热门话题
查看更多2.58万 热度
3.29万 热度
1.85万 热度
3028 热度
1430 热度
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
勒索软件DeadLock利用Polygon智能合约规避检测
来源：Yellow 原始标题：DeadLock勒索软件利用Polygon智能合约规避检测
原始链接： 一种新发现的勒索软件变种最近使用区块链技术作为武器，构建了一个具有弹性的指挥控制基础设施，安全团队难以拆除。
网络安全研究人员在周四发现，最早在2025年7月被识别的DeadLock勒索软件，将代理服务器地址存储在Polygon的智能合约中。
该技术允许操作者不断轮换受害者与攻击者之间的连接点，使传统封锁方法失效。
尽管技术复杂，DeadLock保持了异常低调的形象：没有联盟程序，也没有公开的数据泄露网站。
DeadLock的不同之处
与那些公开羞辱受害者的典型勒索软件团伙不同，DeadLock威胁要在地下市场出售被盗数据。
该恶意软件在HTML文件中嵌入JavaScript代码，与Polygon网络中的智能合约通信。
这些合约作为去中心化的代理地址仓库，恶意软件通过对区块链的只读调用获取这些地址，而无需产生交易手续费。
研究人员识别出至少三种DeadLock变体，最新版本采用Session加密消息，与受害者进行直接通信。
基于区块链的攻击为何重要
这种方法反映了威胁情报团体在观察到国家行为者使用类似手段后所记录的技术。
利用智能合约传递代理地址是一种有趣的方法，攻击者可以在此基础上无限变体。
存储在区块链上的基础设施难以清除，因为去中心化的记录无法像传统服务器那样被查封或断开连接。
DeadLock感染会将文件重命名为“.dlock”扩展名，并部署PowerShell脚本以禁用Windows服务和删除影子副本。
据报道，之前的攻击利用了杀毒软件中的漏洞，并采用“带有易受攻击驱动程序的自带”技术终止端点的检测进程。
研究人员承认，关于DeadLock的初始访问方法和整个攻击链仍存在空白，但确认该团伙最近已通过新代理基础设施重新启动了操作。
这种技术被国家行为者和具有财务动机的网络犯罪分子采用，显示出攻击者利用区块链弹性进行恶意活动的令人担忧的演变。