热门话题
查看更多32.87万 热度
8.6万 热度
16.18万 热度
1095.55万 热度
1.09万 热度
热门 Gate Fun
查看更多- 市值:$0.1持有人数:00.00%
- 市值:$0.1持有人数:10.00%
- 市值:$2375.86持有人数:10.00%
- 市值:$2379.31持有人数:10.00%
- 市值:$0.1持有人数:10.00%
置顶
🧧 Gate 广场 $50,000 红包雨狂撒，发帖 100% 中奖！
活动全面加码，奖励上不封顶！
🚀 人人有份： 新老用户发帖即领，单帖最高可得 28U！
📈 多发多得： 参与次数不设限，发帖越多，红包拿得越手软！
立即参与：
1️⃣ 更新 App： 升级至 v8.8.0 版本。
2️⃣ 开启红包： 点击发帖，奖励自动入账！
马上发帖领红包 👉 https://www.gate.com/post
详情： https://www.gate.com/announcements/article/49773Gate 广场｜3/2 今日话题： #贵金原油价格飙升
🎁 带话题发帖，抽 5 位锦鲤送出 $2,500 仓位体验券！
中东局势突变！美以联手空袭，伊朗反击并封锁霍尔木兹海峡。航运受阻引发原油跳涨，避险情绪驱使资金疯狂涌入黄金，贵金属飙升。动荡之下，财富机会何在？
💬 本期热议：
1️⃣ 原油、贵金属还能涨多远？关键点位在哪？
2️⃣ 这波你在 Gate TradFi 布局了吗？欢迎晒收益。
3️⃣ 美伊后续怎么走？会如何影响原油、金属和加密市场？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/2 15:00 - 3/4 12:00 (UTC+8)
最近爆出了一个比较严重的安全事件。有安全团队在 npm 开源库里发现了 3 个假冒 Bitcoin 相关库的恶意包——bitcoin-main-lib、bitcoin-lib-js 和 bip40，这些包在被清理之前已经被下载了 3400 多次。
这些恶意包里藏着一个叫 NodeCordRAT 的远程控制木马。一旦你不小心安装了，这玩意能做的事儿就很糟糕了：直接从 Chrome 浏览器里掏出你的登录凭证、偷走各种 API Token，最要命的是它会盯上你的 MetaMask 钱包——私钥、助记词统统能被窃取。想象一下，这就等于有人拿到了你的钱包钥匙。
更可怕的是，被感染后，这个木马还能通过多个渠道把你的数据回传出去，有点难以防范。
对咱们开发者来说，这就是个直接的警告：
1. **下载开源包要谨慎** —— 核实包的名字、检查 GitHub 项目是否真实存在、看看 Star 数量和更新频率
2. **MetaMask 钱包要保护好** —— 定期检查钱包活动，不要在陌生电脑上登录，关键时候用硬件钱包会更安全
3. **浏览器凭证要重视** —— 定期改密码，大额操作前确认浏览器是否干净
4. **API Token 要隔离** —— 别让一个 Token 权限太大，不同场景用不同的 Token，定期轮换
这类事件提醒我们，Web3 的安全责任最后还是落在用户自己身上。多留心眼，少吃亏。