- 話題1/3
15k 熱度
168k 熱度
22k 熱度
33k 熱度
97k 熱度
- 置頂
- 👀 家人們，最近你們都攢了多少 Alpha 積分啦？
空投領到了沒？沒搶到也別急，廣場給你整點額外福利！
🎁 曬出你的 Alpha 收益，咱們就送你$200U代幣盲盒獎勵！
🥇 積分最高曬圖用戶 1 名 → $100 代幣盲盒
✨ 積分榜前五優質分享者 5 名 → 各得 $20 代幣盲盒
📍【怎麼玩】
1️⃣ 帶上話題 #晒出我的Alpha积分收益# 發廣場貼
2️⃣ 曬 Alpha 積分截圖 + 一句話總結：“我靠 Gate Alpha 賺了 ____，真的香！”
👉 還可以分享你的攢分技巧、兌換經驗、積分玩法，越乾貨越容易中獎！
📆【活動時間】
8月4日 18:00 - 8月10日 24:00 （UTC+8）
- 🎉 #CandyDrop合约挑战# 正式開啓！參與即可瓜分 6 BTC 豪華獎池！
📢 在 Gate 廣場帶話題發布你的合約體驗
🎁 優質貼文用戶瓜分$500 合約體驗金券，20位名額等你上榜！
📅 活動時間：2025 年 8 月 1 日 15:00 - 8 月 15 日 19:00 (UTC+8)
👉 活動連結：https://www.gate.com/candy-drop/detail/BTC-98
敢合約，敢盈利
- 🎉 攢成長值，抽華爲Mate三折疊！廣場第 1️⃣ 2️⃣ 期夏季成長值抽獎大狂歡開啓！
總獎池超 $10,000+，華爲Mate三折疊手機、F1紅牛賽車模型、Gate限量週邊、熱門代幣等你來抽！
立即抽獎 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速賺成長值？
1️⃣ 進入【廣場】，點擊頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、發言等日常任務，成長值拿不停
100%有獎，抽到賺到，大獎等你抱走，趕緊試試手氣！
截止於 8月9日 24:00 (UTC+8）
詳情： https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
- 📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓！
Gate NERO生態周來襲！發帖秀出NERO項目洞察和活動實用攻略，瓜分30,000NERO！
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與：
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究，分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動，並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門，也可以是行情點位分析，內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動，或者有好友評論“已參與/已交易”，將大幅提升你的獲獎概率！
NERO熱門活動（帖文需附以下活動連結）：
NERO Chain (NERO) 生態周：Gate 已上線 NERO 現貨交易，爲回饋平台用戶，HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO，邀您體驗。參與攻略見公告：https://www.gate.com/announcements/article/46284
高質量帖子Tips：
教程越詳細、圖片越直觀、互動量越高，獲獎幾率越大！
市場見解獨到、真實參與經歷、有帶新互動者，評選將優先考慮。
帖子需原創，字數不少於250字，且需獲得至少3條有效互動
- 🎉 親愛的廣場小夥伴們，福利不停，精彩不斷！目前廣場上這些熱門發帖贏獎活動火熱進行中，發帖越多，獎勵越多，快來GET你的專屬好禮吧！🚀
1️⃣ #GateLaunchpad上线IKA# ｜IKA認購體驗
在Gate廣場帶話題曬出你的IKA Launchpad認購體驗，4位幸運分享者講瓜分$200分享獎池!
詳情 👉️ https://www.gate.com/post/status/12566958
2️⃣ #ETH冲击4800# ｜行情分析預測
大膽發帖預測ETH走勢，展示你的市場洞察力！10位幸運用戶將平分0.1 ETH 獎勵！
詳情 👉️ https://www.gate.com/post/status/12322403
3️⃣ #创作者活动第二期# ｜ZKWASM話題
在廣場或推特發布與 ZKWASM 或其交易活動相關的原創內容，瓜分4,000枚ZKWASM！
詳情 👉️ https://www.gate.com/post/status/12525794
4️⃣ #Gate广场征文活动第二期# ｜ERA話題
談談你對ERA的觀點/體驗，參與並推廣活動，700 ERA大獎等你贏！
詳情 👉️ https://www.gate.com/post/status/12361653
5️⃣ #MBG任务挑战# ｜MBG話題
分享你對MBG的洞察，積極參與和推廣MBG活動，20位小
Web3.0移動錢包遭遇新型模態釣魚攻擊 用戶需警惕
Web3.0移動錢包新型網絡釣魚技術：模態釣魚攻擊
近期，我們發現了一種針對Web3.0移動錢包的新型網絡釣魚技術，可能會誤導用戶在連接去中心化應用(DApp)時泄露身分信息。我們將這種新型攻擊方式命名爲"模態釣魚攻擊"(Modal Phishing)。
攻擊者通過向移動錢包發送僞造信息來冒充合法DApp，並在錢包的模態窗口中顯示誤導性內容，誘使用戶批準交易。這種釣魚技術正在廣泛使用。相關組件開發人員已確認將發布新的驗證API以降低風險。
模態釣魚攻擊的原理
在對移動錢包的安全研究中，我們注意到Web3.0錢包的某些用戶界面(UI)元素可被攻擊者控制用於釣魚。這種技術之所以被稱爲模態釣魚，是因爲攻擊者主要針對加密錢包的模態窗口進行操作。
模態窗口是移動應用中常見的UI元素，通常顯示在主窗口頂部，用於快速操作如批準/拒絕交易請求。Web3.0錢包的典型模態設計包含交易詳情和批準/拒絕按鈕，供用戶檢查和操作。
然而，這些UI元素可能被攻擊者控制。例如，攻擊者可以更改交易細節，將請求僞裝成來自"Metamask"的"安全更新"，以誘使用戶批準。
典型攻擊案例
1. 通過Wallet Connect進行DApp釣魚
Wallet Connect是一種流行的開源協議，用於連接用戶錢包與DApp。在配對過程中，錢包會顯示包含DApp名稱、網址和圖標等信息的模態窗口。然而，這些信息由DApp提供，錢包並不驗證其真實性。
攻擊者可以假冒合法DApp，提供虛假信息。例如，攻擊者可以聲稱自己是Uniswap，連接用戶的Metamask錢包，誘騙用戶批準交易。由於顯示的信息看似合法，用戶很容易被欺騙。
2. 通過Metamask進行智能合約信息釣魚
Metamask在交易批準模態中顯示智能合約的方法名稱。攻擊者可以創建帶有誤導性名稱的釣魚智能合約，如"SecurityUpdate"，並在鏈上註冊這個名稱。當Metamask解析合約時，會在模態窗口中顯示這個名稱，使交易請求看起來更可信。
結合這些可控UI元素，攻擊者可以創建一個看似來自"Metamask"的"安全更新"請求，誘使用戶批準。
防範建議
錢包開發者應該假設外部數據不可信，仔細選擇向用戶展示的信息，並驗證其合法性。
Wallet Connect等協議應提前驗證DApp信息的有效性。
錢包應用應監測並過濾可能被用於釣魚的詞語。
用戶應對每個未知的交易請求保持警惕，仔細驗證交易詳情。
模態釣魚攻擊利用了用戶對錢包UI的信任，通過操縱某些UI元素創造出極具說服力的釣魚陷阱。認識到這一威脅，並採取相應的防護措施，對於保障Web3.0生態系統的安全至關重要。