📢 Gate广场专属 #WXTM创作大赛# 正式开启!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),总奖池 70,000 枚 WXTM 等你赢!
🎯 关于 MinoTari (WXTM)
Tari 是一个以数字资产为核心的区块链协议,由 Rust 构建,致力于为创作者提供设计全新数字体验的平台。
通过 Tari,数字稀缺资产(如收藏品、游戏资产等)将成为创作者拓展商业价值的新方式。
🎨 活动时间:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 参与方式:
在 Gate广场发布与 WXTM 或相关活动(充值 / 交易 / CandyDrop)相关的原创内容
内容不少于 100 字,形式不限(观点分析、教程分享、图文创意等)
添加标签: #WXTM创作大赛# 和 #WXTM#
附本人活动截图(如充值记录、交易页面或 CandyDrop 报名图)
🏆 奖励设置(共计 70,000 枚 WXTM):
一等奖(1名):20,000 枚 WXTM
二等奖(3名):10,000 枚 WXTM
三等奖(10名):2,000 枚 WXTM
📋 评选标准:
内容质量(主题相关、逻辑清晰、有深度)
用户互动热度(点赞、评论)
附带参与截图者优先
📄 活动说明:
内容必须原创,禁止抄袭和小号刷量行为
获奖用户需完成 Gate广场实名
Solana生态遭遇恶意NPM包攻击 用户私钥被窃致资产损失
Solana生态再遭攻击:恶意NPM包窃取用户私钥导致资产损失
2025年7月初,Solana生态再次出现安全事件。一名用户在使用托管于GitHub的开源项目后,加密资产遭到盗窃。经过安全团队调查,这起事件源于一个名为"solana-pumpfun-bot"的恶意Node.js项目。
该项目通过引入恶意NPM包来窃取用户私钥信息。攻击者精心设计了整个攻击链条,包括:
恶意NPM包主要实现了两个功能:
据分析,攻击者至少从6月中旬就开始分发恶意NPM包和Node.js项目。在早期使用的恶意包被NPM下架后,攻击者转而采用替换下载链接的方式继续攻击。
这类攻击结合了社会工程和技术手段,即便在组织内部也难以完全防御。建议开发者和用户提高警惕,谨慎对待来源不明的GitHub项目,特别是涉及钱包操作的项目。如需调试,最好在隔离环境中进行。
此次事件再次警示,开源生态系统虽然带来便利,但也存在潜在风险。用户在使用开源项目时需保持谨慎,关注项目的更新情况和社区反馈,并采取必要的安全防护措施。同时,开源平台也应加强对恶意项目的监管和审核,构建更安全的生态环境。