福利加码,Gate 广场明星带单交易员三期招募开启!
入驻发帖 · 瓜分$30,000月度奖池 & 千万级流量扶持!
如何参与:
1️⃣ 报名成为跟单交易员:https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 报名活动:https://www.gate.com/questionnaire/7355
3️⃣ 入驻Gate广场,持续发布交易相关原创内容
丰厚奖励等你拿:
首发优质内容即得$30 跟单体验金
每双周瓜分$10,000U内容奖池
Top 10交易员额外瓜分$20,000U登榜奖池
精选帖推流、首页推荐、周度明星交易员曝光
详情:https://www.gate.com/announcements/article/50291
钱包安全预警:盗版版本存在严重漏洞,用户需立即采取防护措施
【区块律动】12月26日,业内安全专家在社交平台发布紧急预警。据悉,Trust Wallet近期遭遇严重安全事件,攻击者通过植入恶意代码(PostHog JS)采集用户钱包信息。
对此,安全团队给出了明确的用户保护指南:
使用受影响版本的用户务必按以下步骤操作:先断开网络连接,再导出助记词转移资产。在线状态下直接打开钱包会面临被盗风险。已备份助记词的钱包用户,必须先完成资产转移,再进行钱包升级。顺序不能颠倒。
技术层面的问题同样严重:攻击者显然对该钱包的扩展源码非常了解。更令人担忧的是,官方发布的修复版本仍然保留了PostHog JS代码,这意味着采集用户数据的风险依然存在。这个细节引发了业内对修复彻底性的质疑。
目前建议所有用户尽快检查钱包版本,不要拖延。资产安全无小事。
---
Trust Wallet这次是真的拉胯,修复版本还有后门,我就想知道官方是咋想的
---
离线转账这套流程说得简单,真操作起来得多心累啊,我的助记词还在脑子里存着呢
---
攻击者对源码这么熟,有内鬼的味道...不过话说回来还好老子一直用硬钱包
---
PostHog JS还没删?这不就是留着继续偷?换钱包都没这么折腾过
---
离线转账这步真的关键,不能图省事儿啊
---
等等官方版本还留着恶意代码?这搞笑呢
---
又是信任危机,得自己管好私钥才行
---
PostHog JS还没清干净,这得多离谱
---
断网转账、升级、再上线,顺序别搞反了各位
---
钱包商这次属实拉胯,隐患都没处理干净
---
我就想问谁还敢用这版本啊
---
备份好助记词才是王道,中心化钱包靠不住
---
等等,官方修复版还留着PostHog代码?这不是在掩耳盗铃吗
---
先断网再转助记词,听起来麻烦死了,但想想被盗的后果...还是老老实实按流程来吧
---
PostHog JS都没清干净的话,升级版本也没啥意义啊,这是想气死我们吗
---
看来得把钱包里的东西赶紧转出来,太闹心了
---
有点离谱,安全漏洞都这样了官方还在打补丁,不如直接换钱包算了
---
顺序不能颠倒,说得这么严肃,话说真的有人会搞反吗
---
这回可真绷不住了,又要折腾一遍自己的钱包
---
PostHog JS还没删?修复版本就这?信不过了
---
麻了,钱包安全这块儿谁还能信啊
---
急死了,我的助记词得赶紧转移,顺序一定不能搞反
---
官方这波真的拉胯,修复版本还留后门呢
---
怎么感觉每次都是这样,修完了还有问题
---
得离线搞,在线直接打开就等着被薅吧
---
有点疯狂诶,攻击者对源码这么熟悉,内部问题?
---
我靠,又得折腾转账,钱包生态太卷了
---
这回真的要上心了,别问我怎么知道的
---
PostHog代码还没删干净?官方这是在逗我们玩呢
---
我就想知道怎么每次都是大钱包出事,小钱包咋就没事儿
---
断网转移这招真的绝,但问题是我压根不知道自己用的是不是受影响版本啊
---
行吧,又得备份助记词了,这日子什么时候是个头
---
攻击者对源码这么熟悉,你敢信这不是内部人士搞的
---
现在连钱包都信不过,我是该哭还是该笑
修复版本还留着PostHog?这不是掩耳盗铃吗
早就说了交易所钱包都不能信,自管理才是王道
---
官方修复版还留着PostHog,这不是在暗示啥吧
---
先转资产再升级,顺序反了就完蛋,谁设计这么坑的流程
---
攻击者对源码这么了解...内鬼?还是防守真的就这么拉
---
PostHog没删除,这就离谱,修复个什么劲儿
---
又得折腾钱包,这年头持币都得学会运维...
---
赶紧离线,这波有点凶
---
问题是修复了还在采集?那修啥呢
---
顺序颠倒就梭哈,这提醒得够狠
---
断网转移资产...就离谱,这要是新手还不得直接懵了,我看还得手把手教
---
修复版本还留着PostHog?这不是掩耳盗铃呢吗,官方到底什么意思啊
---
话说大家现在还敢用Trust Wallet吗,感觉风险越来越大了
---
攻击者把源码吃得这么透...内鬼的味道越来越浓了,你们说呢
---
顺序不能颠倒,这提醒得好,但要是顺序搞反了资产没了谁赔啊