📢 #Gate观点任务# 第一期精彩启程!调研 Palio (PAL) 项目,在Gate广场发布您的看法观点,瓜分 $300 PAL!
💰️ 选取15名优质发帖用户,每人轻松赢取 $20 PAL!
👉 参与方式:
1. 调研$PAL项目,发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动:
为庆祝PAL上线Gate交易,平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动,回馈广大用户。请在帖文中积极宣传本次系列活动,详情:https://www.gate.com/announcements/article/45976
建议项目调研的主题:
🔹 Palio 是什么?
🔹 $PAL 代币经济模型如何运作?
🔹 如何参与 $PAL生态周系列活动?
您可以选择以上一个或多个方向发表看法,也可以跳出框架,分享主题以外的独到见解。
注意:帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签,并确保你的帖子至少有 60 字,并获得至少 3 个点赞,否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取,请分享属于你独特的观点。
⏰ 活动时间:截止至 2025年7月11日 24:00(UTC+8)
诈骗警报:受害者在GitHub上遭恶意Solana机器人偷取加密货币
网络安全公司SlowMist最近透露,他们接到了一位用户的联系,该用户受到了一项恶意开源项目的影响,该项目在GitHub上似乎是一个用于交易Solana代币的Pump.fun机器人。
用户下载并运行了一个看似无害的GitHub项目。不久之后,他们的钱包被清空了。
这个虚假的项目是一个Node.js应用程序,依赖于一个从自定义GitHub链接下载的包。该包能够绕过NPM注册表的安全检查。这是攻击者的典型行为,他们倾向于在外部托管的包中隐藏恶意代码,以避免被检测到。
该软件包最终扫描了受害者的钱包以获取加密钱包信息。然后,它将私钥发送到由恶意行为者控制的服务器。
黑客通过使用虚假的 GitHub 账户来伪造受欢迎程度,使其看起来值得信赖。
SlowMist 已强调用户永远不应盲目相信 GitHub 项目