- 话题
63777 热度
20976 热度
5961 热度
10500 热度
3592 热度
3235 热度
15294 热度
21530 热度
11324 热度
1734 热度
- 置顶
- 📢 Gate广场 #创作者活动第一期# 火热开启，助力 PUMP 公募上线！
Solana 爆火项目 Pump.Fun（$PUMP）现已登陆 Gate 平台开启公开发售！
参与 Gate广场创作者活动，释放内容力量，赢取奖励！
📅 活动时间：7月11日 18:00 - 7月15日 22:00（UTC+8）
🎁 活动总奖池：$500 USDT 等值代币奖励
✅ 活动一：创作广场贴文，赢取优质内容奖励
📅 活动时间：2025年7月12日 22:00 - 7月15日 22:00（UTC+8）
📌 参与方式：在 Gate 广场发布与 PUMP 项目相关的原创贴文
内容不少于 100 字
必须带上话题标签： #创作者活动第一期# #PumpFun#
🏆 奖励设置：
一等奖（1名）：$100
二等奖（2名）：$50
三等奖（10名）：$10
📋 评选维度：Gate平台相关性、内容质量、互动量（点赞+评论）等综合指标；参与认购的截图的截图、经验分享优先；
✅ 活动二：发推同步传播，赢传播力奖励
📌 参与方式：在 X（推特）上发布与 PUMP 项目相关内容
内容不少于 100 字
使用标签： #PumpFun # Gate
发布后填写登记表登记回链 👉 https://www.gate.com/questionnaire/6874
🏆 奖励设置：传播影响力前 10 名用户，瓜分 $2
- HODL 并不等于你必须永远把比特币死守在钱包里，直到世界末日，一丁点都不能卖。
- 加密现在已经不是选配，而是标配了。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
- 📢 #Gate观点任务# 第一期精彩启程！调研 Palio (PAL) 项目，在Gate广场发布您的看法观点，瓜分 $300 PAL！
💰️ 选取15名优质发帖用户，每人轻松赢取 $20 PAL！
👉 参与方式：
1. 调研$PAL项目，发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动：
为庆祝PAL上线Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动，回馈广大用户。请在帖文中积极宣传本次系列活动，详情：https://www.gate.com/announcements/article/45976
建议项目调研的主题：
🔹 Palio 是什么？
🔹 $PAL 代币经济模型如何运作？
🔹 如何参与 $PAL生态周系列活动？
您可以选择以上一个或多个方向发表看法，也可以跳出框架，分享主题以外的独到见解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签，并确保你的帖子至少有 60 字，并获得至少 3 个点赞，否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取，请分享属于你独特的观点。
⏰ 活动时间：截止至 2025年7月11日 24:00（UTC+8）
Solana生态遭NPM恶意包攻击 用户资产安全堪忧
Solana生态遭遇恶意NPM包攻击，用户资产面临风险
2025年7月初，一起针对Solana生态的安全事件引起了广泛关注。一名用户在使用GitHub上的一个开源项目后，发现自己的加密资产被盗。经过安全团队的调查，揭示了一起精心设计的攻击行为。
攻击者伪装成合法的开源项目，诱导用户下载并运行含有恶意代码的Node.js项目。这个名为"solana-pumpfun-bot"的项目看似正常，拥有较高的Star和Fork数量，但其代码更新异常集中，缺乏持续维护的特征。
深入分析发现，项目依赖了一个可疑的第三方包"crypto-layout-utils"。该包已被NPM官方下架，但攻击者通过修改package-lock.json文件，将下载链接指向了一个自控的GitHub仓库。这个恶意包经过高度混淆，具有扫描用户电脑文件的功能，一旦发现钱包或私钥相关内容就会上传到攻击者的服务器。
攻击者还控制了多个GitHub账号，用于Fork恶意项目并提高其可信度。除了"crypto-layout-utils"，另一个名为"bs58-encrypt-utils"的恶意包也被用于类似攻击。这些恶意包自2025年6月中旬就开始分发，但在NPM采取行动后，攻击者转而使用替换下载链接的方式继续传播。
链上分析显示，被盗资金有部分流向了某些交易平台。这种攻击手法结合了社会工程和技术手段，即便在组织内部也难以完全防御。
为防范类似风险，建议开发者和用户对来源不明的GitHub项目保持高度警惕，尤其是涉及钱包或私钥操作时。如需运行调试，最好在独立且无敏感数据的环境中进行。
此次事件涉及多个恶意GitHub仓库和NPM包，安全团队已整理出相关信息清单，以供参考。这起攻击再次提醒我们，在Web3生态中，安全意识和谨慎态度至关重要。