Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Mais
Estamos a lançar uma atualização sobre o incidente de segurança da Extensão do Navegador v2.68 que afetou recentemente os utilizadores.
Aqui está o que descobrimos sobre como o ataque se desenrolou e o que isso significa para o ecossistema mais amplo do Web3:
A nossa investigação revela que o vetor de ataque explorou uma vulnerabilidade no mecanismo de atualização da extensão. O atacante conseguiu injetar código malicioso durante a fase de distribuição, afetando os utilizadores que atualizaram para essa versão específica.
Principais conclusões:
- O incidente destaca uma lacuna crítica nos quadros de segurança das extensões
- Os processos de verificação de atualização precisam de validação criptográfica mais forte
- As extensões de carteira continuam a ser alvos de alto valor para atores de ameaça sofisticados
Para a indústria, isto sinaliza a necessidade de:
1. Protocolos de revisão de código mais rigorosos antes do lançamento
2. Mecanismos de verificação descentralizados para atualizações de extensões
3. Monitorização de ameaças em tempo real e capacidades de rollback automatizado
Já implementámos patches abrangentes e medidas de reforço de segurança. Todos os utilizadores afetados são aconselhados a atualizar imediatamente para a versão mais recente e a rever a atividade da sua carteira.
Este incidente reforça por que a infraestrutura de segurança no Web3 não pode ser tratada como uma reflexão tardia—é fundamental.
Os dados na cadeia mostram que este ataque afetou cerca de 3.2% das carteiras, o impacto financeiro não foi tão grave quanto a oficial, mas foi suficiente para assustar
Para ser honesto, isso revelou a vulnerabilidade do ecossistema como um todo, mas também criou espaço para arbitragem por parte das empresas de auditoria
A infraestrutura de segurança na camada de extensão das carteiras realmente não é boa, mas após esta correção, o nível de risco deve diminuir para um patamar aceitável
Tenho curiosidade para saber quais endereços foram hackeados, os dados na cadeia falam por si
Quando algo assim acontece, o preço da moeda costuma despencar, já vi as taxas de mineração dispararem... mais uma rodada de exploração
Resumindo, como sempre, a mesma frase — se não for sua chave privada, não são suas moedas, quão difícil é a autogestão?
Atualizem a versão rapidamente, pessoal, não sejam enganados como na última vez
A validação de updates precisa ser reforçada, senão estaremos sempre com o coração na mão
Se uma coisa dessas acontecer na ceFi, a reputação estará arruinada há muito tempo, console-se um pouco
Atualize logo, não fique mexendo de forma aleatória o tempo todo.
Por que toda vez que há uma falha, é na mecânica de atualização? Realmente é hora de reforçar a infraestrutura.
A extensão é mesmo uma peneira, ainda bem que descobri cedo desta vez.