Фьючерсы
Доступ к сотням фьючерсов
CFD
Золото
Одна платформа мировых активов
Контракты на мероприятия
New
Прогнозируйте движение цен и используйте возможности
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Введение в торговлю фьючерсами
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Получайте награды в событиях
Демо-торговля
Используйте виртуальные средства для торговли без риска
CFD
Деривативы CFD на акции
Акции США
0 Fee
Доступ к реальным акциям США и ETF
Акции Гонконга
Торгуйте качественными акциями, котирующимися в Гонконге
Корейские акции
SK Hynix
Торгуйте реальными корейскими акциями и инвестируйте в популярные активы
Фьючерсы на акции
Высокое кредитное плечо, круглосуточная торговля
Токенизированные акции
Обеспечено реальными акциями
IPO Access
Откройте полный доступ к глобальным IPO акций
GUSD: гибкие инвестиции в казначейские облигации США
3.8%
Надёжный доход от RWA казначейских облигаций
Мероприятия, связанные с акциями
Торгуйте популярными акциями и получайте щедрые эирдропы
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
9.99%
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Pre-IPOs
Откройте полный доступ к глобальным IPO акций
Alpha Points
Торгуйте и получайте аирдропы
Фьючерсные баллы
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Доход от волатильности рынка
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
4%
4% годовых на USDT — ограниченное время
Количественный фонд
Лучшие стратегии
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Умное плечо
Плечо без риска ликвидации
GUSD
3.8%
Пополнение и погашение в любое время, без комиссии
USD1 8% годовых
Без заморозки, вывод всегда
Квадрат
Узнавайте больше о преимуществах криптовалют
Live
Анализ рынка криптовалют в реальном времени
Чат
Общайтесь с криптотрейдерами
Новости
Последние новости в мире криптовалют
Gate Learn
Криптовалютные руководства и образовательные ресурсы
Блог Gate
Криптовалютные инсайты и отраслевые новости
Gate Research
Углубленное исследование и анализ рынка
Рекламные акции
Промоакции
Участвуйте и получайте награды
Реферал
200 USDT
Приглашайте друзей за бонусы
Партнерская программа
Эксклюзивные комиссионные
Gate Booster
Растите влияние и получайте аирдроп
Анонсы
Обновления в реальном времени
VIP-услуги
Огромные скидки на комиссии
Управление активами
Универсальное решение для управления активами
Институциональный
Крипто-решения для бизнеса
Разработчикам (API)
Подключение к экосистеме приложений Gate
Внебиржевые банковские переводы
Ввод и вывод фиатных денег
Брокерская программа
Щедрые механизмы скидок API
Торговля в TradingView
Улучшите свой опыт торговли
AI
Gate AI
Ваш универсальный AI-ассистент для любых задач
Gate AI Bot
Используйте Gate AI прямо в вашем социальном приложении
GateClaw
Gate Синий Лобстер — готов к использованию
Gate for AI Agent
AI-инфраструктура: Gate MCP, Skills и CLI
Gate Skills Hub
Более 10 тыс навыков
От офиса до трейдинга: единая база навыков для эффективного использования ИИ
Оповещение о безопасности Web3: уязвимость кошелька Coldcard раскрывает более $110M в биткоинах
КРУПНОЕ ПРЕДУПРЕЖДЕНИЕ ДЛЯ АППАРАТНЫХ КОШЕЛЬКОВ
Критический инцидент безопасности, связанный с аппаратными кошельками Coldcard, подчеркнул важную реальность криптобезопасности: хранение активов в офлайн-режиме не делает их автоматически безопасными. Согласно Galaxy Research, к 3 августа с примерно 5 000 скомпрометированных кошельков было переведено более 1 755 BTC, а стоимость украденных биткоинов на тот момент составляла около $110 миллионов.
УЯЗВИМОСТЬ БЫЛА В ГЕНЕРАЦИИ КЛЮЧЕЙ
Сообщаемая проблема не была обычной онлайн-атакой на кошельки пользователей. Вместо этого уязвимость касалась механизма, который использовался затронутыми устройствами Coldcard для генерации криптографических ключей. Инженерная команда Block обнаружила, что программное обеспечение могло создавать предсказуемые сид-фразы, потенциально позволяя злоумышленникам получать приватные ключи и контролировать средства, хранящиеся в кошельках, созданных с использованием уязвимого процесса.
