Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Launchpad
Đăng ký sớm dự án token lớn tiếp theo
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Thêm
Thư viện Axios bị tấn công chuỗi cung ứng, hacker lợi dụng token npm bị đánh cắp để cấy mã độc từ xa, ảnh hưởng đến khoảng 80% môi trường đám mây
Tin nhắn Deep Tide TechFlow, ngày 02 tháng 04, theo tường thuật của VentureBeat, kẻ tấn công đã đánh cắp mã truy cập npm của người bảo trì chính của thư viện HTTP phổ biến nhất cho JavaScript là Axios, và đã sử dụng mã truy cập đó để phát hành hai phiên bản độc hại (axios@1.14.1 và axios@0.30.4) chứa mã độc dạng Trojan truy cập từ xa đa nền tảng (RAT). Các phiên bản này nhắm mục tiêu phủ sóng các hệ thống macOS, Windows và Linux. Các gói độc hại tồn tại trên sàn đăng ký npm khoảng 3 giờ trước khi bị gỡ bỏ.
Theo dữ liệu của công ty an ninh Wiz, Axios có hơn 100 triệu lượt tải xuống mỗi tuần và có mặt trong khoảng 80% môi trường đám mây và môi trường mã nguồn. Công ty an ninh Huntress đã phát hiện các ca nhiễm đầu tiên ngay sau 89 giây kể từ khi gói độc hại được đăng tải, và trong khoảng thời gian phơi bày đã xác nhận ít nhất 135 hệ thống đã bị xâm nhập.
Điều đáng chú ý là dự án Axios trước đó đã triển khai các biện pháp bảo mật hiện đại như cơ chế phát hành đáng tin cậy OIDC và các bằng chứng truy xuất nguồn gốc SLSA, nhưng kẻ tấn công đã hoàn toàn vượt qua được các hàng rào này. Kết quả điều tra cho thấy, trong khi dự án cấu hình OIDC, họ vẫn giữ lại NPM_TOKEN truyền thống có hiệu lực lâu dài; và khi hai cơ chế này cùng tồn tại, npm mặc định ưu tiên sử dụng token truyền thống, khiến kẻ tấn công không cần phải vượt qua OIDC vẫn có thể hoàn tất việc phát hành.