📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),總獎池 70,000 枚 WXTM 等你贏!
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議,由 Rust 構建,致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari,數字稀缺資產(如收藏品、遊戲資產等)將成爲創作者拓展商業價值的新方式。
🎨 活動時間:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 參與方式:
在 Gate廣場發布與 WXTM 或相關活動(充值 / 交易 / CandyDrop)相關的原創內容
內容不少於 100 字,形式不限(觀點分析、教程分享、圖文創意等)
添加標籤: #WXTM创作大赛# 和 #WXTM#
附本人活動截圖(如充值記錄、交易頁面或 CandyDrop 報名圖)
🏆 獎勵設置(共計 70,000 枚 WXTM):
一等獎(1名):20,000 枚 WXTM
二等獎(3名):10,000 枚 WXTM
三等獎(10名):2,000 枚 WXTM
📋 評選標準:
內容質量(主題相關、邏輯清晰、有深度)
用戶互動熱度(點讚、評論)
附帶參與截圖者優先
📄 活動說明:
內容必須原創,禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名
AI定制的加密貨幣錢包排水器繞過安全工具,快速清空餘額
一種僞裝成常規軟件包的AI生成的加密惡意軟件在幾秒鍾內竊取了錢包,利用開源生態系統,引發了區塊鏈和開發者社區的緊急關注。
加密錢包抽水器內幕:一個腳本如何在幾秒鍾內轉移資金
加密投資者在網路安全公司Safety於7月31日披露一款惡意JavaScript包後提高了警惕,該包是利用人工智能(AI)設計的,已被用於從加密錢包中竊取資金。該包僞裝成一個名爲@kodane/patch-manager的無害工具,存在於Node包管理器(NPM)註冊表中,包含了旨在耗盡錢包餘額的嵌入式腳本。Safety的研究負責人Paul McCarty解釋道:
該軟件包在安裝後執行腳本,將重命名的文件——monitor.js、sweeper.js 和 utils.js——部署到 Linux、Windows 和 macOS 系統的隱藏目錄中。一個後臺腳本 connection-pool.js 維持與命令與控制服務器 (C2) 的活動連接,掃描受感染設備中的錢包文件。一旦檢測到,transaction-cache.js 就會啓動實際的盜竊:“當找到一個加密錢包文件時,這個文件實際上進行的是‘清理’,即從錢包中提取資金。它通過識別錢包中的內容,然後提取大部分資金。”
被盜資產通過硬編碼的遠程過程調用 (RPC) 端點路由到 Solana 區塊鏈上的特定地址。McCarty 補充道:
於7月28日發布並於7月30日被移除,該惡意軟件在NPM將其標記爲惡意之前已被下載超過1,500次。總部位於溫哥華的Safety,以其以預防爲首的供應鏈安全軟件方法而聞名。其AI驅動的系統分析數百萬個開源包更新,維護一個專有數據庫,檢測的漏洞數量是公共來源的四倍。該公司的工具被個人開發者、財富500強公司和政府機構使用。