热门话题
查看更多1.12万 热度
3.49万 热度
7976 热度
6981 热度
3.14万 热度
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
Trust Wallet 浏览器扩展 v2.68 发生漏洞：被盗金额8.5百万美元，影响2520个钱包及赔偿计划
来源：CryptoTale 原始标题：Trust Wallet关于浏览器扩展v2.68黑客事件的更新 原始链接：https://cryptotale.org/trust-wallet-issues-update-on-browser-extension-v2-68-hack/ Trust Wallet在一次恶意浏览器扩展程序危及用户钱包后，发布了详细的更新。此次事件涉及在2025年12月24日至12月26日期间，攻击者利用泄露的发布凭据，在Chrome Web Store上发布了未经授权的Trust Wallet浏览器扩展v2.68版本。
Trust Wallet确认的内容
据Trust Wallet称，攻击者发布了一个篡改过的浏览器扩展v2.68版本，绕过了内部审批和审查流程。攻击者利用泄露的Chrome Web Store API密钥，将扩展程序发布到外部。
该恶意扩展允许访问敏感的钱包数据，使攻击者在钱包打开后无需用户授权即可执行交易。Trust Wallet强调，此次事件仅影响在指定时间段内登录的用户。
公司高度确信此次事件与2025年11月发生的Sha1-Hulud攻击有关——这是一次行业范围内的供应链漏洞，导致多个行业的npm包被破坏。在此次事件中，Trust Wallet的开发者GitHub秘密被曝光，包括扩展源代码访问和发布凭据。攻击者利用这些访问权限，基于早期的扩展代码准备了一个修改版，引用攻击者控制的域名，旨在收集钱包数据。
影响范围
仅在2025年12月24日至12月26日期间登录的浏览器扩展v2.68用户受到影响。12月26日11:00 UTC之后登录的用户未受到影响。移动应用用户和其他版本的浏览器扩展未受到影响。
Trust Wallet确认在此次事件中，有2,520个钱包地址被清空，盗取的资产总额约为850万美元，涉及多个区块链。调查人员将这些损失与17个由攻击者控制的钱包地址关联。然而，这些攻击者地址也清空了非Trust Wallet用户的钱包，调查人员仍在追踪其他未确认的钱包。
应对措施与赔偿计划
Trust Wallet已回滚扩展程序，并发布了标记为v2.69的干净版本，同时禁用发布凭据并限制部署权限。此次应对措施包括与区块链分析合作伙伴和研究人员合作，帮助识别可疑的钱包活动并中断攻击者的基础设施。
Trust Wallet确认将自愿向受影响用户提供赔偿。公司已确认有2,520个验证过的钱包符合赔偿条件。然而，Trust Wallet收到超过5,000份索赔，验证工作存在一定难度。因此，公司强调将采用多项数据点结合人工审核的严格所有权验证，以防止欺诈。
Trust Wallet宣布将在浏览器扩展v2.70中开发一款验证工具，为受影响用户提供额外的验证手段。受影响用户被建议将资金转移到新创建的钱包中。此次更新还详细介绍了持续的安全改进措施，包括更严格的访问控制、增强的监控和凭据轮换。调查仍在进行中，相关最新信息将通过官方渠道持续更新。