Купить криптовалюту
Оплатить в
USD
Купить и продать
HOT
Покупайте и продавайте криптовалюту через Apple Pay, карты, Google Pay, банковские переводы и т. д
P2P
0 Fees
Нулевые комиссии, более 400 способов оплаты и простая покупка и продажа криптовалюты
Gate Card
Криптовалютная платежная карта, обеспечивающая бесперебойные глобальные транзакции.
Торговля
Тип торговли
Спот
Торгуйте криптовалютой свободно
Alpha
Points
Получите перспективные токены в упрощенной ончейн-торговле
Премаркет
Торгуйте новыми токенами до их официального листинга
Маржа
Увеличьте свою прибыль с помощью кредитного плеча
Конвертация и блочная торговля
0 Fees
Торгуйте любым объемом без комиссий и проскальзываний
Токены с кредитным плечом
Получите простой доступ к позициям с кредитным плечом
Фьючерсы
Фьючерсы
Сотни контрактов, рассчитанных в USDT или BTC
Опционы
HOT
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Начало фьючерсов
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Участвуйте в мероприятиях и выигрывайте щедрые награды
Демо-торговля
Используйте виртуальные средства для торговли без риска
Earn
Запуск
Инвестиции
Simple Earn
VIP
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Покупайте дешево и продавайте дорого, чтобы получить прибыль от колебаний цен
Количественный фонд
VIP
Лучшая команда по управлению активами поможет вам получить прибыль без лишних хлопот
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
New
Настроенное вами управление капиталом способствует росту ваших активов
Управление частным капиталом
Индивидуальное управление активами для роста ваших цифровых активов
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Стейкинг BTC
HOT
Стейкайте BTC и зарабатывайте 10% годовых
Минтинг GUSD
New
Используйте USDT/USDC чтобы минтить GUSD для доходности на уровне казначейских облигаций
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Еще
- Популярные темыПодробнее
110K Популярность
21.9K Популярность
13K Популярность
170.2K Популярность
1.8K Популярность
- Закрепить
Смарт-контракты Ethereum, использующиеся как сеть для распространения вредоносного ПО 🚀
ReversingLabs только что обнаружила что-то довольно дикие. Смарт-контракты Ethereum используются для скрытия вредоносных программ 🔥. Атакующие развернули npm-пакеты "colortoolv2" и "mimelib2" в качестве загрузчиков. Они захватывают вредоносные программы второго этапа, взаимодействуя с контрактами Блокчейн Ethereum.
Умный ход. Действительно умный.
Традиционные сканирования безопасности ищут подозрительные URL-адреса в скриптах пакетов. Этот метод пропускает их. Хакеры превратили прозрачность Ethereum в оружие, скрывая вредоносный код там, где его мог видеть каждый, но никто не заметил 🛡️.
"Никогда не видел такого подхода раньше," сказала исследователь Люция Валентич. На самом деле, довольно блестяще. Пакеты содержали простые файлы index.js. Запустите их, и они подключаются к блокчейну. Вот так.
Эти пакеты были не одни. Они жили внутри репозиториев GitHub. Фальшивые крипто-торговые боты. Названия вроде "Solana-trading-bot-v2" и "Hyperliquid-trading-bot-v2", чтобы привлечь внимание разработчиков 📈.
Фасад казался легитимным. Звезды, коммиты, все дела. Но это было не реальным. Большинство коммитов? Просто изменения в файлах лицензий. Ничего существенного. Такие имена, как "Pasttimerles" и "Slunfuedrac", постоянно всплывали.
Как только их заметили, они изменились. Быстро. Новые зависимости, разные аккаунты. От "colortoolv2" до "mimelibv2", затем "mw3ha31q" и "cnaovalles" 🔄.
ReversingLabs называет это "Сеть Призрака Наблюдателя за Звездами" - кажется, что это подходящее название для чего-то столь эфемерного, но при этом опасного.
Это не первая угроза, связанная с блокчейном. Даже близко не первая. В марте 2025 года были обнаружены вредоносные пакеты npm, исправляющие легитимные пакеты Эфир. В декабре 2024 года возникла проблема с пакетом ultralytics в PyPI. В течение 2024 года? Около 23 инцидентов, связанных с цепочками поставок в криптовалютной сфере.
Но эта тема со смарт-контрактами Ethereum? Это на следующем уровне.
Valentic предупреждает разработчиков проверить свои библиотеки. Звезды могут лгать. Количество коммитов может обмануть. Число мейнтейнеров не рассказывает всей истории 🕵️♀️.
Оба пакета npm теперь исчезли. GitHub тоже закрыл аккаунты. Но не совсем ясно, что будет дальше в этой саге о безопасности блокчейна 🌕.