ПОЧЕМУ ЭТОТ ИНЦИДЕНТ ВАЖЕН
Аппаратные кошельки широко считаются одним из самых надежных способов защиты цифровых активов, поскольку приватные ключи должны оставаться изолированными от сред, подключенных к интернету. Этот инцидент демонстрирует, почему безопасность не может ограничиваться самим устройством. Если скомпрометированы генерация случайных чисел, прошивка, генерация ключей или другой базовый компонент, уязвимым может стать даже офлайн-кошелек.
Сообщаемый масштаб делает этот инцидент особенно значимым. С примерно 5 000 затронутых кошельков было перемещено более 1 755 BTC, что представляет собой значительную концентрацию потерь. Этот случай также подчеркивает важность точного понимания того, как кошелек генерирует и защищает свою сид-фразу, вместо предположения, что обозначение «холодное хранение» гарантирует полную защиту.
ГЛАВНЫЙ УРОК ДЛЯ ПОЛЬЗОВАТЕЛЕЙ
Криптобезопасность работает как цепь, и самый слабый компонент может определить безопасность всей системы. Пользователям следует внимательно следить за официальными рекомендациями по безопасности, обновлениями прошивки, раскрытием информации об уязвимостях и рекомендуемыми процедурами миграции при выявлении проблемы с аппаратным кошельком.
Сид-фразы никогда не следует вводить на веб-сайтах, в приложениях для обмена сообщениями, облачных хранилищах или неизвестном программном обеспечении. Пользователям также следует избегать цифрового копирования фраз восстановления и проверять программное обеспечение и прошивку кошелька через надежные официальные каналы.
ПОЧЕМУ БЕЗОПАСНОСТЬ ЦЕПОЧКИ ПОСТАВОК КРИТИЧЕСКИ ВАЖНА
Этот инцидент также расширяет обсуждение за пределы эксплойтов смарт-контрактов. Криптовалютные потери могут возникать из-за программных библиотек, прошивки кошельков, расширений браузеров, систем генерации ключей и других инфраструктурных уровней, которые пользователи могут никогда не видеть напрямую.
Для разработчиков и команд безопасности это означает, что тестирование безопасности должно охватывать весь технологический стек. Для инвесторов это означает, что риску хранения активов следует уделять такое же внимание, как и рыночному риску. Даже надежный протокол может быть окружен уязвимой инфраструктурой.
БОЛЕЕ ШИРОКАЯ КАРТИНА БЕЗОПАСНОСТИ WEB3
Инцидент с Coldcard — еще одно напоминание о том, что безопасность Web3 движется к модели эшелонированной защиты. Безопасное оборудование, надежная генерация случайных чисел, проверенная прошивка, строгие операционные процедуры и непрерывный мониторинг должны работать совместно.
Самый важный вывод прост: офлайн-режим не означает автоматическую неуязвимость. По мере распространения цифровых активов производители кошельков и пользователи будут сталкиваться с растущим давлением, требующим доказать, что каждый уровень защиты приватных ключей безопасен, а не только видимый пользователю уровень.
Для более широкой криптоиндустрии подобные инциденты подчеркивают, почему прозрачность, быстрое раскрытие информации и независимые исследования безопасности по-прежнему необходимы для защиты активов на миллиарды долларов, находящихся под самостоятельным хранением.
#Web3SecurityGuide
#StockTradingShareChallenge
#ContentMining
#MyQixiTradingShare
КРУПНОЕ ПРЕДУПРЕЖДЕНИЕ ДЛЯ АППАРАТНЫХ КОШЕЛЬКОВ
Критический инцидент в сфере безопасности, связанный с аппаратными кошельками Coldcard, подчеркнул важную реальность криптобезопасности: хранение активов в автономном режиме не делает их автоматически безопасными. Согласно Galaxy Research, к 3 августа с примерно 5 000 скомпрометированных кошельков было переведено более 1 755 BTC, а стоимость украденных биткоинов на тот момент составляла около $110 миллионов.
