Gate Booster 第 4 期:發帖瓜分 1,500 $USDT
🔹 發布 TradFi 黃金福袋原創內容,可得 15 $USDT,名額有限先到先得
🔹 本期支持 X、YouTube 發布原創內容
🔹 無需複雜操作,流程清晰透明
🔹 流程:申請成為 Booster → 領取任務 → 發布原創內容 → 回鏈登記 → 等待審核及發獎
📅 任務截止時間:03月20日16:00(UTC+8)
立即領取任務:https://www.gate.com/booster/10028?pid=allPort&ch=KTag1BmC
更多詳情:https://www.gate.com/announcements/article/50203
#钱包安全漏洞 Trust Wallet 2.68版本的這次後門事件值得深度剖析。从链上数据来看,黑客至少在12月8日就开始布局——注册恶意域名、渗透开发权限,这不是简单的供应链污染,而是专业的APT攻击。
关键信息梳理:黑客直接篡改源代码而非投毒npm包,利用PostHog合法库作掩护将助记词转送到伪造域名。目前统计被盗资产超600万美元——比特币链约300万,以太坊及Layer2约300万。
更值得注意的是资金流向:黑客盗币后立即通过CEX和跨链桥进行转移兑换,这说明对手有明确的出场策略。从12月21日首次请求到圣诞节开始转移资金,整个时间窗口控制得很紧凑。
建議直接的行動方案:如果你用過Trust Wallet擴展,第一步必須斷網,然後導出私鑰並卸載,最後在其他錢包上完成資金轉移。這不是謹慎過度,而是基於已發生的損失現實。這起事件也提醒我們在追蹤鯨魚動向時要關注錢包的安全狀態——被黑的地址流向往往能成為判斷市場情緒的重要信號。