热度
12.1万 热度
7.9万 热度
16.5万 热度
- 置顶
- 🍁 金秋送福，大奖转不停！Gate 广场第 1️⃣ 3️⃣ 期秋季成长值抽奖大狂欢开启！
总奖池超 $15,000+，iPhone 17 Pro Max、Gate 精美周边、大额合约体验券等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攒成长值，解锁更多抽奖机会？
1️⃣ 进入【广场】，点头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、社群发言等日常任务，成长值拿不停
100% 必中，手气再差也不亏，手气爆棚就能抱走大奖，赶紧试试手气！
详情： https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT# - 🎯 Gate 广场用户体验问卷进行中 👉 https://www.gate.com/zh/questionnaire/7086
✅ 完成问卷即可参与抽奖，10 位幸运用户将获得 Gate X Red Bull 随行杯
⏰ 还没参与的朋友别错过啦～
🙏 你的反馈对我们优化广场非常重要，感谢支持！
📅 表单开放时间：9/19 – 10/9 - 💥 Gate 广场活动： #0G发帖赢USDT# 💥
在 Gate 广场发布与 0G 及相关活动（理财 / CandyDrop / 合约交易赛）相关的原创内容，即有机会瓜分 200 USDT 奖励！
📅 活动时间：2025年9月25日 18:00 – 10月2日 24:00 (UTC+8)
📌 相关活动：
理财活动：轻松赚取稳定收益
👉 https://www.gate.com/zh/announcements/article/47290
CandyDrop：参与瓜分 0G
👉 https://www.gate.com/zh/announcements/article/47286
合约交易赛：交易赢大奖
👉 https://www.gate.com/zh/announcements/article/47221
📌 参与方式：
1️⃣ 在 Gate 广场发布原创内容，主题需与 0G 或相关活动 有关
2️⃣ 内容不少于 80 字
3️⃣ 帖子添加话题： #0G发帖赢USDT#
4️⃣ 附上任意活动参与截图
🏆 奖励设置（总奖池 200 USDT）：
20 名优秀内容创作者，每人 10 USDT
📄 注意事项：
内容必须原创，禁止抄袭或刷量
获奖者需完成 Gate 广场身份认证
活动最终解释权归 Gate 所有 - 🚀 #Gate广场新手村第二期# ✖️ @独领风骚必暴富
💰 分享你在 Gate 的第一桶金 ｜ 🎉 回味最意外的收益经历 ｜ 🤝 抱团成长
⏰ 活动时间：9/24 12:00 – 9/30 24:00 UTC+8
参与方式：
1️⃣ 关注 Gate广场_Official + @独领风骚必暴富
2️⃣ 在 Gate 广场发帖并带上 #Gate广场新手村第二期#
3️⃣ 分享你在 Gate 上的第一桶金或最意外的收益经历，内容越详细有趣，获奖几率越高！
🎁 奖励
抽取 3 位幸运粉丝 → 获得 Gate X RedBull 随行杯 + $20 合约体验券
若周边无法寄送，则替换为 $30 合约体验券
✨ 每一段收获都值得纪念，一起见证你的收益高光时刻！ - 🚗 #Gate广场全民挑战# 第二期 — 哪个币种从未上线过 Gate Launchpad❓
考验你是不是资深 Gate 用户的时刻到了！
💰 参与互动，5 位幸运用户将瓜分 $50 GT！
👉 参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条广场贴文
3️⃣ 在评论中留下你的答案
🗓️ 截止至 2025 年 10 月 8 日 24:00（UTC+8）
警告：目前有超过40个假Firefox插件在窃取加密钱包
一个复杂且大规模的恶意活动被发现，与数十个伪造的Firefox浏览器扩展相关，旨在窃取用户的加密钱包信息。
根据安全研究团队 Koi Security 的一份报告，已经确定了至少 40 个恶意实用程序，冒充 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethereum Wallet 和 Filfox 等知名钱包。
该活动自2025年4月以来至少以低调的方式进行，并仍在持续。许多恶意扩展甚至仍在上周的Firefox附加组件商店中出现。这些扩展通过直接从用户访问的网站窃取加密钱包的登录信息，然后将数据发送到攻击者控制的服务器。此外，它们还收集受害者的外部IP地址，可能旨在进行进一步的跟踪或攻击。
这些工具旨在通过一些常见的建立信任的手段来欺骗用户，例如虚假的五星评价、与官方工具完全相同的界面和名称，使用户容易混淆。在某些情况下，攻击者复制了原始工具的开源代码，仅添加了几行恶意代码以窃取数据，从而保持用户体验以避免引起怀疑。
Koi Security表示，此次攻击可能源于一个讲俄语的团体，基于从控制服务器(C2)提取的PDF文件中的俄语注释代码和元数据。然而，研究小组指出，归责问题尚未得出最终结论。
来自 Koi Security 的建议：
Koi Security认为，管理浏览器插件这一深度访问系统的工具，是一个在很长一段时间内常被忽视的网络安全方面。Koi的工具目前正被大型企业、金融机构和科技公司用于审查和控制来自Firefox、Chrome Web Store、VSCode、Hugging Face、Homebrew、GitHub等平台的浏览器插件和开源代码的风险…
韩信