熱門話題
查看更多2668 熱度
32.51萬 熱度
3.58萬 熱度
1129 熱度
1185 熱度
置頂
Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112來Gate廣場發帖分享你的GateAI 使用感受，贏取豐厚獎勵！
🎁 精選10 位幸運用戶，每人獎勵 $10 倉位體驗券！
📌 如何參與？
1️⃣ 关注 Gate 廣場_Official
2️⃣ 在廣場發帖，帶上話題 #我的GateAI使用體驗，帖文需附上使用GateAI頁面的截圖
3️⃣ 創作內容表達使用感受、建議等不限
3️⃣ 貼文內容 不少於 30 字，且僅帶本活動話題標籤
GateAI 上線詳情：https://www.gate.com/announcements/article/49070
活動截止時間：2026/01/15 18:00（UTC+8）
快來廣場分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889Gate 2025 年終盛典｜廣場 TOP50 榜單正式公布！
衝榜關鍵期已開啟，看直播、發帖即可獲得助力值
30 助力值 = 1 票，快來為你喜愛的創作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京東 E 卡、小米手環、Gate 獨家周邊、倉位體驗券等你贏！
內容達人也歡迎積極發帖拉票，衝榜贏取榮譽與獎勵！
投票截止：1 月 20 日 10:00（UTC+8）
詳情：https://www.gate.com/announcements/article/48693
Trust Wallet 瀏覽器擴展如何耗盡資產——逐步解說
安全事件的經過：從安裝到盜竊
2024年12月標誌著瀏覽器錢包安全的轉折點。 一個看似正常的Trust Wallet瀏覽器擴展更新，卻暗藏邏輯，系統性地抽乾用戶帳戶——在幾分鐘內就損失了數百萬美元。
第一階段：可疑的更新
12月24日，擴展推出了新版本。表面上看起來無害：
這次欺騙成功了。沒有人立即察覺這不是普通的維護更新。
第二階段：JavaScript檔案中的隱藏程式碼變更
安全研究人員分析擴展檔案時，發現4482.js中出現了新邏輯。這是第一個警訊。在錢包擴展中，每一個新的外發通訊都應受到嚴格審查——但這裡已被突破。
第三階段：偽裝成合法的分析碼
惡意邏輯巧妙偽裝：
這種設計大大增加了發現的難度。簡單測試可能無法找到可疑的程式碼。
第四階段：關鍵觸發點——Seed短語導入
反向工程分析顯示，這段邏輯在用戶導入Seed短語時觸發。這是攻擊者的完美時機——因為：
只使用現有錢包的用戶可能避開了這個觸發點。
第五階段：資料外洩到假冒域名
當條件符合時，程式碼聲稱會將錢包資料傳送到一個外部伺服器：
metrics-trustwallet[.]com
欺騙非常完美：
第六階段：自動化資金轉移
用戶導入Seed短語後不久，數千個錢包被清空：
鏈上數據顯示出自動化模式——攻擊者已掌握足夠控制權，能自行簽署交易。
第七階段：多錢包整合轉移資金
被盜資金流經數十個攻擊者帳戶。這不是巧合：
根據追蹤交易的整體估計，損失達數百萬美元。
第八階段：快速抹除痕跡
在社群警覺後：
這是典型的攻擊者行為：一旦基礎設施被破壞，就立即摧毀。
第九階段：官方遲來的確認
Trust Wallet最終證實：
但仍有疑問：
這些疑點激起了各種猜測。
我們確定的事實
✓ 一次瀏覽器擴展更新引入了可疑的外發連線 ✓ 用戶在導入Seed短語後立即損失資金 ✓ 事件局限於特定版本 ✓ Trust Wallet確認了安全漏洞
強烈跡象指向
→ 供應鏈中的惡意程式碼注入 → Seed短語或簽名能力被攻破 → 分析用的程式碼被濫用為武器
尚未解答的問題
? 這段程式碼是否故意植入或上游被攻破 ? 受影響用戶的確切數量 ? 攻擊者的身份 ? 是否有其他敏感資料被外洩
為何此事件影響整個產業
這次事件不是一般的釣魚攻擊。它展現了：
瀏覽器擴展的脆弱性——它們掌握私鑰和Seed短語。一個小的程式碼錯誤或弱點都可能造成災難。
盲目信任更新的風險——用戶會自動安裝更新，卻不檢查程式碼。更新是完美的攻擊入口。
分析碼如何被濫用——遙測功能看似合法，但可能竊取敏感資料。
最危險的時刻：Seed短語管理——導入Seed短語是錢包使用中最危險的瞬間。
一個短暫的漏洞或故意放置的弱點，就能在幾分鐘內偷走數百萬。
**教訓：**在加密安全中，沒有瑣事。每次更新都要謹慎，不能輕信。