- 话题
57k 热度
32k 热度
26k 热度
28k 热度
76k 热度
- 置顶
- 📢 Gate广场专属 #WXTM创作大赛# 正式开启！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，总奖池 70,000 枚 WXTM 等你赢！
🎯 关于 MinoTari (WXTM)
Tari 是一个以数字资产为核心的区块链协议，由 Rust 构建，致力于为创作者提供设计全新数字体验的平台。
通过 Tari，数字稀缺资产（如收藏品、游戏资产等）将成为创作者拓展商业价值的新方式。
🎨 活动时间：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 参与方式：
在 Gate广场发布与 WXTM 或相关活动（充值 / 交易 / CandyDrop）相关的原创内容
内容不少于 100 字，形式不限（观点分析、教程分享、图文创意等）
添加标签： #WXTM创作大赛# 和 #WXTM#
附本人活动截图（如充值记录、交易页面或 CandyDrop 报名图）
🏆 奖励设置（共计 70,000 枚 WXTM）：
一等奖（1名）：20,000 枚 WXTM
二等奖（3名）：10,000 枚 WXTM
三等奖（10名）：2,000 枚 WXTM
📋 评选标准：
内容质量（主题相关、逻辑清晰、有深度）
用户互动热度（点赞、评论）
附带参与截图者优先
📄 活动说明：
内容必须原创，禁止抄袭和小号刷量行为
获奖用户需完成 Gate广场实名 - 「没有对手？我有话说！」Gate广场挑战赛——秀操作赢$2,000，百万流量加持！
你是下一个明星交易员吗？
想让自己的名字闪耀广场热搜？想吸引数万追随者？百万流量已就位，就等你来承接！
🎉 双重豪礼，赢家通吃！
1️⃣ 晒单排行榜奖励
收益率排名前10的用户，瓜分 $1,500合约体验券！巅峰对决等你来战！
2️⃣ 晒单幸运奖
随机抽取10位用户，每人赠送 $50跟单包赔券！即使不是大神，也有机会躺赢！
🎮 参与方式超简单！
✅ 在 Gate广场 晒出你的交易战绩，并成为带单员！
✨ 发帖要求：
内容必须原创，并带上 #CopyTrading# 或 #跟单# 标签
附上 收益率截图 或 交易卡片，并分享你的 独家交易心得
严禁AI生成虚假交易，一经发现取消资格
观点犀利、逻辑清晰，干货越多越吸粉！
⏰ 活动截止：8月15日 10:00（UTC+8）
【立即发帖】 展现你的王者操作，承接百万流量，成为下一个交易传奇！
💬 还在等什么？Gate广场，等你来战！ 💪 - Gate 链上赚币：ETH 挖矿限时高收益！
✅ 年化收益近 5% + 额外奖励单人额度 1000 ETH
💎 最低 0.00000001 ETH 起投，无赎回期，随存随取！
立即上车，稳赚链上收益：https://www.gate.com/staking/ETH - Gate 合约开仓激励计划火热上线！零门槛瓜分 50,000 ERA
开仓即有奖，交易越多奖励越多！
新用户享 20% 加成！
立即参与：https://www.gate.com/campaigns/1692?pid=X&ch=NGhnNGTf
活动详情：https://www.gate.com/announcements/article/46429
#Gate # #合约交易 # #ERA#
Radiant Capital表示，朝鲜冒充前承包商进行了5000万美元的黑客攻击。
Radiant Capital表示，其在十月份去中心化金融平台上遭遇的5千万美元黑客攻击是通过一名自称为前承包商的与朝鲜结盟的黑客通过Telegram发送的恶意软件进行的。
辐射（Radiant）在12月6日的最新调查中表示，其承包的网络安全公司Mandiant已经评估并确认“高度确信这次攻击可归因于朝鲜民主主义人民共和国（DPRK）的威胁行为者。”
该平台表示，一位Radiant开发者在9月11日收到了一封来自“可靠的前承包商”的Telegram消息，其中包含一个zip文件，询问他们正在计划的新尝试的反馈意见。
“经审查，这条消息被怀疑来自一个冒充前承包商的与朝鲜结盟的威胁行为者，”它说。“这个ZIP文件，当在其他开发人员之间共享反馈时，最终提供了恶意软件，为随后的入侵提供了便利。”
10月16日，该去中心化金融平台被迫在一名黑客控制了多个签名者的私钥和智能合约后暂停了其借贷市场。
朝鲜黑客组织在11月12日使用钓鱼邮件、伪造的PDF应用程序以及一种逃避苹果安全检查的技术，对macOS用户发起了一场新的恶意软件攻击。
去年十月，朝鲜黑客被抓到利用谷歌Chrome的漏洞窃取加密钱包凭证。
来源： Radiant Capital![Hackers, North Korea]()
Radiant表示，该文件并未引起其他任何怀疑，因为“在专业环境中，检查PDF文件的请求是常规的”，而且开发人员“经常以这种格式共享文档。”
与ZIP文件相关联的域名也伪造了承包商的合法网站。
攻击期间，多个Radiant开发者设备被攻破，前端界面显示良性交易数据，而恶意交易则在后台签名。
“传统的检查和模拟显示没有明显的差异，在正常的审查阶段中，威胁几乎是看不见的。”它补充道。
“这种欺骗行为进行得如此无缝，甚至在 Radiant 的标准最佳实践（如在 Tenderly 模拟交易、验证有效负载数据并遵循行业标准的标准操作程序）下，攻击者仍能够入侵多个开发者设备，” Radiant 写道
这是一个恶意黑客组织可能使用的诱饵 PDF 的示例。来源： Radiant Capital![Hackers, North Korea]()
辉煌资本认为，负责的威胁行为者被称为“UNC4736”，也被称为“Citrine Sleet”，据信与朝鲜的主要情报机构朝鲜人民军侦察总局（RGB）合作，并被推测是黑客集体“拉撒路小组”的一个分支。
黑客们从10月24日的事件中转移了大约5200万美元的被盗资金。
“这一事件表明，即使有严格的SOP、硬件钱包、像Tenderly这样的模拟工具和仔细的人工审查，也可能被高度先进的威胁行为绕过，”Radiant Capital在其更新中写道。
相关： Radiant Capital 5800万美元黑客攻击对去中心化金融来说是一次昂贵的“教训”
“对盲签名和可以伪造的前端验证的依赖要求开发更强大的硬件级解码和验证交易有效载荷的解决方案，”它补充道。
Radiant今年已经不是第一次遭到攻击。该平台在1月份因450万美元的闪电贷款攻击而停止了借贷市场。
根据DefiLlama的数据，今年发生两起攻击后，Radiant的总锁定价值大幅下降，从去年年底的3亿多美元降至12月9日的约581万美元。
杂志：比特币冲击10万美元，特朗普任命保罗·阿特千斯担任证券交易委员会主席等：霍德勒快讯，12月1日至7日