熱門話題
查看更多11.55萬 熱度
1.84萬 熱度
1.68萬 熱度
6.2萬 熱度
8214 熱度
置頂
福利加碼，Gate 廣場明星帶單交易員二期招募開啟！
入駐發帖 · 瓜分 $20,000 月度獎池 & 千萬級流量扶持！
如何參與：
1️⃣ 報名成為跟單交易員：https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 報名活動：https://www.gate.com/questionnaire/7355
3️⃣ 入駐 Gate 廣場，持續發布交易相關原創內容
豐厚獎勵等你拿：
首帖福利：首發優質內容即得 $30 跟單体验金
雙周內容激勵：每雙周瓜分 $500U 內容獎池
排行榜獎勵：Top 10 交易員額外瓜分 $20,000 登榜獎池
流量扶持：精選帖推流、首頁推薦、周度明星交易員曝光
活動時間：2026 年 2 月 12 日 18:00 – 2 月 24 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49849Gate 廣場內容挖礦獎勵繼續升級！無論您是創作者還是用戶，挖礦新人還是頭部作者都能贏取好禮獲得大獎。現在就進入廣場探索吧！
創作者享受最高60%創作返佣
創作者獎勵加碼1500USDT：更多新人作者能瓜分獎池！
觀眾點擊交易組件交易贏大禮！最高50GT等新春壕禮等你拿！
詳情：https://www.gate.com/announcements/article/49802您的情人節禮物到帳，請注意查收！
🎁 廣場專享福利：
【獨寵一人】：抽 1 位送 Gate 情人節限定禮盒！
【見者有份】：抽 50 位送 $10 手續費返現券 + Gate 紅牛禮包一份！
💌 怎麼上車：
1️⃣ 关注 @Gate廣場_Official
2️⃣ 帶話題 #我最中意的加密货币 發帖，告白你最近“非他不可”的代幣+理由。
👉️ https://www.gate.com/post
祝願所有用戶生活甜蜜，天天有收益！
📅 截止日期：2月14日 12:00 (UTC+8) 開獎，趕緊衝！🏮 新年快樂，馬上發財！Gate 廣場 $50,000 紅包雨狂降！
發帖即領，手慢無 👉 https://www.gate.com/campaigns/4044
🧨 三重驚喜，陪您紅火過新年：
1️⃣ $50,000 紅包雨：發帖即領，新用戶 100% 中獎，單帖最高 28 GT
2️⃣ 馬年錦鯉：帶 #我在Gate广场过新年 發帖，抽 1 人送 50 GT + 新春禮盒
3️⃣ 創作者榜單賽：贏國米球衣、Red Bull 聯名夾克、VIP 露營套裝等豪禮
📅 2/9 17:00 – 2/23 24:00（UTC+8）
請將 App 更新至 8.8.0+ 版本參與
詳情：https://www.gate.com/announcements/article/49773Gate 廣場“新星計劃”正式上線！
開啟加密創作之旅，瓜分月度 $10,000 獎勵！
參與資格：從未在 Gate 廣場發帖，或連續 7 天未發帖的創作者
立即報名：https://www.gate.com/questionnaire/7396
您將獲得：
💰 1,000 USDT 月度創作獎池 + 首帖 $50 倉位體驗券
🔥 半月度「爆款王」：Gate 50U 精美周邊
⭐ 月度前 10「新星英雄榜」+ 粉絲達標榜單 + 精選帖曝光扶持
加入 Gate 廣場，贏獎勵 ，拿流量，建立個人影響力！
詳情：https://www.gate.com/announcements/article/49672
Trust Wallet 擴展漏洞：$4.3M 消失，Chrome 更新出錯
一場關鍵的安全事件在12月底推出Chrome擴展版本2.68.0後，襲擊了Trust Wallet用戶。在更新部署的數小時內，多個帳戶的資金迅速被抽走，涉及比特幣、以太坊和BNB等主要加密貨幣。此次漏洞凸顯了基於瀏覽器的錢包解決方案的脆弱性，也引發了對錢包更新背後安全協議的嚴肅質疑。
資金快速被抽走
鏈上調查員ZachXBT記錄了似乎是協調攻擊的後續情況。當用戶將助記詞導入更新後的擴展時，錢包餘額立即暴跌。與通常的逐步抽資不同，這些轉帳沒有階段或時間延遲。相反，攻擊者迅速將被盜資產通過多個接收地址轉移，形成一個複雜的路由模式，將多個受損錢包連結在一起。
攻擊面顯著廣泛。比特幣、以太坊和BNB持有者都報告了損失，區塊鏈數據顯示在多起報告中存在一致的交易結構。利用窗口似乎集中在擴展發布後的幾個小時內，暗示攻擊者要么預料到漏洞，要么在發現漏洞後精確把握時機行動。
鏈上跡象指向430萬美元影響
區塊鏈分析顯示，受影響錢包中有超過430萬美元的資產流出。這一數字來自ARKHAM追蹤的公開可見鏈上轉帳，代表根據報告的帳戶被攻破的最低損失。隨著更多受影響用戶站出來，實際損失範圍可能更大。
ZachXBT的調查鎖定了幾個作為被盜資金收集點的錢包地址：
這些地址接收了來自數十個受損錢包的轉帳，顯示出要么是惡意駭客的機會主義行為，要么是利用漏洞進行系統性盜竊的更有組織的行動。
Trust Wallet的沉默與疑問
截至本報導發布，Trust Wallet尚未發表任何正式聲明承認此次漏洞或回應受影響用戶。公司既未確認Chrome擴展更新是否為直接原因，也未提供任何緩解策略。也沒有公布任何恢復指南或修復措施。
缺乏透明度引發了對開發者是否充分理解版本2.68.0引入風險的疑慮。時間線仍集中在12月24日，即問題更新上線的那天，然而平台尚未解釋導致資金被抽走的具體技術漏洞。
對於持有Trust Wallet或類似瀏覽器擴展資產的用戶來說，此事件強調了在重大更新前後審查安全措施的重要性。