热门话题
查看更多2310 热度
3.08万 热度
1.07万 热度
397 热度
111 热度
置顶
Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112来Gate广场发帖分享你的GateAI 使用感受，赢丰厚奖励！
🎁 精选10 位幸运用户，每人奖励 $10 仓位体验券！
📌 如何参与？
1️⃣ 关注 Gate 广场_Official
2️⃣ 在广场发帖，带上话题 #我的GateAI使用体验，帖文需附上使用GateAI页面的截图
3️⃣ 创作内容表达使用感受、建议等不限
3️⃣ 帖子内容 不少于 30 字，且仅带本活动话题标签
GateAI上线详情：https://www.gate.com/announcements/article/49070
活动截止时间：2026/01/15 18:00（UTC+8）
快来广场分享你的 GateAI 使用感受吧 🚀每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889Gate 2025 年终盛典｜广场 TOP50 榜单正式公布！
冲榜关键期已开启，看直播、发帖即可获得助力值
30 助力值 = 1 票，快来为你喜爱的创作者投票
👉 https://www.gate.com/activities/community-vote-2025
iPhone 17 Pro Max、京东 E 卡、小米手环、Gate 独家周边、仓位体验券等你赢！
内容达人也欢迎积极发帖拉票，冲榜赢取荣誉与奖励！
投票截止：1 月 20 日 10:00（UTC+8）
详情：https://www.gate.com/announcements/article/48693
React漏洞被黑客利用，加密货币网站遭遇JavaScript窃取程序攻击潮
近期，一类针对加密货币用户的前端攻击正在快速蔓延。据网络安全非营利组织安全联盟（SEAL）披露，黑客正利用开源前端 JavaScript 库 React 中的新发现漏洞，在合法网站中植入加密货币窃取程序，相关攻击案例显著增加。
React 是当前最主流的 Web 前端框架之一，被广泛用于构建各类网站和 Web 应用。12 月 3 日，React 官方披露，由白帽黑客 Lachlan Davidson 发现了一个严重安全漏洞，编号为 CVE-2025-55182。该漏洞允许未经身份验证的远程代码执行，攻击者可借此在网站前端注入并运行恶意代码。
SEAL 指出，攻击者正通过该漏洞，秘密向加密货币相关网站添加钱包窃取程序。这些恶意脚本通常伪装成正常的前端组件或资源，在用户毫无察觉的情况下运行，诱导用户签署恶意交易，从而直接盗取钱包资产。常见手段包括虚假奖励弹窗、钓鱼授权请求等。
值得注意的是，SEAL 强调，此次攻击并不仅限于 Web3 或 DeFi 项目，任何使用受影响 React 组件的网站都存在风险。普通用户在连接钱包、签署任何链上授权或交易时，都应保持高度警惕，仔细核对收款地址和签名内容。
对于网站运营方，SEAL 建议立即进行全面排查，包括扫描服务器是否存在 CVE-2025-55182 漏洞，检查前端代码是否从未知主机加载资源，识别是否存在混淆的 JavaScript 脚本，以及核实钱包签名请求中显示的收款人信息是否异常。部分受影响网站可能会在未明确原因的情况下被浏览器或安全服务标记为钓鱼页面。
React 官方已于 12 月 3 日发布漏洞修复补丁，并建议所有使用 react-server-dom-webpack、react-server-dom-parcel 和 react-server-dom-turbopack 的项目立即升级。官方同时说明，未使用 React 服务器组件的应用不受此次漏洞影响。
在当前加密安全形势趋紧的背景下，此类前端供应链攻击再次提醒行业，Web 安全已成为加密生态中不可忽视的系统性风险。（Cointelegraph）