Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
#钱包安全漏洞 Trust Wallet 2.68版本的这次后门事件值得深度剖析。从链上数据来看,黑客至少在12月8日就开始布局——注册恶意域名、渗透开发权限,这不是简单的供应链污染,而是专业的APT攻击。
关键信息梳理:黑客直接篡改源代码而非投毒npm包,利用PostHog合法库作掩护将助记词转送到伪造域名。目前统计被盗资产超600万美元——比特币链约300万,以太坊及Layer2约300万。
更值得注意的是资金流向:黑客盗币后立即通过CEX和跨链桥进行转移兑换,这说明对手有明确的出场策略。从12月21日首次请求到圣诞节开始转移资金,整个时间窗口控制得很紧凑。
建议直接的行动方案:如果你用过Trust Wallet扩展,第一步必须断网,然后导出私钥并卸载,最后在其他钱包上完成资金转移。这不是谨慎过度,而是基于已发生的损失现实。这起事件也提醒我们在追踪鲸鱼动向时要关注钱包的安全状态——被黑的地址流向往往能成为判断市场情绪的重要信号。