Купить криптовалюту
Оплатить в
USD
Купить и Продажа
Hot
Покупайте и продавайте криптовалюту через Apple Pay, карты, Google Pay, банковские переводы и т. д
P2P
0 Fees
Нулевые комиссии, более 400 способов оплаты и простая покупка и продажа криптовалюты
Gate Card
Криптовалютная платежная карта, обеспечивающая бесперебойные глобальные транзакции.
Торговля
Основа
Продвинутый
DEX
Ончейн торговля с Gate Wallet
Alpha
Points
Получите перспективные токены в упрощенной ончейн-торговле
Боты
Торговля в один клик с помощью автоматически запускаемых интеллектуальных стратегий
Копитрейдинг
Увеличивайте свое богатство, следуя примеру лучших трейдеров
Межбиржевая CrossEx торговля
Beta
Один баланс маржи, распределенный между платформами
Фьючерсы
Фьючерсы
Сотни контрактов, рассчитанных в USDT или BTC
TradFi
Золото
Торговля традиционными активами с помощью USDT в одном месте
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Начало фьючерсов
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Участвуйте в мероприятиях и выигрывайте щедрые награды
Демо-торговля
Используйте виртуальные средства для торговли без риска
Earn
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
New
Торгуйте ончейн активами и получайте награды аирдропа!
Фьючерсные баллы
New
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Покупайте дешево и продавайте дорого, чтобы получить прибыль от колебаний цен
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
Настроенное вами управление капиталом способствует росту ваших активов
Управление частным капиталом
Индивидуальное управление активами для роста ваших цифровых активов
Количественный фонд
Лучшая команда по управлению активами поможет вам получить прибыль без лишних хлопот
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Умное плечо
New
Без принудительной ликвидации до погашения, беззаботный прирост с кредитным плечом
Минтинг GUSD
Используйте USDT/USDC чтобы минтить GUSD для доходности на уровне казначейских облигаций
Еще
Популярные темы
Подробнее7.35K Популярность
50.41K Популярность
362.36K Популярность
38.22K Популярность
60.95K Популярность
Закрепить
Вредоносная уязвимость расширения браузера Trust Wallet полностью устранена в последнем обновлении, подтверждает Cosine Analysis
Исследователи безопасности из Cosine официально объявили о критическом исправлении расширения браузера Trust Wallet, подтвердив, что уязвимость безопасности, связанная с PostHog, полностью устранена. Новая версия удаляет все следы компонентов, связанных с PostHog, что является полным решением проблемы бэкдора, ранее затрагивавшей пользователей.
Понимание первоначальной угрозы
Версия 2.68.0 расширения браузера Trust Wallet содержала значительную уязвимость безопасности, которая использовала PostHog — платформу аналитики с открытым исходным кодом, предназначенную для всестороннего сбора данных и анализа поведения пользователей. Этот бэкдор представлял собой заметную угрозу для пользователей расширения, что вызвало немедленное расследование и меры по устранению.
Почему возникло недоразумение по поводу удаления PostHog
Первоначальные оценки безопасности содержали неточную информацию о ликвидации PostHog, что привело аналитиков к неправильному выводу о том, что зависимость не была полностью удалена. Cosine теперь прояснил, что эти ранние выводы основывались на ошибочных данных, а последующий тщательный аудит подтвердил полное удаление всего кода PostHog из обновленной версии.
Путь к полному решению
Последняя версия расширения браузера Trust Wallet представляет собой всестороннюю переработку безопасности. Удалив все интеграции с PostHog и аналитический код, Cosine подтверждает, что расширение теперь работает без каких-либо уязвимостей бэкдора. Это обновление демонстрирует важность строгих аудитов кода и прозрачной коммуникации с сообществом относительно инцидентов безопасности и их окончательного решения.
Пользователи расширения браузера Trust Wallet теперь могут обновляться с уверенностью, зная, что вопросы безопасности, которые изначально вызвали расследование Cosine, были окончательно решены.