Купити криптовалюту
Оплачуйте
USD
Купити та продати
Hot
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Базовий
Просунутий рівень
DEX
Торгуйте ончейн за допомогою Gate Wallet
Alpha
Points
Отримуйте перспективні токени в спрощеній ончейн торгівлі
Боти
Торгуйте в один клік за допомогою інтелектуальних стратегій з автоматичним запуском
Копіювання
Примножуйте статки, слідуючи за топ-трейдерами
Торгівля CrossEx
Beta
Єдиний маржинальний баланс, спільний для всіх платформ
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
TradFi
Золото
Торгуйте глобальними традиційними активами за допомогою USDT в одному місці
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Бали Alpha
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
New
Жодної примусової ліквідації до дати погашення — прибуток із плечем без зайвих ризиків
Випуск GUSD
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Більше
Популярні теми
Дізнатися більше354.75K Популярність
115.92K Популярність
427.88K Популярність
11.4K Популярність
128.66K Популярність
Популярні активності Gate Fun
Дізнатися більше- Рин. кап.:$0.1Холдери:00.00%
- Рин. кап.:$2.46KХолдери:10.00%
- Рин. кап.:$2.46KХолдери:00.00%
- 4
夯
夯
Рин. кап.:$0.1Холдери:00.00% - 5
返佣
返佣
Рин. кап.:$0.1Холдери:10.00%
Закріпити
У ClawHub послідовні атаки на ланцюг постачання, нові загрози для користувачів OpenClaw
Згідно з повідомленням Foresight News, офіційна платформа плагінів OpenClaw ClawHub зазнала серйозної атаки на ланцюг поставок. Недоліки в системі перевірки цієї платформи спричинили проникнення великої кількості зловмисних навичок, що ставлять під загрозу системи користувачів. На даний момент ідентифіковано понад 341 зловмисну навичку, багато з яких маскуються під криптовалютні гаманці, засоби безпеки або автоматизовані скрипти.
ClawHub, проникнення зловмисних навичок — стан атаки на ланцюг поставок
Зловмисники використовують файл SKILL.md як точку входу для зловмисних дій, виконуючи команди на системі. Використовуються складні методи для уникнення виявлення, зокрема приховування зловмисних інструкцій за допомогою кодування Base64. Ця атака на ланцюг поставок спроектована так, щоб легко проходити непоміченою користувачами, і без заходів захисту вона може швидко поширитися, спричиняючи значні збитки.
Двошарова механіка атаки — уникнення виявлення та доставка шкідливого коду
Атака застосовує високорівневий двошаровий механізм завантаження. На першому етапі, за допомогою команди curl, приховано завантажується шкідливий код, а на другому — виконується зразок з назвою dyrtvwjfveyxjf23. Цей зразок обманює користувача, спонукаючи ввести пароль системи, і краде локальні документи та системну інформацію. Це типова тактика атаки на ланцюг поставок, яка може загрожувати не лише окремим користувачам, а й безпеці всієї організації.
Необхідність швидких дій користувачів — попередження SlowMist та рекомендації щодо захисту
Компанія з безпеки SlowMist попереджає користувачів про кілька важливих заходів. По-перше, перед копіюванням і виконанням команд обов’язково слід перевірити їхній зміст. Особливо слід бути обережним, якщо з’являється запит на надання системних прав. Крім того, плагіни та інструменти слід отримувати лише через офіційні канали, уникати завантажень з посилань третіх сторін. Для захисту від майбутніх атак на ланцюг поставок рекомендується використовувати надійні засоби безпеки та регулярно сканувати систему.