📢 #Gate观点任务# 第一期精彩启程!调研 Palio (PAL) 项目,在Gate广场发布您的看法观点,瓜分 $300 PAL!
💰️ 选取15名优质发帖用户,每人轻松赢取 $20 PAL!
👉 参与方式:
1. 调研$PAL项目,发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动:
为庆祝PAL上线Gate交易,平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动,回馈广大用户。请在帖文中积极宣传本次系列活动,详情:https://www.gate.com/announcements/article/45976
建议项目调研的主题:
🔹 Palio 是什么?
🔹 $PAL 代币经济模型如何运作?
🔹 如何参与 $PAL生态周系列活动?
您可以选择以上一个或多个方向发表看法,也可以跳出框架,分享主题以外的独到见解。
注意:帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签,并确保你的帖子至少有 60 字,并获得至少 3 个点赞,否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取,请分享属于你独特的观点。
⏰ 活动时间:截止至 2025年7月11日 24:00(UTC+8)
XRP基金会就可能导致用户资产被盗的漏洞发布声明
在XRP Ledger的JavaScript开发库最近的更新版本中发现了一个严重的软件漏洞,这在加密货币开发者社区引发了警报。 XRP Ledger Foundation已经透露,在多个版本的JavaScript xrpl包中发现了一个漏洞,这是一个被广泛使用的软件开发工具包,用于与XRP Ledger进行交互。 根据该组织,安全漏洞是由Aikido Security的恶意软件研究员Charlie Eriksen发现的,他将这个问题描述为一个“可能具有破坏性”的供应链攻击。 埃里克森警告说:"这个安全漏洞可能允许恶意用户窃取用户的私钥并非法访问钱包",但目前尚不清楚是否有用户受到直接影响。 受影响的版本包括 v4.2.1 到 v4.2.4 和 v2.14.2。XRP Ledger 技术团队已发布 v4.2.5,禁用受损的包。基于受影响版本的用户和开发者被建议立即更新。 该基金在社交媒体上的后续声明中表示: “为了澄清:这个漏洞位于xrpl.js,这是一个用于与XRP Ledger交互的JavaScript库。它不影响XRP Ledger的代码数据库或GitHub存储库。” 恶意软件似乎是通过Node Package Manager (NPM)引入的,这是一个广泛用于共享JavaScript包的平台。像Xaman Wallet和XRPScan这样的项目已确认他们的服务可能不受影响,因为他们没有采用被攻击的版本。 XRP Ledger Foundation声明,一旦获得有关后门利用的更多信息,将发布事件的完整报告。