- 话题
37k 热度
438 热度
389 热度
16k 热度
6k 热度
3k 热度
112k 热度
27k 热度
157k 热度
1830k 热度
- 置顶
- 和其他领域不一样的是：你想支持一个 Web3 游戏项目，你必须要「双投」——既要投时间，也要投钱。
- 📢 Gate广场 #创作者活动第一期# 火热开启，助力 PUMP 公募上线！
Solana 爆火项目 Pump.Fun（$PUMP）现已登陆 Gate 平台开启公开发售！
参与 Gate广场创作者活动，释放内容力量，赢取奖励！
📅 活动时间：7月11日 18:00 - 7月15日 22:00（UTC+8）
🎁 活动总奖池：$500 USDT 等值代币奖励
✅ 活动一：创作广场贴文，赢取优质内容奖励
📅 活动时间：2025年7月12日 22:00 - 7月15日 22:00（UTC+8）
📌 参与方式：在 Gate 广场发布与 PUMP 项目相关的原创贴文
内容不少于 100 字
必须带上话题标签： #创作者活动第一期# #PumpFun#
🏆 奖励设置：
一等奖（1名）：$100
二等奖（2名）：$50
三等奖（10名）：$10
📋 评选维度：Gate平台相关性、内容质量、互动量（点赞+评论）等综合指标；参与认购的截图的截图、经验分享优先；
✅ 活动二：发推同步传播，赢传播力奖励
📌 参与方式：在 X（推特）上发布与 PUMP 项目相关内容
内容不少于 100 字
使用标签： #PumpFun # Gate
发布后填写登记表登记回链 👉 https://www.gate.com/questionnaire/6874
🏆 奖励设置：传播影响力前 10 名用户，瓜分 $2
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
- 🔥 Gate广场 #GateAlpha积分节# 晒单狂欢开启！
带 #Gate Alpha交易分享# ，晒出你的Alpha第三届积分节高光交易，瓜分 $100 幸运奖池！
🎁 10名幸运晒图用户 * 10 USDT
📅 7月4日 12:00 -7月20日 24:00 UTC+8
别忘了，Alpha积分节主奖池高达百万美元，快来交易 + 晒图双重赢奖！
活动详情：https://www.gate.com/announcements/article/45908
Solana用户遭遇私钥盗窃 恶意NPM包成幕后黑手
Solana 用户遭遇私钥窃取事件，恶意 NPM 包成为元凶
2025年7月初，一起针对 Solana 用户的资产盗窃事件引起了安全专家的关注。事件源于受害者使用了一个托管在 GitHub 上名为 solana-pumpfun-bot 的开源项目，随后加密资产被盗。
安全团队展开调查后发现，该项目虽然 Star 和 Fork 数量较高，但代码提交时间异常集中，缺乏持续更新的特征。进一步分析揭示，项目依赖了一个可疑的第三方包 crypto-layout-utils，该包已被 NPM 官方下架。
调查人员在 package-lock.json 文件中发现，攻击者将 crypto-layout-utils 的下载链接替换为了一个 GitHub 仓库中的版本。这个版本经过高度混淆，实际上是一个恶意 NPM 包，能够扫描用户电脑上的敏感文件，并将包含私钥的内容上传到攻击者控制的服务器。
攻击者还可能控制了多个 GitHub 账号，用于 Fork 恶意项目并提高其可信度。除了 crypto-layout-utils，还发现了另一个名为 bs58-encrypt-utils 的恶意包参与了攻击。
通过链上分析工具，安全团队追踪到部分被盗资金流向了某交易平台。
这起事件凸显了开源项目中隐藏的安全风险。攻击者通过伪装合法项目，结合社会工程和技术手段，成功诱导用户运行携带恶意依赖的代码，导致私钥泄露和资产损失。
安全专家建议开发者和用户对来源不明的 GitHub 项目保持高度警惕，特别是涉及钱包或私钥操作时。如需调试，最好在独立且无敏感数据的环境中进行。
本次事件涉及多个恶意 GitHub 仓库和 NPM 包，安全团队已整理相关信息以供参考。随着攻击手法的不断演变，用户在使用开源项目时需格外谨慎，以防范潜在的安全威胁。