🔥 Gate 动态大使专属发帖福利任务第二期报名正式开启!🏆 首期获奖名单将于5月26日公布!
报名链接 👉 https://www.gate.com/questionnaire/6722
报名时间 🕙 5月23日11:00 - 5月26日 24:00 UTC+8
✍️ 5月26日 — 6月1日期间每日发帖,根据帖子内容评级瓜分 $300 奖池
🎁 奖励详情:
一、S级周度排名奖
S级:每周7日均完成发帖且整体帖子内容质量分数>90分可获S级,挑选2名优质内容大使每人$50手续费返现券。
二、A/B 等级瓜分奖
根据各位动态大使发帖数量及帖子内容质量获评等级,按评定等级获奖:
A级:每周至少5日完成发帖且整体帖子内容质量90>分数>80可获A级,从A级用户中选出5名大使每人$20手续费返现券
B级:每周至少3日完成发帖且整体帖子内容质量80>分数>60可获B级,从B级用户中选出10名大使每人$10手续费返现券
📍 活动规则:
1.每周至少3日完成发帖才有机会获奖。
2.根据发帖天数和整体发帖内容质量分数给予等级判定,分为S/A/B等级,在各等级下选择幸运大使获奖。
💡 帖子评分标准:
1.每帖不少于30字。
2.内容需原创、有独立见解,具备深度和逻辑性。
3.鼓励发布市场行情、交易知识、币种研究等主题,使用图例或视频可提高评分。
4.禁止发布FUD、抄袭或诋毁内容
BitsLab “Web3 护航计划”安全团队发现并协助 Android App 修复了一个任意账号接管漏洞
深潮 TechFlow 消息,5 月 21 日,由 BitsLab 发起的 'Web3 护航计划' 中的安全团队发现某知名 Meme 交易平台 Android App 中存在任意账户接管漏洞,并协助其完成修复。通过对 APP 的审计发现其使⽤了第三⽅浏览器组件,该组件的 onCreate ⽅法中存在 Intent Redirection 漏洞,同时由于该 APP FileProvider 配置不当,由此可借助系统漏洞读取 APP 任意沙箱文件。攻击者可通过此攻击链读取该知名 Meme 交易平台 Android App 含用户 token 的敏感文件,从而接管用户账号,进一步利用可直接危害用户资产,危害十分严重。
BitsLab 安全团队在通过 “Web3 护航计划” 收录到该漏洞以后,通过全面的技术分析,详细剖析了漏洞成因和攻击方式,提出了精准的修复措施,帮助该交易平台有效避免了信息泄露和用户资产损失风险,大幅提升该交易平台 Android App 的隐私性和安全性。同时,也建议所有项目方清查一下项目所属的 Android App 是否存在 File Provider 配置不当问题。
此次发现并协助修复该知名 Meme 交易平台 Android App 的高质量漏洞,进一步彰显了 BitsLab 团队及 'Web3 护航计划' 对全球区块链资产安全的卓越贡献。