Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
CFD
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Pre-IPOs
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Khuyến mãi
AI
Gate AI
Trợ lý AI đa năng đồng hành cùng bạn
Gate AI Bot
Sử dụng Gate AI trực tiếp trong ứng dụng xã hội của bạn
GateClaw
Gate Tôm hùm xanh, mở hộp là dùng ngay
Gate for AI Agent
Hạ tầng AI, Gate MCP, Skills và CLI
Gate Skills Hub
Hơn 10.000 kỹ năng
Từ văn phòng đến giao dịch, thư viện kỹ năng một cửa giúp AI tiện lợi hơn
GateRouter
Lựa chọn thông minh từ hơn 40 mô hình AI, với 0% phí bổ sung
Hậu quả của cuộc tấn công chuỗi cung ứng Axios: Từ ngày mai, tất cả các ứng dụng Mac cũ của OpenAI sẽ không hoạt động nữa
Theo theo dõi Beating, chứng chỉ ký macOS của OpenAI sẽ chính thức bị thu hồi vào ngày mai (8 tháng 5). Lúc đó, các phiên bản cũ của ChatGPT Desktop, Codex, Codex CLI và Atlas không cập nhật sẽ không thể khởi động nữa và cũng không còn nhận được cập nhật. Hãy cập nhật ngay phiên bản Mac bằng cách cập nhật trong ứng dụng hoặc tải xuống từ trang chính thức của OpenAI.
Vấn đề bắt nguồn từ một cuộc tấn công chuỗi cung ứng npm vào ngày 31 tháng 3. Axios, một thư viện HTTP JavaScript với hơn 70 triệu lượt tải mỗi tuần, đã bị kẻ tấn công sử dụng tài khoản duy trì bị đánh cắp để phát hành hai phiên bản độc hại (1.14.1 và 0.30.4). Các phiên bản độc hại này đã chèn một phụ thuộc giả tên là plain-crypto-js, khi cài đặt sẽ tự động tải xuống một phần mềm điều khiển từ xa (RAT), nhằm mục đích tấn công từ xa, ảnh hưởng đến cả macOS, Windows và Linux. Microsoft cho rằng cuộc tấn công này có nguồn gốc từ nhóm hacker Triều Tiên Sapphire Sleet.
Các workflow của OpenAI trên GitHub Actions khi xây dựng ứng dụng macOS đã tự động lấy các phiên bản độc hại này, và workflow này có thể truy cập chứng chỉ ký ứng dụng. Phân tích của OpenAI cho thấy khả năng cao là chứng chỉ không bị đánh cắp thành công, nhưng để phòng ngừa rò rỉ, đã đổi mới chứng chỉ và hợp tác với Apple để chặn các kênh chứng thực cũ. Hiện chưa phát hiện có rò rỉ dữ liệu người dùng, xâm nhập hệ thống hoặc phần mềm bị sửa đổi, và các mật khẩu cùng API key cũng không bị ảnh hưởng.
Nguyên nhân gốc rễ là do cấu hình workflow: khi tham chiếu phụ thuộc, đã sử dụng nhãn phiên bản linh hoạt thay vì commit hash cố định, và cũng không thiết lập minimumReleaseAge (thời gian chờ sau khi phát hành bản mới), dẫn đến các phiên bản độc hại tự động được đưa vào xây dựng ngay khi ra mắt.