- 話題
18588 熱度
10707 熱度
44871 熱度
16383 熱度
38992 熱度
17183 熱度
5958 熱度
2628 熱度
94928 熱度
- 10我的Gate時刻
27291 熱度
- 置頂
- 📢 ETH衝擊4800？我有話說！快來“Gate廣場”秀操作，0.1 ETH大獎等你拿！
牛市預言家，可能下一個就是你！想讓你的觀點成爲廣場熱搜、贏下ETH大獎？現在就是機會！
💰️ 廣場5位優質發帖用戶+X瀏覽量前5發帖用戶，瓜分0.1 ETH！
🎮 活動怎麼玩，0門檻瓜分ETH！
1.話題不服來辯！
帶 #ETH冲击4800# 和 #ETH# 在 廣場 或 K線ETH下 圍繞一下主題展開討論：
-ETH是否有望突破4800？
-你看好ETH的原因是什麼？
-你的ETH持倉策略是？
-ETH能否引領下一輪牛市？
2. X平台同步嗨
在X平台發帖討論，記得帶 #GateSquare# 和 #ETH冲击4800# 標籤！
把你X返連結提交以下表單以瓜分大獎：https://www.gate.com/questionnaire/6896
✨發帖要求：
-內容須原創，字數不少於100字，且帶活動指定標籤
-配圖、行情截圖、分析看法加分，圖文並茂更易精選
-禁止AI寫手和灌水刷屏，一旦發現取消獎勵資格
-觀點鮮明、邏輯清晰，越有料越好！
關注ETH風向，創造觀點價值，從廣場發帖開始！下一個牛市“預言家”，可能就是你！🦾🏆
⏰ 活動時間：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即發帖】 展現你的真知灼見，贏取屬於你的ETH大獎！
- 🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線！
本次活動總獎池：1,250 枚 ES
任務目標：推廣 Eclipse（$ES）Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考：
Launchpool 公告：https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告：https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作，並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖：
Launchpool 質押截圖（BTC / ETH / ES）
Alpha 交易頁面截圖（交易 ES）
3️⃣ 發布圖文內容，可參考以下方向（≥60字）：
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate - 和其他領域不一樣的是：你想支持一個 Web3 遊戲項目，你必須要「雙投」——既要投時間，也要投錢。
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
- 🔥 Gate廣場 #GateAlpha积分节# 曬單狂歡開啓！
帶 #Gate Alpha交易分享# ，曬出你的Alpha第三屆積分節高光交易，瓜分 $100 幸運獎池！
🎁 10名幸運曬圖用戶 * 10 USDT
📅 7月4日 12:00 -7月20日 24:00 UTC+8
別忘了，Alpha積分節主獎池高達百萬美元，快來交易 + 曬圖雙重贏獎！
活動詳情：https://www.gate.com/announcements/article/45908
模態釣魚：Web3移動錢包面臨新型網路詐騙威脅
Web3.0移動錢包新型網絡釣魚技術：模態釣魚攻擊
近期，一種新型網絡釣魚技術被發現，它可能會誤導用戶在連接去中心化應用(DApp)時的身分認證。我們將這種新型網絡釣魚技術命名爲"模態釣魚攻擊"(Modal Phishing)。
攻擊者通過向移動錢包發送僞造信息，冒充合法DApp，並在錢包的模態窗口中顯示誤導性內容，誘使用戶批準交易。這種技術正在廣泛使用。相關開發人員已確認將推出新的驗證API以降低風險。
什麼是模態釣魚攻擊？
在對移動錢包的安全研究中，我們注意到Web3.0加密錢包的某些用戶界面(UI)元素可被攻擊者操控來進行網絡釣魚。之所以稱爲模態釣魚，是因爲攻擊主要針對加密錢包的模態窗口。
模態(或模態窗口)是移動應用中常用的UI元素，通常顯示在主窗口頂部，用於快速操作，如批準/拒絕Web3.0錢包的交易請求。典型的Web3.0錢包模態設計通常提供交易詳情和批準/拒絕按鈕。
然而，這些UI元素可能被攻擊者控制進行模態釣魚攻擊。攻擊者可以更改交易細節，將請求僞裝成來自可信來源的安全更新，誘使用戶批準。
典型案例
案例1：通過Wallet Connect進行DApp釣魚攻擊
Wallet Connect是一個流行的開源協議，用於通過二維碼或深度連結將用戶錢包與DApp連接。在配對過程中，錢包會顯示一個模態窗口，展示DApp的名稱、網址、圖標等信息。
然而，這些信息由DApp提供，錢包並不驗證其真實性。攻擊者可以假冒知名DApp，誘騙用戶連接並批準交易。
不同錢包的模態設計可能不同，但攻擊者始終可以控制元信息。攻擊者可以創建虛假DApp，在交易批準模態中冒充知名應用。
案例2：通過MetaMask進行智能合約信息釣魚
MetaMask的交易批準模態中，除了DApp信息，還會顯示交易類型，如"Confirm"或"Unknown Method"。這個UI元素是通過讀取智能合約的籤名字節並查詢鏈上方法註冊表獲得的。
攻擊者可以利用這一機制，創建帶有誤導性方法名的釣魚智能合約。例如，將方法名註冊爲"SecurityUpdate"，使交易請求看起來像是來自MetaMask的安全更新。
防範建議
錢包開發者應始終假設外部數據不可信，仔細選擇向用戶展示的信息，並驗證其合法性。
Wallet Connect協議可以考慮提前驗證DApp信息的有效性和合法性。
錢包應用應監測並過濾可能被用於釣魚攻擊的詞語。
用戶應對每個未知的交易請求保持警惕，仔細核實交易詳情。
模態釣魚攻擊揭示了Web3.0錢包UI設計中的潛在安全隱患。開發者和用戶都應提高警惕，共同維護Web3生態系統的安全。