热门话题
查看更多1.35万 热度
33.13万 热度
4.18万 热度
4920 热度
4338 热度
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
Chrome浏览器应用中的最大风险：Trust Wallet 2.68版本中私钥收集事件的完整分析
近期发现的危险更新
Trust Wallet公司在12月下旬宣布了危险事件，并在Chrome Web Store上线了2.69版本。问题版本2.68被研究人员和安全专家发现短时间内收集用户隐私信息。据估计，此事件造成的总损失在6到7百万美元之间，这被认为是浏览器应用安全性的重要警示。
Chrome Web Store的记录显示，2.69版本于2025年12月25日更新。在此之前，已有超过100万用户使用了存在问题的钱包版本。这个数字只是最低估计，实际影响取决于用户何时输入了seed phrase或私钥。
技术细节：JavaScript文件中的恶意逻辑被识别
安全研究人员在深入分析2.68版本时，发现名为“4482.js”的JavaScript文件中存在可疑代码。该逻辑可能会将敏感钱包信息发送到外部服务器，也可能被用作其他恶意应用的入口点。
Seed phrase是钱包恢复的关键。如果此信息被泄露，用户的所有当前和未来的地址都将面临风险。研究人员和调查人员尚未完全掌握所有技术细节，但预计损失会随着时间推移而变化。
用户操作指南
更新前的检查流程：
如果您在安装2.68版本时输入了seed phrase或私钥，请尽快执行以下步骤：
检查并撤销所有Token权限。这是浏览器应用中耗时较少但非常重要的一步。
使用新的seed重新创建所有使用过的账户。将旧seed对应的地址中的资产转移到新地址。
将浏览器扩展升级到2.69版本。这可以通过Chrome Web Store自动更新或手动更新完成。
如果未输入seed phrase，只需升级到2.69版本，无需额外操作。但建议重新检查已授权的应用以确保安全。
浏览器扩展生态系统的扩展目标
现代应用程序在Web服务和用户交易的关键点上部署。Chrome Web Store及类似平台在检测隐私代码方面存在困难。安全研究表明，恶意应用可能通过静态检测绕过安全措施，且其危害会随着时间增加。
钱包应用的特点在于用户签名过程中直接输入敏感信息。被破坏的浏览器扩展正是针对这一点设计的。原因在于，浏览器应用中的基础设施验证和身份识别非常强大且高效，但一旦发生安全事件，损失会非常巨大。
TWT市场反应与赔偿流程
Trust Wallet Token (TWT)在事件发生当天表现出谨慎上涨的趋势。据最新数据显示，TWT的指标如下：
Trust Wallet公司在官方声明中承认了大约$7 百万的损失，并宣布将向受影响用户提供全额赔偿。赔偿流程仍在进行中，公司将尽快提供更详细的后续指引。
特别提醒：骗子可能会以“修复”和“赔偿”为名，发送假冒的消息。用户应警惕非官方渠道的通知，避免泄露seed phrase或私钥。
未来风险的最小化措施
此次事件强调钱包扩展程序的构建完整性和版本控制需要进一步加强。在分发浏览器应用时，封闭或半封闭代码、拆分密钥签名和频繁发布hotfix变得更加必要。
请警惕可能出现的受感染或伪造的“修复”域名。这类陷阱常试图以解决问题为幌子，诱导用户泄露seed phrase和私钥。
钱包基础设施和Chrome等主要浏览器平台应不断提升安全和可信赖性标准，而不是降低要求。