📢 #Gate观点任务# 第一期精彩启程!调研 Palio (PAL) 项目,在Gate广场发布您的看法观点,瓜分 $300 PAL!
💰️ 选取15名优质发帖用户,每人轻松赢取 $20 PAL!
👉 参与方式:
1. 调研$PAL项目,发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动:
为庆祝PAL上线Gate交易,平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动,回馈广大用户。请在帖文中积极宣传本次系列活动,详情:https://www.gate.com/announcements/article/45976
建议项目调研的主题:
🔹 Palio 是什么?
🔹 $PAL 代币经济模型如何运作?
🔹 如何参与 $PAL生态周系列活动?
您可以选择以上一个或多个方向发表看法,也可以跳出框架,分享主题以外的独到见解。
注意:帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签,并确保你的帖子至少有 60 字,并获得至少 3 个点赞,否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取,请分享属于你独特的观点。
⏰ 活动时间:截止至 2025年7月11日 24:00(UTC+8)
报告称,朝鲜黑客获得了对 Waves 的 Keeper 钱包代码库的高级访问权限 - Unchained
据 Ketman 的安全研究人员称,一名由朝鲜开发人员转为黑客的黑客与以渗透软件项目而闻名的在线合同团伙有联系,获得了对 Waves 协议的 Keeper 钱包代码库的高级访问权限。
攻击者使用GitHub账户“AhegaoXXX”,能够打开分支,创建发布,并向节点包管理器(npm)注册表发布更新,有效地获得了对项目代码的控制。
一位前Waves工程师Maxim Smolyakov的GitHub账户被用来批准更改并触发新版本发布。Ketman指出,该账户自2023年以来一直处于非活跃状态,但突然批准了攻击者的一个拉取请求。
本文节选自 Unchained Daily 时事通讯。
在这里订阅,以免费获取这些更新到您的邮箱
重定向规则已设置,将代码从主Waves Protocol组织移动到Keeper-Wallet项目,这表明有人参与了内部知识。
“我们没有进行常规通知,因为 Waves 协议本身似乎是恶意的,”化名的 Ketman 研究员 @bigblackswan 在 X 上说。
“就是不要使用它,不要集成它,不要运行他们的代码,”他们补充道。