Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
Trust Wallet 在浏览器扩展安全漏洞后推出赔偿计划
一个重大安全漏洞影响了Trust Wallet的浏览器扩展,在2025年12月下旬导致受影响用户资产大量损失。钱包服务已宣布将对受害者进行赔偿,并正在积极处理赔偿申请。
事件经过:发生了什么
2025年12月24日至26日,Trust Wallet的v2.68扩展遭遇恶意代码注入攻击,攻击者利用被泄露的API凭证实施攻击。这些凭证是在11月发生的更大范围的Sha1-Hulud供应链攻击中被泄露的GitHub认证令牌。攻击者利用这些凭证未经授权访问Chrome Web Store API,从而将有害代码注入扩展。
影响规模
此次安全事件影响了大约2520个在受影响时间段内活跃使用扩展的钱包地址。未经授权的访问导致约850万美元的加密货币和数字资产被盗。这是近期较为严重的钱包安全事件之一。
Trust Wallet的应对措施与赔偿计划
鉴于事态的严重性,Trust Wallet宣布将通过有序的赔偿计划对受影响用户进行补偿。团队目前正在:
遭受损失的用户被建议立即将剩余资金迁移到一个安全的新钱包,并通过官方赔偿表格提交正式索赔。
其他安全措施
Trust Wallet已发布修复版本2.69,消除了该漏洞。团队还已撤销所有相关API发布权限,并使被泄露的凭证失效,以防止进一步的未授权访问。
此次事件凸显了区块链基础设施供应链中的持续风险,提醒用户和项目方重视凭证管理和定期安全审计的重要性。