热门话题
查看更多964 热度
2.27万 热度
1841 热度
1597 热度
6.27万 热度
热门 Gate Fun
查看更多- 市值:$3527.58持有人数:10.00%
- 市值:$0.1持有人数:10.00%
- 市值:$0.1持有人数:10.00%
- 市值:$3666.48持有人数:20.95%
- 市值:$3534.48持有人数:10.00%
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
Cardano 用户成为钓鱼攻击目标，使用虚假 Eternl 桌面钱包
来源：Yellow 原始标题：Cardano用户成为伪造桌面钱包Eternl钓鱼攻击目标
原始链接： 一场针对Cardano (ADA) 用户的钓鱼攻击自12月底开始流传，散布伪装成Eternl桌面钱包应用的恶意软件。
安全研究人员在分析名为“Eternl Desktop Is Live - Secure Execution for Atrium & Diffusion Participants.”的专业电子邮件后，确认了该攻击。
这些虚假信息中提及了Cardano生态系统的合法术语，包括NIGHT和通过Diffusion Staking Basket计划获得的ATMA代币奖励。
攻击者使用未验证的域名download.eternldesktop.network来分发恶意安装程序。
事件经过
独立威胁猎人Anurag分析了23.3兆字节的Eternl.msi文件，发现其中包含远程管理软件LogMeIn GoTo Resolve。
安装程序会下载一个名为unattended-updater.exe的可执行文件，创建配置文件，从而实现无需用户交互的远程访问。
该恶意软件与GoTo Resolve的合法基础设施建立连接，使攻击者能够执行命令并监控受害者系统。
网络分析显示，该软件通过远程服务器以JSON格式向攻击者发送信息。
电子邮件没有拼写错误，使用专业且润色的语言，使其难以与合法通信区分。
安装程序没有数字签名或校验和验证，用户无法在安装前验证其真实性。
重要性
此次活动是试图滥用供应链，旨在获得对Cardano用户系统的未授权和持续访问。
远程管理工具一旦安装在受害者机器上，攻击者可以清空加密货币钱包并窃取凭据。
该攻击展示了威胁行为者如何利用合法的管理软件绕过杀毒软件的检测。
安全研究人员强调，用户应仅从Eternl的官方渠道下载钱包应用。
新注册的域名和Eternl未发布官方公告是关键预警信号，但部分用户未能察觉。
类似的钓鱼活动曾针对加密货币用户，通过伪造软件更新和虚假钱包应用进行攻击。