📢 #Gate广场征文活动第三期# 正式启动!
🎮 本期聚焦:Yooldo Games (ESPORTS)
✍️ 分享独特见解 + 参与互动推广,若同步参与 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活动,即可获得任意奖励资格!
💡 内容创作 + 空投参与 = 双重加分,大奖候选人就是你!
💰总奖池:4,464 枚 $ESPORTS
🏆 一等奖(1名):964 枚
🥈 二等奖(5名):每人 400 枚
🥉 三等奖(10名):每人 150 枚
🚀 参与方式:
在 Gate广场发布不少于 300 字的原创文章
添加标签: #Gate广场征文活动第三期#
每篇文章需 ≥3 个互动(点赞 / 评论 / 转发)
发布参与 Launchpool / CandyDrop / Alpha 任一活动的截图,作为获奖资格凭证
同步转发至 X(推特)可增加获奖概率,标签:#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 双倍奖励机会:参与第 286 期 Launchpool!
质押 BTC 或 ESPORTS,瓜分 803,571 枚 $ESPORTS,每小时发放
时间:7 月 21 日 20:00 – 7 月 25 日 20:00(UTC+8)
🧠 写作方向建议:
Yooldo
朝鲜开发者获得了Waves协议代码库的访问权限
据 PANews 报道,据报道,一名朝鲜开发人员获得了对 Waves 协议的 Keeper-Wallet 代码库的提升访问权限。该帐户被标识为“AhegaoXXX”,自 2025 年 5 月以来一直在向休眠代码库推送更新。此帐户与朝鲜的 IT 外包组织相关联。代码审查显示,其中一项更新包括一项功能,该功能可以将钱包日志和运行时错误发送到外部数据库,从而可能危及助记词和私钥。虽然这个分支还没有被合并,但攻击者通过控制前 Waves 工程师 Maxim Smolyakov 的账户,成功发布了六个过时的恶意 NPM 包。
安全报告显示,此事件标志着北韩黑客的战术从普通的外包渗透转向对代码库的直接控制。建议开发团队增强供应链防御,包括审核贡献者权限、清理闲置账户和监控仓库重定向。尽管受影响的软件下载数量仍然较少,但更新 Keeper-Wallet 的 Waves 用户面临凭证泄露的风险。