Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
安全研究人员发现了StealC恶意软件运营商使用的控制面板中的一个关键XSS漏洞,成功突破了用于收集用户数据的基础设施。通过此漏洞,他们获得了系统指纹、活跃用户会话以及存储在恶意软件分发网络中的认证Cookie。
此次事件揭示了一个关于Malware-as-a-Service (MaaS)平台的残酷现实:尽管其具有复杂的功能,这些操作在后端往往安全措施不足。曝光显示,即使是攻击基础设施也缺乏适当的防御层,使其在面对相对基础的利用技术时变得出乎意料的脆弱。
对于Web3社区来说,这提醒大家,操作加密货币盗窃恶意软件的威胁行为者并非不可战胜——他们自己的系统仍然是目标。了解这些漏洞有助于安全团队更好地应对生态系统中不断演变的威胁。