📢 Gate廣場 #MBG任务挑战# 發帖贏大獎活動火熱開啓!
想要瓜分1,000枚MBG?現在就來參與,展示你的洞察與實操,成爲MBG推廣達人!
💰️ 本期將評選出20位優質發帖用戶,每人可輕鬆獲得50枚MBG!
如何參與:
1️⃣ 調研MBG項目
對MBG的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與MBG相關活動(包括CandyDrop、Launchpool或現貨交易),並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是現貨行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
MBG熱門活動(帖文需附下列活動連結):
Gate第287期Launchpool:MBG — 質押ETH、MBG即可免費瓜分112,500 MBG,每小時領取獎勵!參與攻略見公告:https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期:CandyDrop x MBG — 通過首次交易、交易MBG、邀請好友註冊交易即可分187,500 MBG!參與攻略見公告:https://www.gate.com/announcements
XRP基金會對可能導致用戶持倉被盜的安全漏洞發布了首次聲明:"必須立即更新"
在最近更新的XRP Ledger JavaScript開發庫版本中發現了嚴重的軟件漏洞,加密貨幣開發者社區普遍發出了警報。
XRP Ledger 基金會宣布,在與 XRP Ledger 進行交互的常用軟件開發工具包 xrpl JavaScript 包的多個版本中發現了一個安全漏洞。
根據Vakfa,這一漏洞是由Aikido Security的惡意軟件研究員Charlie Eriksen發現的,他將這個問題描述爲“一種潛在的破壞性”供應鏈攻擊。
埃裏克森警告說:“這個安全漏洞可能允許惡意個人竊取用戶的私鑰並獲得對錢包的未經授權訪問”,但尚不清楚是否有任何用戶直接受到影響。
受影響的版本包括從v4.2.1到v4.2.4以及v2.14.2的版本。自那時以來,XRP Ledger工程團隊發布了v4.2.5版本,使被安全漏洞影響的包無效。建議依賴受影響版本的用戶和開發者立即進行更新。
Vakıf在社交媒體上發布的跟進聲明中表示:
“爲了澄清:這個漏洞存在於一個名爲 xrpl.js 的 JavaScript 庫中,該庫用於與 XRP Ledger 進行交互。它並未影響 XRP Ledger 的代碼庫或 GitHub 存儲庫本身。”
惡意代碼似乎是通過一個廣泛用於分享JavaScript包的平台——Node Package Manager (NPM)引入的。由於項目如Xaman Wallet和XRPScan沒有採用受威脅的版本,確認它們的服務可能未受到影響。
XRP Ledger Vakfı表示,當獲得更多關於後門如何使用的信息時,將發布事件的完整事後分析。