熱門話題
查看更多2.11萬 熱度
4.56萬 熱度
1.39萬 熱度
1.03萬 熱度
9.92萬 熱度
置頂
Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112來Gate廣場發帖分享你的GateAI 使用感受，贏取豐厚獎勵！
🎁 精選10 位幸運用戶，每人獎勵 $10 倉位體驗券！
📌 如何參與？
1️⃣ 关注 Gate 廣場_Official
2️⃣ 在廣場發帖，帶上話題 #我的GateAI使用體驗，帖文需附上使用GateAI頁面的截圖
3️⃣ 創作內容表達使用感受、建議等不限
3️⃣ 貼文內容 不少於 30 字，且僅帶本活動話題標籤
GateAI 上線詳情：https://www.gate.com/announcements/article/49070
活動截止時間：2026/01/15 18:00（UTC+8）
快來廣場分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889Gate 2025 年終盛典｜廣場 TOP50 榜單正式公布！
衝榜關鍵期已開啟，看直播、發帖即可獲得助力值
30 助力值 = 1 票，快來為你喜愛的創作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京東 E 卡、小米手環、Gate 獨家周邊、倉位體驗券等你贏！
內容達人也歡迎積極發帖拉票，衝榜贏取榮譽與獎勵！
投票截止：1 月 20 日 10:00（UTC+8）
詳情：https://www.gate.com/announcements/article/48693
惡意的 Bitcoin npm 套件在下架前散播 NodeCordRAT 惡意軟體
來源：CryptoNewsNet 原標題：惡意Bitcoin npm套件在下架前散布NodeCordRAT惡意軟體 原連結： Zscaler ThreatLabz的研究人員發現了三個惡意的Bitcoin npm套件，旨在植入名為NodeCordRAT的惡意軟體。報導指出，它們在從npm註冊中心下架前，總共被下載超過3,400次。
這些套件包括bitcoin-main-lib、bitcoin-lib-js和bip40，分別累計下載2,300、193和970次。攻擊者通過模仿真實Bitcoin組件的名稱和細節，使這些偽裝模組在一眼之下看起來無害。
“bitcoin-main-lib和bitcoin-lib-js套件在安裝過程中執行postinstall.cjs腳本，該腳本安裝包含惡意載荷的bip40套件，” Zscaler ThreatLabz的研究人員Satyam Singh和Lakhan Parashar表示，“這個最終載荷由ThreatLabz命名為NodeCordRAT，是一個具有竊取敏感資料能力的遠端存取木馬(RAT)。”
NodeCordRAT能竊取Google Chrome的憑證、存放在.env檔案中的API碼，以及MetaMask錢包資料，如私鑰和種子短語。
Zscaler ThreatLabz的分析人員在2023年11月在掃描npm註冊中心時，發現了這三個惡意套件的蹤跡與異常下載模式。NodeCordRAT代表一個新型的惡意軟體家族，利用Discord伺服器進行指令與控制（C2）通信。
發佈這三個惡意套件的人使用的電子郵件地址是 supertalented730@gmail.com。
攻擊鏈
攻擊鏈始於開發者在不知情的情況下安裝了npm上的bitcoin-main-lib或bitcoin-lib-js。接著，它會識別bip40套件的路徑，並使用PM2以分離模式啟動它。
惡意軟體會為受感染的機器生成一個獨特識別碼，格式為 platform-uuid，例如 win32-c5a3f1b4。它通過執行像是 wmic csproduct get UUID（在Windows上）或讀取 /etc/machine-id（在Linux系統上）來提取系統UUID。
歷史背景：加密貨幣中的惡意Node套件
Trust Wallet報告指出，近乎850萬美元的資產被盜，與“Sha1-Hulud NPM”對npm生態系供應鏈的攻擊有關。超過2,500個錢包受到影響。
黑客利用被破壞的npm套件作為NodeCordRAT風格的木馬和供應鏈惡意軟體，將它們整合到客戶端代碼中，當用戶訪問錢包時，會竊取資金。
2025年出現的其他類似NodeCordRAT威脅的例子包括Force Bridge漏洞，該漏洞發生在2025年5月至6月之間。攻擊者竊取了驗證節點用於授權跨鏈提款的軟體或私鑰，導致節點變成惡意行為者，能批准欺詐交易。
這次漏洞造成約360萬美元的資產被盜，包括ETH、USDC、USDT和其他代幣。也迫使橋接停止運作並進行審計。
在2023年9月，Shibarium橋接漏洞爆發，攻擊者短暫控制了大部分驗證者的權力，使他們能作為惡意驗證節點，簽署非法提款，並盜取約280萬美元的SHIB、ETH和BONE代幣。