УЯЗВИМОСТЬ БЫЛА В МЕХАНИЗМЕ ГЕНЕРАЦИИ КЛЮЧЕЙ
Сообщаемая проблема не была обычной онлайн-атакой на кошельки пользователей. Вместо этого уязвимость заключалась в механизме, который затронутые устройства Coldcard использовали для генерации криптографических ключей. Инженерная команда Block обнаружила, что программное обеспечение могло создавать предсказуемые сид-фразы, потенциально позволяя злоумышленникам вывести приватные ключи и получить контроль над средствами, хранившимися в кошельках, созданных с использованием уязвимого процесса.
ПОЧЕМУ ЭТОТ ИНЦИДЕНТ ВАЖЕН
Аппаратные кошельки широко считаются одним из самых надежных способов защиты цифровых активов, поскольку приватные ключи должны оставаться изолированными от сред, подключенных к интернету. Этот инцидент демонстрирует, почему безопасность не может ограничиваться самим устройством. Если скомпрометированы генерация случайных чисел, прошивка, генерация ключей или другой базовый компонент, уязвимым может стать даже автономный кошелек.
Сообщаемый масштаб делает этот инцидент особенно значимым. С примерно 5 000 затронутых кошельков было переведено более 1 755 BTC, что привело к существенной концентрации убытков. Этот случай также подчеркивает важность точного понимания того, как кошелек генерирует и защищает свою сид-фразу, вместо предположения, что обозначение «холодное хранение» гарантирует полную защиту.
ГЛАВНЫЙ УРОК ДЛЯ ПОЛЬЗОВАТЕЛЕЙ
Криптобезопасность работает как цепь, и самый слабый компонент может определять безопасность всей системы. Пользователям следует внимательно отслеживать официальные рекомендации по безопасности, обновления прошивки, раскрытие информации об уязвимостях и рекомендуемые процедуры миграции при выявлении проблемы с аппаратным кошельком.
Сид-фразы никогда не следует вводить на веб-сайтах, в приложениях для обмена сообщениями, облачных хранилищах или неизвестном программном обеспечении. Пользователям также следует избегать цифрового копирования фраз восстановления и проверять программное обеспечение и прошивку кошелька через надежные официальные каналы.
ПОЧЕМУ БЕЗОПАСНОСТЬ ЦЕПОЧКИ ПОСТАВОК КРИТИЧЕСКИ ВАЖНА
Этот инцидент также расширяет обсуждение за пределы эксплойтов смарт-контрактов. Криптовалютные потери могут возникать из-за программных библиотек, прошивки кошельков, браузерных расширений, систем генерации ключей и других уровней инфраструктуры, которые пользователи могут никогда не видеть напрямую.
Для разработчиков и команд безопасности это означает, что тестирование безопасности должно охватывать весь технологический стек. Для инвесторов это означает, что риску хранения активов следует уделять такое же внимание, как и рыночному риску. Даже надежный протокол может быть окружен уязвимой инфраструктурой.
БОЛЕЕ ШИРОКАЯ КАРТИНА БЕЗОПАСНОСТИ WEB3
Инцидент с Coldcard — еще одно напоминание о том, что безопасность Web3 движется к модели эшелонированной защиты. Защищенное оборудование, надежная генерация случайных чисел, проверенная прошивка, строгие операционные процедуры и постоянный мониторинг должны работать вместе.
Самый важный вывод прост: автономный режим не означает автоматическую неуязвимость. По мере распространения цифровых активов производители кошельков и пользователи будут сталкиваться с растущим давлением, требующим доказать, что каждый уровень защиты приватных ключей безопасен, а не только видимый пользователю.
Для более широкой криптоиндустрии подобные инциденты подчеркивают, почему прозрачность, быстрое раскрытие информации и независимые исследования в области безопасности по-прежнему необходимы для защиты активов на миллиарды долларов, находящихся под самостоятельным хранением.
#Web3SecurityGuide
#StockTradingShareChallenge
#ContentMining
#GateSquare
@Gate_Square