热门话题
查看更多2.35万 热度
6201 热度
2145 热度
1526 热度
1905 热度
置顶
马年大吉，抽奖行大运！成长值新年抽奖第 1️⃣6️⃣ 期盛大来袭！
抓住新年的好运，立即参与👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何参与？
1️⃣ 在广场发帖、评论、点赞，完成任务赚取成长值
2️⃣ 每积攒 300 积分，即可参与超值抽奖！
🎁 新年好运等你拿！奖品包括 iPhone 17、新年周边、代币等心动大礼！
活动时间：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活动详情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黄金福袋活动震撼上线，每 10 分钟狂送 1g 真金，交易不停，抽奖不断！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸运用户 * 每人 $200 仓位体验券（$10 × 20 倍）
参与方式：
1️⃣ 在 Gate 广场带话题 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽奖截图+简单体验分享
2️⃣ 或在广场创作相关图片（可使用 AI 创作），并附一句宣传语，如：
上 Gate App 抢黄金，每 10 分钟送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黄金福袋冲冲冲！Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
Trust Wallet 开始对 $7 百万美元浏览器扩展程序黑客事件的受害者进行赔偿
来源：CryptoTicker 原标题：Trust Wallet开始对$7 百万浏览器扩展黑客事件的受害者进行赔偿 原始链接：https://cryptoticker.io/en/trust-wallet-begins-compensation-for-victims-of-dollar7-million-browser-extension-hack/ 当钱包提供商声称自我托管时，用户期望软件层面是绝对安全的。本周，这一信任受到打击，Trust Wallet确认其Chrome浏览器扩展的恶意更新导致约$7 百万数字资产被盗。现在，该公司表示正迅速行动，弥补受影响的用户。
在发现漏洞两天后，Trust Wallet宣布已启动正式的赔偿流程，针对受损的Chrome扩展版本2.68的受害者。
赔偿流程如何运作
Trust Wallet已开通官方索赔门户，受影响的用户可以提交与攻击相关的详细信息。表格要求提供基本身份信息，如电子邮件地址和所在国家，以及技术证据，包括被攻占的钱包地址、攻击者接收地址和交易哈希。
公司表示，每份提交的内容都将进行单独审查。根据Trust Wallet的说法，这一验证过程对于防止错误、虚假索赔或进一步滥用情况至关重要。
在一份公开声明中，公司表示正日夜工作，尽快完成赔偿并确保准确性，同时在整个过程中保持安全。
被盗内容及资金去向
此次漏洞导致多条区块链上的资产损失，包括比特币、以太坊和索拉纳。区块链安全公司PeckShield估计，已被盗的资金中有超过$4 百万已通过ChangeNOW、FixedFloat等中心化交易所以及一些主要平台流转。
根据最新的链上数据，攻击者控制的钱包中仍大约有$2.8百万的资金。
赔偿已确认
为用户提供保障，一位知名交易所的创始人在公开场合确认，所有经过验证的损失都将得到赔偿。在公开声明中确认，受影响的资金约为$7 百万，Trust Wallet将全额赔偿用户，强调用户资金依然安全。
事件发生经过
该事件最早由链上调查员ZachXBT发出警告，称在12月24日的更新后不久，多个Trust Wallet用户报告余额被清空。
Trust Wallet的内部调查显示，一把泄露的Chrome Web Store API密钥被用来在12月24日UTC时间12:32发布了恶意扩展更新。这使攻击者能够绕过公司内部的发布控制。
安全公司SlowMist随后确认了恶意代码，该代码利用了修改过的开源分析库来收集钱包助记词。一旦被攻破，攻击者可以在无需用户进一步操作的情况下迅速转移资金。
受影响用户与未受影响用户
仅使用版本2.68的Chrome扩展的用户受到影响。Trust Wallet于12月25日推送了修复版本2.69。据CEO Eowyn Chen介绍，在12月26日UTC时间11点之前登录扩展的用户可能已暴露。
移动应用用户和使用其他浏览器版本的用户未受到影响。据其Web Store的列表显示，Chrome扩展的用户接近一百万。
警惕假冒赔偿诈骗
Trust Wallet也提醒用户保持警惕。在此次事件发生后，假冒的赔偿表单和冒充诈骗已开始流传。公司强调，索赔只能通过其官方支持门户提交，并警告用户绝不在任何情况下分享恢复短语或私钥。
未来的意义
此次事件提醒我们，即使是知名的钱包提供商也仍面临供应链风险，尤其是通过浏览器扩展。虽然Trust Wallet决定全额赔偿用户，有助于恢复信心，但此次漏洞也凸显了单一泄露的凭证如何引发数百万的损失。
对用户而言，教训简单但令人不适：更新很重要，验证很重要，浏览器扩展仍是加密生态中最脆弱的目标之一。