📢 #Gate观点任务# 第一期精彩啓程!調研 Palio (PAL) 項目,在Gate廣場發布您的看法觀點,瓜分 $300 PAL!
💰️ 選取15名優質發帖用戶,每人輕鬆贏取 $20 PAL!
👉 參與方式:
1. 調研$PAL項目,發表你對項目的見解。
2. 帶上$PAL交易連結。
3. 推廣$PAL生態周系列活動:
爲慶祝PAL上線Gate交易,平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及餘幣寶等多項PAL專屬活動,回饋廣大用戶。請在帖文中積極宣傳本次系列活動,詳情:https://www.gate.com/announcements/article/45976
建議項目調研的主題:
🔹 Palio 是什麼?
🔹 $PAL 代幣經濟模型如何運作?
🔹 如何參與 $PAL生態周系列活動?
您可以選擇以上一個或多個方向發表看法,也可以跳出框架,分享主題以外的獨到見解。
注意:帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他標籤,並確保你的帖子至少有 60 字,並獲得至少 3 個點讚,否則將無法獲得獎勵。
⚠️ 重復內容的帖子將不會被選取,請分享屬於你獨特的觀點。
⏰ 活動時間:截止至 2025年7月11日 24:00(UTC+8)
XRP基金會就可能導致用戶資產被盜的漏洞發布聲明
在XRP Ledger的JavaScript開發庫最近的更新版本中發現了一個嚴重的軟件漏洞,這在加密貨幣開發者社區引發了警報。 XRP Ledger Foundation已經透露,在多個版本的JavaScript xrpl包中發現了一個漏洞,這是一個被廣泛使用的軟件開發工具包,用於與XRP Ledger進行交互。 根據該組織,安全漏洞是由Aikido Security的惡意軟件研究員Charlie Eriksen發現的,他將這個問題描述爲一個“可能具有破壞性”的供應鏈攻擊。 埃裏克森警告說:"這個安全漏洞可能允許惡意用戶竊取用戶的私鑰並非法訪問錢包",但目前尚不清楚是否有用戶受到直接影響。 受影響的版本包括 v4.2.1 到 v4.2.4 和 v2.14.2。XRP Ledger 技術團隊已發布 v4.2.5,禁用受損的包。基於受影響版本的用戶和開發者被建議立即更新。 該基金在社交媒體上的後續聲明中表示: “爲了澄清:這個漏洞位於xrpl.js,這是一個用於與XRP Ledger交互的JavaScript庫。它不影響XRP Ledger的代碼數據庫或GitHub存儲庫。” 惡意軟件似乎是通過Node Package Manager (NPM)引入的,這是一個廣泛用於共享JavaScript包的平台。像Xaman Wallet和XRPScan這樣的項目已確認他們的服務可能不受影響,因爲他們沒有採用被攻擊的版本。 XRP Ledger Foundation聲明,一旦獲得有關後門利用的更多信息,將發布事件的完整報告。