稳健,是 Gate 持续增长的核心动力。
真正的成长,不是顺风顺水,而是在市场低迷时依然坚定前行。我们或许能预判牛熊市的大致节奏,但绝无法精准预测它们何时到来。特别是在熊市周期,才真正考验一家交易所的实力。
Gate 今天发布了2025年第二季度的报告。作为内部人,看到这些数据我也挺惊喜的——用户规模突破3000万,现货交易量逆势环比增长14%,成为前十交易所中唯一实现双位数增长的平台,并且登顶全球第二大交易所;合约交易量屡创新高,全球化战略稳步推进。
更重要的是,稳健并不等于守成,而是在面临严峻市场的同时,还能持续创造新的增长空间。
欢迎阅读完整报告:https://www.gate.com/zh/announcements/article/46117
Solana遭遇重大安全事件:恶意NPM包窃取用户私钥
Solana生态系统遭遇重大安全事件:恶意NPM包窃取用户私钥
2025年7月初,Solana生态系统遭遇了一起严重的安全事件。一位用户在使用GitHub上托管的开源项目后,发现自己的加密资产被盗。经过安全专家的深入调查,揭示了一个精心设计的攻击链条,涉及恶意NPM包、伪装的开源项目和多个协同的GitHub账号。
事件起因
事件源于一个名为"solana-pumpfun-bot"的GitHub项目。该项目表面上是一个基于Node.js的Solana生态系统工具,但实际上包含了恶意代码。项目的Star和Fork数量异常高,但代码提交时间集中在短期内,缺乏持续更新的特征。
攻击手法分析
调查发现,项目依赖了一个名为"crypto-layout-utils"的可疑NPM包。该包已被官方下架,但攻击者通过修改package-lock.json文件,将下载链接指向了自己控制的GitHub仓库。
下载的恶意包使用了高度混淆技术,增加了分析难度。解混淆后发现,该包会扫描用户电脑上的敏感文件,寻找钱包私钥等信息,并将其上传到攻击者控制的服务器。
攻击者疑似控制了多个GitHub账号,用于Fork恶意项目并提高其Star数量,以增加项目的可信度和吸引力。
调查还发现,攻击者使用了多个版本的恶意包,包括"bs58-encrypt-utils"等,以增加攻击的成功率和持续性。
资金流向
通过区块链分析工具追踪,部分被盗资金被转移到了某加密货币交易平台。
防御建议
谨慎对待来源不明的GitHub项目,特别是涉及钱包或私钥操作的项目。
在独立且无敏感数据的环境中运行和调试未知项目。
定期检查项目依赖,警惕异常的包版本或下载链接。
使用可信的安全工具和服务,定期扫描系统漏洞。
保持软件和安全补丁的及时更新。
这起事件再次提醒我们,在快速发展的Web3生态系统中,安全意识和防护措施的重要性不容忽视。开发者和用户都需要保持高度警惕,共同维护生态系统的安全。