📢 Gate 广场 TradFi 交易分享挑战上线！
晒单瓜分 $30,000 奖池，新人首帖 100% 中奖！
📌 参与方式：
带 #TradFi交易分享挑战 发帖，满足以下任一即可：
🔹 带今日指定 TradFi 币种标签发帖交流。
🔹 完成单笔大于 $10U 的 TradFi CFD 交易并挂载交易卡片。
🏷️ 今日指定标签：USDJPY、AUDUSD、US30、TSLA、JPN225
🎁 宠粉福利：
1️⃣ 卡片分享奖： 抽 50 人，每人送 $100 仓位体验券！
2️⃣ 发帖榜单奖： 冲排行榜，赢 WCTC 限定 T 恤！
3️⃣ 新粉见面礼： 新人首次发帖，100% 领 $10 体验券！
详情：https://www.gate.com/announcements/article/51221
加密货币窃取活动 TrapDoor 横跨 npm、PyPI 与 Crates.io，涉及超 34 个恶意包
深潮 TechFlow 消息，5 月 25 日，据安全公司 Socket Security 研究发现，名为 TrapDoor 的加密货币窃取型供应链攻击，横跨 npm、PyPI 和 Crates.io，涉及超过 34 个恶意软件包及 384 个相关版本与制品，目标指向加密货币、DeFi、Solana、Sui、Move 与 AI 开发者。
攻击样本可窃取 SSH 密钥、钱包数据、AWS 凭证、GitHub 令牌、浏览器数据、环境变量等敏感信息。其中，npm 包通过 postinstall 钩子执行共享载荷 trap-core.js，PyPI 包在导入时执行远程 JavaScript，Crates.io 包则借助 build.rs 窃取本地密钥库。Socket 已将相关包全部标记为恶意，并向相关软件包注册表报告。