- 热门话题查看更多
2.8万 热度
471.8万 热度
12.8万 热度
8万 热度
16.5万 热度
- 置顶
- 🍁 金秋送福，大奖转不停！Gate 广场第 1️⃣ 3️⃣ 期秋季成长值抽奖大狂欢开启！
总奖池超 $15,000+，iPhone 17 Pro Max、Gate 精美周边、大额合约体验券等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize/?now_period=13&refUid=13129053
💡 如何攒成长值，解锁更多抽奖机会？
1️⃣ 进入【广场】，点头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、社群发言等日常任务，成长值拿不停
100% 必中，手气再差也不亏，手气爆棚就能抱走大奖，赶紧试试手气！
详情： https://www.gate.com/announcements/article/47381
#成长值抽奖赢iPhone17和精美周边# #BONK# #BTC# #ETH# #GT# - 🎯 Gate 广场用户体验问卷进行中 👉 https://www.gate.com/zh/questionnaire/7086
✅ 完成问卷即可参与抽奖，10 位幸运用户将获得 Gate X Red Bull 随行杯
⏰ 还没参与的朋友别错过啦～
🙏 你的反馈对我们优化广场非常重要，感谢支持！
📅 表单开放时间：9/19 – 10/9 - 💥 Gate 广场活动： #0G发帖赢USDT# 💥
在 Gate 广场发布与 0G 及相关活动（理财 / CandyDrop / 合约交易赛）相关的原创内容，即有机会瓜分 200 USDT 奖励！
📅 活动时间：2025年9月25日 18:00 – 10月2日 24:00 (UTC+8)
📌 相关活动：
理财活动：轻松赚取稳定收益
👉 https://www.gate.com/zh/announcements/article/47290
CandyDrop：参与瓜分 0G
👉 https://www.gate.com/zh/announcements/article/47286
合约交易赛：交易赢大奖
👉 https://www.gate.com/zh/announcements/article/47221
📌 参与方式：
1️⃣ 在 Gate 广场发布原创内容，主题需与 0G 或相关活动 有关
2️⃣ 内容不少于 80 字
3️⃣ 帖子添加话题： #0G发帖赢USDT#
4️⃣ 附上任意活动参与截图
🏆 奖励设置（总奖池 200 USDT）：
20 名优秀内容创作者，每人 10 USDT
📄 注意事项：
内容必须原创，禁止抄袭或刷量
获奖者需完成 Gate 广场身份认证
活动最终解释权归 Gate 所有 - 🚗 #Gate广场全民挑战# 第二期 — 哪个币种从未上线过 Gate Launchpad❓
考验你是不是资深 Gate 用户的时刻到了！
💰 参与互动，5 位幸运用户将瓜分 $50 GT！
👉 参与方式：
1️⃣ 关注 Gate广场_Official
2️⃣ 点赞此条广场贴文
3️⃣ 在评论中留下你的答案
🗓️ 截止至 2025 年 10 月 8 日 24:00（UTC+8） - 揭秘更多广场规则，助您轻松玩转Gate广场！🧐
社区成长值会过期吗？
一图带你了解👇️
恶意软件利用以太坊智能合约逃避检测
区块链安全的新威胁
网络犯罪分子已经开发出一种复杂的方法，通过以太坊智能合约分发恶意软件，从而绕过传统的安全扫描。这种网络攻击的演变已被ReversingLabs的网络安全研究人员识别，他们在Node Package Manager (NPM)的代码库中发现了新的开源恶意软件，这是一个庞大的JavaScript包和库的集合。
攻击的技术机制
ReversingLabs的研究员Lucija Valentić在最近的一篇文章中指出，名为"colortoolsv2"和"mimelib2"的恶意软件包利用以太坊智能合约来隐藏恶意命令。这些于七月发布的软件包作为下载器，从智能合约中获取命令和控制服务器的地址，而不是直接托管恶意链接。
这项技术显著增加了检测的难度，因为区块链流量看起来是合法的，从而允许恶意软件在受损系统上安装下载软件，而不会在传统安全系统中引起警报。
逃避策略的演变
以太坊智能合约用于托管恶意命令所在的 URLs 代表了一种新颖的恶意软件部署技术。Valentić 指出，这种方法标志着检测规避策略的重大变化，因为恶意行为者越来越多地利用开源代码库和开发者。
这种战术今年早些时候曾被与朝鲜有关的拉撒路集团使用。然而，目前的策略表明攻击向量迅速发展，采用区块链技术以提高其有效性。
精心策划的社交工程活动
恶意软件包是一个更广泛的欺骗活动的一部分，该活动主要通过 GitHub 进行。攻击者创建了虚假的加密货币交易机器人存储库，通过以下方式使其看起来可信：
这项精心策划的社会工程策略旨在通过将区块链技术与欺骗性做法相结合，规避传统的检测方法，创造出一种合法性的外观，从而使其难以被识别。
扩展威胁全景
在2024年，安全研究人员在开源代码库中记录了23个与加密货币相关的恶意活动。这一最新的攻击方式突显了对代码库攻击的持续演变。
除了以太坊之外，类似的策略也在其他平台上使用，例如一个假冒的GitHub存储库，伪装成一个Solana的交易机器人，分发恶意软件以窃取加密货币钱包的凭据。此外，黑客还攻击了 "Bitcoinlib"，这是一个旨在促进比特币开发的开源Python库，这进一步说明了这些网络威胁的多样性和适应性。
推荐的保护措施
为了防范这种类型的威胁，加密货币用户必须实施多层安全措施：
这些威胁的发展表明，在区块链生态系统中维持强大且最新的安全实践的重要性，尤其是对于与智能合约和开源代码库互动的开发者和用户。