Купить криптовалюту
Оплатить в
USD
Купить и Продажа
HOT
Покупайте и продавайте криптовалюту через Apple Pay, карты, Google Pay, банковские переводы и т. д
P2P
0 Fees
Нулевые комиссии, более 400 способов оплаты и простая покупка и продажа криптовалюты
Gate Card
Криптовалютная платежная карта, обеспечивающая бесперебойные глобальные транзакции.
Торговля
Основа
Продвинутый
DEX
Ончейн торговля с Gate Wallet
Alpha
Points
Получите перспективные токены в упрощенной ончейн-торговле
Боты
Торговля в один клик с помощью автоматически запускаемых интеллектуальных стратегий
Копитрейдинг
Увеличивайте свое богатство, следуя примеру лучших трейдеров
Межбиржевая CrossEx торговля
Beta
Один баланс маржи, распределенный между платформами
Фьючерсы
Фьючерсы
Сотни контрактов, рассчитанных в USDT или BTC
Опционы
HOT
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Начало фьючерсов
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Участвуйте в мероприятиях и выигрывайте щедрые награды
Демо-торговля
Используйте виртуальные средства для торговли без риска
Earn
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
NEW
Торгуйте ончейн активами и получайте награды аирдропа!
Фьючерсные баллы
NEW
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Покупайте дешево и продавайте дорого, чтобы получить прибыль от колебаний цен
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
VIP-центр богатства
Настроенное вами управление капиталом способствует росту ваших активов
Управление частным капиталом
Индивидуальное управление активами для роста ваших цифровых активов
Количественный фонд
Лучшая команда по управлению активами поможет вам получить прибыль без лишних хлопот
Стейкинг
Делайте стейкинг криптовалюты, чтобы заработать на продуктах PoS
Умное плечо
NEW
Без принудительной ликвидации до погашения, беззаботный прирост с кредитным плечом
Минтинг GUSD
Используйте USDT/USDC чтобы минтить GUSD для доходности на уровне казначейских облигаций
Еще
Популярные темы
Подробнее40.04K Популярность
22.23K Популярность
9.44K Популярность
55.48K Популярность
344.06K Популярность
Закрепить
Подозрение в перехвате мнемонической фразы: расширение браузера Trust Wallet стало целью атаки вредоносного ПО
26 декабря исследователи безопасности @im23pds и @0xakinator обнаружили серьезную уязвимость в расширении браузера Trust Wallet. Зловредный код, встроенный в версию 2.68 (файл 4482.js), может похищать мнемоническую фразу пользователя. Обнаружение было освещено в PANews и вызвало большое потрясение среди пользователей криптовалют.
Механизм внедрения зловредного кода и перехвата мнемоники
Анализ специалистов по безопасности показал, что файл 4482.js маскировался под инструмент анализа, но на самом деле выполнял вредоносные действия. При импорте кошелька этот код автоматически извлекал мнемоническую фразу и отправлял её на зарегистрированный фишинговый домен «metrics-trustwallet[.]com». В настоящее время этот домен недоступен, но за это время могло произойти утечка данных многих пользователей.
Угрозы цепочки поставок и масштаб ущерба
Этот инцидент является типичным примером атаки через цепочку поставок вредоносного ПО. Вредоносный код внутри официального приложения кошелька напрямую похищает важнейшую секретную информацию — мнемоническую фразу. Пострадавшие могут не подозревать о взломе своего кошелька и рискуют потерять активы.
Технические открытия исследователей безопасности
Подробный анализ @im23pds и @0xakinator раскрыл всю схему атаки. Пользователи, использующие версию 2.68, должны немедленно принять меры по миграции кошелька и усилению безопасности, так как их мнемоническая фраза могла быть скомпрометирована.