Gate 廣場創作者新春激勵正式開啟,發帖解鎖 $60,000 豪華獎池
如何參與:
報名活動表單:https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具,搭配文字發布內容即可
豐厚獎勵一覽:
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶:獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵:發帖與互動越多,排名越高,贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利:首帖即得 $50 獎勵,繼續發帖还能瓜分 $10,000 新手獎池
活動時間:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
詳情:https://www.gate.com/announcements/article/49112
最近爆出了一個比較嚴重的安全事件。有安全團隊在 npm 開源庫裡發現了 3 個假冒 Bitcoin 相關庫的惡意包——bitcoin-main-lib、bitcoin-lib-js 和 bip40,這些包在被清理之前已經被下載了 3400 多次。
這些惡意包裡藏著一個叫 NodeCordRAT 的遠程控制木馬。一旦你不小心安裝了,這玩意能做的事兒就很糟糕了:直接從 Chrome 瀏覽器裡掏出你的登入憑證、偷走各種 API Token,最要命的是它會盯上你的 MetaMask 錢包——私鑰、助記詞統統能被竊取。想像一下,這就等於有人拿到了你的錢包鑰匙。
更可怕的是,被感染後,這個木馬還能通過多個渠道把你的數據回傳出去,有點難以防範。
對咱們開發者來說,這就是個直接的警告:
1. **下載開源包要謹慎** —— 核實包的名字、檢查 GitHub 項目是否真實存在、看看 Star 數量和更新頻率
2. **MetaMask 錢包要保護好** —— 定期檢查錢包活動,不要在陌生電腦上登入,關鍵時候用硬體錢包會更安全
3. **瀏覽器憑證要重視** —— 定期改密碼,大額操作前確認瀏覽器是否乾淨
4. **API Token 要隔離** —— 別讓一個 Token 權限太大,不同場景用不同的 Token,定期輪換
這類事件提醒我們,Web3 的安全責任最後還是落在用戶自己身上。多留心眼,少吃虧。