- 话题1/3
17k 热度
9k 热度
34k 热度
8k 热度
22k 热度
- 置顶
- 🎉 #CandyDrop合约挑战# 正式开启！参与即可瓜分 6 BTC 豪华奖池！
📢 在 Gate 广场带话题发布你的合约体验
🎁 优质贴文用户瓜分$500 合约体验金券，20位名额等你上榜！
📅 活动时间：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活动链接：https://www.gate.com/candy-drop/detail/BTC-98
敢合约，敢盈利
- 🎉 攒成长值，抽华为Mate三折叠！广场第 1️⃣ 2️⃣ 期夏季成长值抽奖大狂欢开启！
总奖池超 $10,000+，华为Mate三折叠手机、F1红牛赛车模型、Gate限量周边、热门代币等你来抽！
立即抽奖 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速赚成长值？
1️⃣ 进入【广场】，点击头像旁标识进入【社区中心】
2️⃣ 完成发帖、评论、点赞、发言等日常任务，成长值拿不停
100%有奖，抽到赚到，大奖等你抱走，赶紧试试手气！
截止于 8月9日 24:00 (UTC+8）
详情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启！
Gate NERO生态周来袭！发帖秀出NERO项目洞察和活动实用攻略，瓜分30,000NERO！
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与：
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究，分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动，并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门，也可以是行情点位分析，内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动，或者有好友评论“已参与/已交易”，将大幅提升你的获奖概率！
NERO热门活动（帖文需附以下活动链接）：
NERO Chain (NERO) 生态周：Gate 已上线 NERO 现货交易，为回馈平台用户，HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO，邀您体验。参与攻略见公告：https://www.gate.com/announcements/article/46284
高质量帖子Tips：
教程越详细、图片越直观、互动量越高，获奖几率越大！
市场见解独到、真实参与经历、有带新互动者，评选将优先考虑。
帖子需原创，字数不少于250字，且需获得至少3条有效互动
- 🎉 亲爱的广场小伙伴们，福利不停，精彩不断！目前广场上这些热门发帖赢奖活动火热进行中，发帖越多，奖励越多，快来GET你的专属好礼吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA认购体验
在Gate广场带话题晒出你的IKA Launchpad认购体验，4位幸运分享者讲瓜分$200分享奖池!
详情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析预测
大胆发帖预测ETH走势，展示你的市场洞察力！10位幸运用户将平分0.1 ETH 奖励！
详情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM话题
在广场或推特发布与 ZKWASM 或其交易活动相关的原创内容，瓜分4,000枚ZKWASM！
详情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA话题
谈谈你对ERA的观点/体验，参与并推广活动，700 ERA大奖等你赢！
详情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG话题
分享你对MBG的洞察，积极参与和推广MBG活动，20位小 - 🎉Gate 2025 上半年社区盛典：内容达人评选投票火热进行中 🎉
🏆 谁将成为前十位 #Gate广场# 内容达人？
投票现已开启，选出你的心头好
🎁赢取 iPhone 16 Pro Max、限量周边等好礼！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活动详情: https://www.gate.com/announcements/article/45974
模态钓鱼：Web3移动钱包面临新型网络诈骗威胁
Web3.0移动钱包新型网络钓鱼技术：模态钓鱼攻击
近期，一种新型网络钓鱼技术被发现，它可能会误导用户在连接去中心化应用(DApp)时的身份认证。我们将这种新型网络钓鱼技术命名为"模态钓鱼攻击"(Modal Phishing)。
攻击者通过向移动钱包发送伪造信息，冒充合法DApp，并在钱包的模态窗口中显示误导性内容，诱使用户批准交易。这种技术正在广泛使用。相关开发人员已确认将推出新的验证API以降低风险。
什么是模态钓鱼攻击？
在对移动钱包的安全研究中，我们注意到Web3.0加密钱包的某些用户界面(UI)元素可被攻击者操控来进行网络钓鱼。之所以称为模态钓鱼，是因为攻击主要针对加密钱包的模态窗口。
模态(或模态窗口)是移动应用中常用的UI元素，通常显示在主窗口顶部，用于快速操作，如批准/拒绝Web3.0钱包的交易请求。典型的Web3.0钱包模态设计通常提供交易详情和批准/拒绝按钮。
然而，这些UI元素可能被攻击者控制进行模态钓鱼攻击。攻击者可以更改交易细节，将请求伪装成来自可信来源的安全更新，诱使用户批准。
典型案例
案例1：通过Wallet Connect进行DApp钓鱼攻击
Wallet Connect是一个流行的开源协议，用于通过二维码或深度链接将用户钱包与DApp连接。在配对过程中，钱包会显示一个模态窗口，展示DApp的名称、网址、图标等信息。
然而，这些信息由DApp提供，钱包并不验证其真实性。攻击者可以假冒知名DApp，诱骗用户连接并批准交易。
不同钱包的模态设计可能不同，但攻击者始终可以控制元信息。攻击者可以创建虚假DApp，在交易批准模态中冒充知名应用。
案例2：通过MetaMask进行智能合约信息钓鱼
MetaMask的交易批准模态中，除了DApp信息，还会显示交易类型，如"Confirm"或"Unknown Method"。这个UI元素是通过读取智能合约的签名字节并查询链上方法注册表获得的。
攻击者可以利用这一机制，创建带有误导性方法名的钓鱼智能合约。例如，将方法名注册为"SecurityUpdate"，使交易请求看起来像是来自MetaMask的安全更新。
防范建议
钱包开发者应始终假设外部数据不可信，仔细选择向用户展示的信息，并验证其合法性。
Wallet Connect协议可以考虑提前验证DApp信息的有效性和合法性。
钱包应用应监测并过滤可能被用于钓鱼攻击的词语。
用户应对每个未知的交易请求保持警惕，仔细核实交易详情。
模态钓鱼攻击揭示了Web3.0钱包UI设计中的潜在安全隐患。开发者和用户都应提高警惕，共同维护Web3生态系统的安全。