- 話題
62k 熱度
36k 熱度
16k 熱度
29k 熱度
77k 熱度
- 置頂
- 📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓！
聚焦 CandyDrop 第59期 —— MinoTari (WXTM)，總獎池 70,000 枚 WXTM 等你贏！
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議，由 Rust 構建，致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari，數字稀缺資產（如收藏品、遊戲資產等）將成爲創作者拓展商業價值的新方式。
🎨 活動時間：
2025年8月7日 17:00 - 8月12日 24:00（UTC+8）
📌 參與方式：
在 Gate廣場發布與 WXTM 或相關活動（充值 / 交易 / CandyDrop）相關的原創內容
內容不少於 100 字，形式不限（觀點分析、教程分享、圖文創意等）
添加標籤： #WXTM创作大赛# 和 #WXTM#
附本人活動截圖（如充值記錄、交易頁面或 CandyDrop 報名圖）
🏆 獎勵設置（共計 70,000 枚 WXTM）：
一等獎（1名）：20,000 枚 WXTM
二等獎（3名）：10,000 枚 WXTM
三等獎（10名）：2,000 枚 WXTM
📋 評選標準：
內容質量（主題相關、邏輯清晰、有深度）
用戶互動熱度（點讚、評論）
附帶參與截圖者優先
📄 活動說明：
內容必須原創，禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名 - 「沒有對手？我有話說！」Gate廣場挑戰賽——秀操作贏$2,000，百萬流量加持！
你是下一個明星交易員嗎？
想讓自己的名字閃耀廣場熱搜？想吸引數萬追隨者？百萬流量已就位，就等你來承接！
🎉 雙重豪禮，贏家通喫！
1️⃣ 曬單排行榜獎勵
收益率排名前10的用戶，瓜分 $1,500合約體驗券！巔峯對決等你來戰！
2️⃣ 曬單幸運獎
隨機抽取10位用戶，每人贈送 $50跟單包賠券！即使不是大神，也有機會躺贏！
🎮 參與方式超簡單！
✅ 在 Gate廣場 曬出你的交易戰績，並成爲帶單員！
✨ 發帖要求：
內容必須原創，並帶上 #CopyTrading# 或 #跟单# 標籤
附上 收益率截圖 或 交易卡片，並分享你的 獨家交易心得
嚴禁AI生成虛假交易，一經發現取消資格
觀點犀利、邏輯清晰，乾貨越多越吸粉！
⏰ 活動截止：8月15日 10:00（UTC+8）
【立即發帖】 展現你的王者操作，承接百萬流量，成爲下一個交易傳奇！
💬 還在等什麼？Gate廣場，等你來戰！ 💪 - Gate 鏈上賺幣：ETH 挖礦限時高收益！
✅ 年化收益近 5% + 額外獎勵單人額度 1000 ETH
💎 最低 0.00000001 ETH 起投，無贖回期，隨存隨取！
立即上車，穩賺鏈上收益：https://www.gate.com/staking/ETH - 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8） - 🎉 攢成長值，抽華爲Mate三折疊！廣場第 1️⃣ 2️⃣ 期夏季成長值抽獎大狂歡開啓！
總獎池超 $10,000+，華爲Mate三折疊手機、F1紅牛賽車模型、Gate限量週邊、熱門代幣等你來抽！
立即抽獎 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速賺成長值？
1️⃣ 進入【廣場】，點擊頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、發言等日常任務，成長值拿不停
100%有獎，抽到賺到，大獎等你抱走，趕緊試試手氣！
截止於 8月9日 24:00 (UTC+8）
詳情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
模態釣魚：Web3移動錢包面臨新型網路詐騙威脅
Web3.0移動錢包新型網絡釣魚技術：模態釣魚攻擊
近期，一種新型網絡釣魚技術被發現，它可能會誤導用戶在連接去中心化應用(DApp)時的身分認證。我們將這種新型網絡釣魚技術命名爲"模態釣魚攻擊"(Modal Phishing)。
攻擊者通過向移動錢包發送僞造信息，冒充合法DApp，並在錢包的模態窗口中顯示誤導性內容，誘使用戶批準交易。這種技術正在廣泛使用。相關開發人員已確認將推出新的驗證API以降低風險。
什麼是模態釣魚攻擊？
在對移動錢包的安全研究中，我們注意到Web3.0加密錢包的某些用戶界面(UI)元素可被攻擊者操控來進行網絡釣魚。之所以稱爲模態釣魚，是因爲攻擊主要針對加密錢包的模態窗口。
模態(或模態窗口)是移動應用中常用的UI元素，通常顯示在主窗口頂部，用於快速操作，如批準/拒絕Web3.0錢包的交易請求。典型的Web3.0錢包模態設計通常提供交易詳情和批準/拒絕按鈕。
然而，這些UI元素可能被攻擊者控制進行模態釣魚攻擊。攻擊者可以更改交易細節，將請求僞裝成來自可信來源的安全更新，誘使用戶批準。
典型案例
案例1：通過Wallet Connect進行DApp釣魚攻擊
Wallet Connect是一個流行的開源協議，用於通過二維碼或深度連結將用戶錢包與DApp連接。在配對過程中，錢包會顯示一個模態窗口，展示DApp的名稱、網址、圖標等信息。
然而，這些信息由DApp提供，錢包並不驗證其真實性。攻擊者可以假冒知名DApp，誘騙用戶連接並批準交易。
不同錢包的模態設計可能不同，但攻擊者始終可以控制元信息。攻擊者可以創建虛假DApp，在交易批準模態中冒充知名應用。
案例2：通過MetaMask進行智能合約信息釣魚
MetaMask的交易批準模態中，除了DApp信息，還會顯示交易類型，如"Confirm"或"Unknown Method"。這個UI元素是通過讀取智能合約的籤名字節並查詢鏈上方法註冊表獲得的。
攻擊者可以利用這一機制，創建帶有誤導性方法名的釣魚智能合約。例如，將方法名註冊爲"SecurityUpdate"，使交易請求看起來像是來自MetaMask的安全更新。
防範建議
錢包開發者應始終假設外部數據不可信，仔細選擇向用戶展示的信息，並驗證其合法性。
Wallet Connect協議可以考慮提前驗證DApp信息的有效性和合法性。
錢包應用應監測並過濾可能被用於釣魚攻擊的詞語。
用戶應對每個未知的交易請求保持警惕，仔細核實交易詳情。
模態釣魚攻擊揭示了Web3.0錢包UI設計中的潛在安全隱患。開發者和用戶都應提高警惕，共同維護Web3生態系統的安全。