📢 #Gate广场征文活动第三期# 正式启动!
🎮 本期聚焦:Yooldo Games (ESPORTS)
✍️ 分享独特见解 + 参与互动推广,若同步参与 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活动,即可获得任意奖励资格!
💡 内容创作 + 空投参与 = 双重加分,大奖候选人就是你!
💰总奖池:4,464 枚 $ESPORTS
🏆 一等奖(1名):964 枚
🥈 二等奖(5名):每人 400 枚
🥉 三等奖(10名):每人 150 枚
🚀 参与方式:
在 Gate广场发布不少于 300 字的原创文章
添加标签: #Gate广场征文活动第三期#
每篇文章需 ≥3 个互动(点赞 / 评论 / 转发)
发布参与 Launchpool / CandyDrop / Alpha 任一活动的截图,作为获奖资格凭证
同步转发至 X(推特)可增加获奖概率,标签:#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 双倍奖励机会:参与第 286 期 Launchpool!
质押 BTC 或 ESPORTS,瓜分 803,571 枚 $ESPORTS,每小时发放
时间:7 月 21 日 20:00 – 7 月 25 日 20:00(UTC+8)
🧠 写作方向建议:
Yooldo
朝鲜开发者劫持休眠Waves存储库,在钱包更新中植入窃取凭证的代码
Gate News bot消息,根据Ketman在6月18日报道,一名朝鲜开发人员在Waves Protocol的Keeper-Wallet代码库中获得了更高的权限。
该报告重点介绍了对GitHub上朝鲜活动的例行扫描,发现账户“AhegaoXXX”正在向Keeper-Wallet推送更新。
钱包的存储库在2023年8月之后没有显示任何合法提交,但从2025年5月开始,它们收到了多个依赖项提升。
存储库分析表明,用户可以打开分支、创建版本并发布到节点包管理器(NPM)注册表,从而使操作员完全控制组织。
报告随后将“AhegaoXXX”与朝鲜IT工作者承包团伙联系起来,该团伙此前曾利用自由职业渠道渗透软件项目。
该账户的职责范围已超出简单的维护范围。主Waves协议命名空间内的重定向规则现在指向新启用的Keeper-Wallet命名空间内的相同程序包,这表明内部人员将代码从核心组织移到了钱包项目。