🔥 Gate 動態大使專屬發帖福利任務第二期報名正式開啓!🏆 首期獲獎名單將於5月26日公布!
報名連結 👉 https://www.gate.com/questionnaire/6722
報名時間 🕙 5月23日11:00 - 5月26日 24:00 UTC+8
✍️ 5月26日 — 6月1日期間每日發帖,根據帖子內容評級瓜分 $300 獎池
🎁 獎勵詳情:
一、S級周度排名獎
S級:每週7日均完成發帖且整體帖子內容質量分數>90分可獲S級,挑選2名優質內容大使每人$50手續費返現券。
二、A/B 等級瓜分獎
根據各位動態大使發帖數量及帖子內容質量獲評等級,按評定等級獲獎:
A級:每週至少5日完成發帖且整體帖子內容質量90>分數>80可獲A級,從A級用戶中選出5名大使每人$20手續費返現券
B級:每週至少3日完成發帖且整體帖子內容質量80>分數>60可獲B級,從B級用戶中選出10名大使每人$10手續費返現券
📍 活動規則:
1.每週至少3日完成發帖才有機會獲獎。
2.根據發帖天數和整體發帖內容質量分數給予等級判定,分爲S/A/B等級,在各等級下選擇幸運大使獲獎。
💡 帖子評分標準:
1.每帖不少於30字。
2.內容需原創、有獨立見解,具備深度和邏輯性。
3.鼓勵發布市場行情、交易知識、幣種研究等主題,使用圖例或視頻可提高評分。
4.禁止發布FUD、抄襲或詆毀內容
BitsLab “Web3 護航計劃”安全團隊發現並協助 Android App 修復了一個任意帳號接管漏洞
深潮 TechFlow 消息,5 月 21 日,由 BitsLab 發起的 'Web3 護航計劃' 中的安全團隊發現某知名 Meme 交易平台 Android App 中存在任意帳戶接管漏洞,並協助其完成修復。通過對 APP 的審計發現其使⽤了第三⽅瀏覽器組件,該組件的 onCreate ⽅法中存在 Intent Redirection 漏洞,同時由於該 APP FileProvider 配置不當,由此可借助系統漏洞讀取 APP 任意沙箱文件。攻擊者可通過此攻擊鏈讀取該知名 Meme 交易平台 Android App 含用戶 token 的敏感文件,從而接管用戶帳號,進一步利用可直接危害用戶資產,危害十分嚴重。
BitsLab 安全團隊在通過 “Web3 護航計劃” 收錄到該漏洞以後,通過全面的技術分析,詳細剖析了漏洞成因和攻擊方式,提出了精準的修復措施,幫助該交易平台有效避免了信息泄露和用戶資產損失風險,大幅提升該交易平台 Android App 的隱私性和安全性。同時,也建議所有項目方清查一下項目所屬的 Android App 是否存在 File Provider 配置不當問題。
此次發現並協助修復該知名 Meme 交易平台 Android App 的高質量漏洞,進一步彰顯了 BitsLab 團隊及 'Web3 護航計劃' 對全球區塊鏈資產安全的卓越貢獻。