- 話題
22 熱度
26k 熱度
13k 熱度
20k 熱度
10k 熱度
796 熱度
5k 熱度
4k 熱度
11k 熱度
152k 熱度
- 置頂
- 📢 #Gate观点任务# 第一期精彩啓程！調研 Palio (PAL) 項目，在Gate廣場發布您的看法觀點，瓜分 $300 PAL！
💰️ 選取15名優質發帖用戶，每人輕鬆贏取 $20 PAL！
👉 參與方式：
1. 調研$PAL項目，發表你對項目的見解。
2. 帶上$PAL交易連結。
3. 推廣$PAL生態周系列活動：
爲慶祝PAL上線Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及餘幣寶等多項PAL專屬活動，回饋廣大用戶。請在帖文中積極宣傳本次系列活動，詳情：https://www.gate.com/announcements/article/45976
建議項目調研的主題：
🔹 Palio 是什麼？
🔹 $PAL 代幣經濟模型如何運作？
🔹 如何參與 $PAL生態周系列活動？
您可以選擇以上一個或多個方向發表看法，也可以跳出框架，分享主題以外的獨到見解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他標籤，並確保你的帖子至少有 60 字，並獲得至少 3 個點讚，否則將無法獲得獎勵。
⚠️ 重復內容的帖子將不會被選取，請分享屬於你獨特的觀點。
⏰ 活動時間：截止至 2025年7月11日 24:00（UTC+8）
- 📢 #Gate广场征文活动第一期# 正式啓動！
分享你對 CROSS 項目的獨特觀點， $500 等值 CROSS 獎勵等你來贏！
💰 獎勵：
一等獎（1名）： $150 等值 CROSS
二等獎（3名）： 每人 $50 等值 CROSS
三等獎（10名）： 每人 $20 等值 CROSS
👉 參與方式：
1.在 Gate廣場發布你對 CROSS 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第一期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 CROSS
4.徵文內容涵蓋但不限於以下創作方向：
CROSS 項目概述：作爲鏈遊領域的專屬公鏈，它帶來了哪些創新？
解析 CROSS 的模塊化基礎設施，如何推動鏈遊開發？
CROSS 的代幣經濟模型：如何實現長期價值？
玩家/開發者如何看待 CROSS 的使用體驗？
參與 Gate 的 Gate Alpha CROSS 活動：交易體驗和 Alpha 積分機制如何幫助用戶？
你也可以選擇其他方向，提出獨到見解。
⚠️ 活動要求：
原創內容，至少 300 字
必須使用標籤： #Gate广场征文活动第一期#
每篇文章必須獲得 至少3個點讚，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月7日 17:00 - 2025年7月11日 23:59
- 如果你每一季也有關注 Gate 銷毀 GT 的公告，那也請記住這篇文章。在幣圈這個行業裏，從來不缺反復橫跳、承諾落空的項目方與代幣經濟學。只有那些能堅守初心、兌現承諾的平台，才能真正與社群走得長遠。
- 🚀 Gate 廣場內容創作者集合！
報名參加 Gate 2025 年中盛典，衝擊頂級創作者榜單！
贏 Gate x 紅牛聯名週邊、1000美元合約券、VIP+1 還有粉絲專屬福利！
馬上報名 👉 www.gate.com/activities/community-vote
#GateSquare# #内容达人#
悠遊卡被天才高中生破解？資安專家：MIFARE Classic漏洞15年前早公開！
一名 17 歲高中生利用 NFC 讀寫器竄改悠遊卡餘額，半年內退刷超過 40 次，非法獲利近 70 萬元。這起事件讓沉寂多年的 MIFARE Classic 漏洞再次浮出檯面，迫使主管機關與資安界重新審視智慧支付基礎設施面臨的安全漏洞。 （前情提要：Adam Back防量子電腦「破解比特幣」：建議用SLH-DSA整合Taproot ） （背景補充：申屠青春：我破解了一個1350個BTC的Trezor錢包 ） 台灣近日爆出，一名 17 歲休學高中生利用 NFC 讀寫器竄改悠遊卡餘額，半年內退刷超過 40 次，非法獲利近 70 萬元。這起事件讓沉寂多年的 MIFARE Classic 漏洞再度浮出檯面，也迫使主管機關與資安圈重新檢視支付基礎設施的「老問題」。 MIFARE Classic 早就被破解 資安專家胡立 Huli 見到此事件，發文表示台大電機系教授鄭振牟早在 2010 年 HITCON 與 CCC 的演講講題《Just Don’t Say You Heard It From Me: MIFARE Classic IS Completely Broken》，已經示範過破解 MIFARE Classic 所採用的 CRYPTO1 演算法，這也是當前悠遊卡所使用的規格，早在 15 年前就已被完整破解。 CRYPTO1 加密的漏洞弱點、側通道攻擊（SPA、DPA）以及開源工具 Proxmark3，形成了「三部曲」，使得悠遊卡的複製、竄改與Clone流程的門檻大幅降低。 專家胡立 Huli 指出： 「加值紀錄存放在伺服器端，金額對不上終究會被發現；真正的風險是晶片太容易改，偵測與執法成本被迫外包給警方。」 回顧 2011 年一名吳姓資安顧問破解悠遊卡在超商消費遭到逮捕的案件，當時這名資安顧問是直接透過消費進行套現，而這次高中生則是改用退費機制，「由於退款之後捷運公司並不是直接跟悠遊卡請款，因此中間會有時間差，不會馬上被發現。根據新聞報導，似乎是過了幾個月對帳的時候察覺異常才被發現？而且這次的金額滿大的，居然有數十萬。」但本質上都是修改卡片端資料。 胡立 Huli 補充說明：「新版悠遊卡已經更換了底層技術，但只要舊卡仍在市面流通，就無法徹底根絕類似的事件發生。若是要解決，應該只能把所有用舊系統的卡片收回淘汰吧？」 高中生悠遊卡竄改手法 警方調查發現，這名高中生在網路購買了中國製的 NFC 讀寫器，透過自學掌握了晶片內悠遊卡金額欄位的修改方式，並反覆將卡片金額寫入 1000 元，接著前往捷運站進行退刷，整個單次循環過程不到 3 分鐘。 悠遊卡公司在 2024 年底透過後台對帳發現異常狀況，並於今年 2 月報警逮捕了這名學生。悠遊卡公司表示，已經強化了監控邏輯，但由於案件已經進入司法程序，目前不便公開更多細節。 外部延伸閱讀： 《論文：Mifare Classic的僅卡攻擊》 《NFC 資安實戰 – 興大資訊社社課》 相關報導 DeFi協議ResupplyFi慘遭駭客攻擊損失960萬美元，原生穩定幣reUSD一度脫錨至0.969美元 冷錢包Trezor警告：駭客假冒官方信進行釣魚攻擊，切勿分享錢包私鑰 〈悠遊卡被天才高中生破解？資安專家：MIFARE Classic漏洞15年前早公開！〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。