📢 #Gate广场征文活动第三期# 正式启动!
🎮 本期聚焦:Yooldo Games (ESPORTS)
✍️ 分享独特见解 + 参与互动推广,若同步参与 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活动,即可获得任意奖励资格!
💡 内容创作 + 空投参与 = 双重加分,大奖候选人就是你!
💰总奖池:4,464 枚 $ESPORTS
🏆 一等奖(1名):964 枚
🥈 二等奖(5名):每人 400 枚
🥉 三等奖(10名):每人 150 枚
🚀 参与方式:
在 Gate广场发布不少于 300 字的原创文章
添加标签: #Gate广场征文活动第三期#
每篇文章需 ≥3 个互动(点赞 / 评论 / 转发)
发布参与 Launchpool / CandyDrop / Alpha 任一活动的截图,作为获奖资格凭证
同步转发至 X(推特)可增加获奖概率,标签:#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 双倍奖励机会:参与第 286 期 Launchpool!
质押 BTC 或 ESPORTS,瓜分 803,571 枚 $ESPORTS,每小时发放
时间:7 月 21 日 20:00 – 7 月 25 日 20:00(UTC+8)
🧠 写作方向建议:
Yooldo
报告称,朝鲜黑客获得了对 Waves 的 Keeper 钱包代码库的高级访问权限 - Unchained
据 Ketman 的安全研究人员称,一名由朝鲜开发人员转为黑客的黑客与以渗透软件项目而闻名的在线合同团伙有联系,获得了对 Waves 协议的 Keeper 钱包代码库的高级访问权限。
攻击者使用GitHub账户“AhegaoXXX”,能够打开分支,创建发布,并向节点包管理器(npm)注册表发布更新,有效地获得了对项目代码的控制。
一位前Waves工程师Maxim Smolyakov的GitHub账户被用来批准更改并触发新版本发布。Ketman指出,该账户自2023年以来一直处于非活跃状态,但突然批准了攻击者的一个拉取请求。
本文节选自 Unchained Daily 时事通讯。
在这里订阅,以免费获取这些更新到您的邮箱
重定向规则已设置,将代码从主Waves Protocol组织移动到Keeper-Wallet项目,这表明有人参与了内部知识。
“我们没有进行常规通知,因为 Waves 协议本身似乎是恶意的,”化名的 Ketman 研究员 @bigblackswan 在 X 上说。
“就是不要使用它,不要集成它,不要运行他们的代码,”他们补充道。