🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線!
本次活動總獎池:1,250 枚 ES
任務目標:推廣 Eclipse($ES)Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考:
Launchpool 公告:https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告:https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作,並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖:
Launchpool 質押截圖(BTC / ETH / ES)
Alpha 交易頁面截圖(交易 ES)
3️⃣ 發布圖文內容,可參考以下方向(≥60字):
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate
SlowMist 和 Sentinel Labs 警告新的加密貨幣網路攻擊活動,但最佳錢包是安全的替代方案 | Bitcoinist.com
http://img-cdn.gateio.im/social/moments-57a9f5495ea510a32dabf595dc427fa0(
這些插件冒充加密領域中的可信名稱,包括MetaMask、Coinbase、Phantom和Trust,欺騙用戶交出他們最敏感的憑據,如私鑰和助記詞。
爲了贏得用戶的信任,威脅行爲者在擴展下載頁面上充斥着虛假的五星評論、熟悉的品牌形象和誇大的下載數字。這些擴展中的一些仍然在Firefox附加組件商店中有效,甚至上周還新增了惡意擴展,暗示着一個活躍且不斷發展的操作。研究人員懷疑一個講俄語的威脅組織可能是此次活動的幕後黑手,因爲在擴展代碼和從用於該操作的命令服務器檢索到的PDF文件中的元數據中發現了俄語評論。
很難保證任何瀏覽器擴展都是安全的,但用戶通常應該審查每個安裝,並避免僅僅依賴品牌或評級來完全信任。就加密錢包而言,僅限移動的解決方案通常更難以假冒,並且整體上更加安全。
![假冒 MetaMask 錢包的虛假評論])http://img-cdn.gateio.im/social/moments-c914652d64897aecb6032b7d7b51bd8c019283746574839201圖片來源:@LukasStefanko on X## Mac 惡意軟件通過虛假的 Zoom 更新以加密用戶爲目標
如果這還不夠,Mac 用戶現在正受到一個復雜的惡意軟件攻擊活動的針對,該活動與朝鮮國家支持的威脅行爲者有關。
網路安全公司Sentinel Labs發現,這些攻擊始於通過Telegram等平台進行的社交工程,冒充受害者可能信任的人。然後,他們誘使受害者下載一個惡意文件,假裝是常規軟件更新,通常是一個虛假的Zoom更新。
一旦執行,該文件將安裝NimDoor,這是一種用一種晦澀的編程語言編寫的隱形惡意軟件。
NimDoor充當“全功能信息竊取器”,記錄按鍵、錄制屏幕、竊取瀏覽器密碼,並提取加密錢包數據。爲了避免被安全工具檢測到,它還會延遲幾分鍾後才激活。另一個變種CryptoBot則專門針對瀏覽器錢包擴展進行滲透。
這項活動突顯了一個日益增長的趨勢:macOS並不一定是許多人所相信的那樣“默認更安全”。國家資助的黑客組織現在正積極針對蘋果設備,使用專門設計的惡意軟件來竊取加密錢包。尤其是在處理macOS上的加密資產時,額外的謹慎是至關重要的。
爲什麼最佳錢包在網路攻擊時能讓您更安全
在一個假冒瀏覽器擴展和復雜惡意軟件積極針對加密用戶的時代,像Best Wallet這樣的產品因其設計而脫穎而出。
Best Wallet 是一個僅限移動端的非托管錢包,這意味着沒有官方的瀏覽器擴展,從而完全消除了一個主要的攻擊向量。如果你看到一個瀏覽器附加組件假裝是 Best Wallet,你可以認爲它是假的。
此外,Best Wallet使用MPC (多方計算)安全技術,這是大型機構信任的先進技術,用於保護您的私鑰,而無需將其存儲在單一位置。
下載官方的最佳錢包應用程序,以便在黑客攻擊和社交工程方面保持領先。