Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
最近爆出了一个比较严重的安全事件。有安全团队在 npm 开源库里发现了 3 个假冒 Bitcoin 相关库的恶意包——bitcoin-main-lib、bitcoin-lib-js 和 bip40,这些包在被清理之前已经被下载了 3400 多次。
这些恶意包里藏着一个叫 NodeCordRAT 的远程控制木马。一旦你不小心安装了,这玩意能做的事儿就很糟糕了:直接从 Chrome 浏览器里掏出你的登录凭证、偷走各种 API Token,最要命的是它会盯上你的 MetaMask 钱包——私钥、助记词统统能被窃取。想象一下,这就等于有人拿到了你的钱包钥匙。
更可怕的是,被感染后,这个木马还能通过多个渠道把你的数据回传出去,有点难以防范。
对咱们开发者来说,这就是个直接的警告:
1. **下载开源包要谨慎** —— 核实包的名字、检查 GitHub 项目是否真实存在、看看 Star 数量和更新频率
2. **MetaMask 钱包要保护好** —— 定期检查钱包活动,不要在陌生电脑上登录,关键时候用硬件钱包会更安全
3. **浏览器凭证要重视** —— 定期改密码,大额操作前确认浏览器是否干净
4. **API Token 要隔离** —— 别让一个 Token 权限太大,不同场景用不同的 Token,定期轮换
这类事件提醒我们,Web3 的安全责任最后还是落在用户自己身上。多留心眼,少吃亏。