Gate 广场 “内容挖矿” 焕新季公测正式开启!🚀
立即报名:https://www.gate.com/questionnaire/7358
主要亮点:
🔹 发布合格内容并引导用户完成交易,即可解锁最高 60% 交易手续费返佣
🔹 10% 基础返佣保障,达成互动或发帖指标可额外获得 10% 返佣加成
🔹 每周互动排行榜 — 前 100 名创作者可额外获得返佣
🔹 新入驻或回归创作者,公测期间可享返佣双倍福利
为进一步激活内容生态,让优质创作真正转化为收益,Gate 广场持续将内容创作、用户互动与交易行为紧密结合,打造更清晰、更可持续的价值循环,为创作者与社区创造更多价值。
了解更多:https://www.gate.com/announcements/article/49480
活动详情:https://www.gate.com/announcements/article/49475
朝鲜开发者劫持休眠的Waves存储库,在钱包更新中植入窃取凭证的代码
PANews 6月19日消息,据Cryptoslate报道,一名朝鲜开发者在Waves Protocol的Keeper-Wallet代码库中获得了高级权限。账号“AhegaoXXX”自2025年5月起向已休眠的代码库推送更新,该账户被证实与朝鲜IT外包组织有关联。代码审查发现,某次提交添加了将钱包日志和运行时错误发送至外部数据库的功能,可能窃取助记词和私钥。尽管该分支未合并,但攻击者通过控制前Waves工程师Maxim Smolyakov的账号,已发布六个长期未更新的恶意NPM包。 安全报告指出,此次事件显示朝鲜黑客从普通外包渗透转向直接控制代码库。建议开发团队加强供应链防护,包括审计贡献者权限、清理休眠账户及监控存储库重定向。目前受影响软件下载量较低,但更新Keeper-Wallet的Waves用户存在凭证泄露风险。