📢 Gate廣場專屬 #WXTM创作大赛# 正式開啓!
聚焦 CandyDrop 第59期 —— MinoTari (WXTM),總獎池 70,000 枚 WXTM 等你贏!
🎯 關於 MinoTari (WXTM)
Tari 是一個以數字資產爲核心的區塊鏈協議,由 Rust 構建,致力於爲創作者提供設計全新數字體驗的平台。
通過 Tari,數字稀缺資產(如收藏品、遊戲資產等)將成爲創作者拓展商業價值的新方式。
🎨 活動時間:
2025年8月7日 17:00 - 8月12日 24:00(UTC+8)
📌 參與方式:
在 Gate廣場發布與 WXTM 或相關活動(充值 / 交易 / CandyDrop)相關的原創內容
內容不少於 100 字,形式不限(觀點分析、教程分享、圖文創意等)
添加標籤: #WXTM创作大赛# 和 #WXTM#
附本人活動截圖(如充值記錄、交易頁面或 CandyDrop 報名圖)
🏆 獎勵設置(共計 70,000 枚 WXTM):
一等獎(1名):20,000 枚 WXTM
二等獎(3名):10,000 枚 WXTM
三等獎(10名):2,000 枚 WXTM
📋 評選標準:
內容質量(主題相關、邏輯清晰、有深度)
用戶互動熱度(點讚、評論)
附帶參與截圖者優先
📄 活動說明:
內容必須原創,禁止抄襲和小號刷量行爲
獲獎用戶需完成 Gate廣場實名
ENS首席開發者揭露允許網絡釣魚者模仿谷歌官方警報的漏洞
PANews 4月17日消息,據Bitcoin.com報道,ENS首席開發者Nick Johnson揭露了一起精妙的網絡釣魚攻擊,該攻擊利用了谷歌系統中的漏洞,尤其是近期已修復的OAuth漏洞。據Johnson描述,攻擊者先發送看似來自谷歌法律部門的欺詐郵件,謊稱收件人的帳戶涉及傳票調查。這些郵件帶有真實的DKIM數字籤名,且發自谷歌官方的no-reply域名,因此能輕易繞過Gmail的垃圾郵件過濾。Johnson指出,該騙局的可信度因一個連結至僞造支持門戶的sites.google.com超連結而大增。這個僞造的谷歌登入頁面暴露了兩大安全漏洞:一是Google Sites平台允許執行任意腳本,使犯罪分子能夠創建竊取憑證的頁面;二是OAuth協議本身存在缺陷。 Johnson譴責谷歌最初將此漏洞視爲“符合設計預期”,並強調該漏洞構成嚴重威脅。更糟糕的是,僞造門戶利用sites.google.com這一可信域名作爲掩護,極大地降低了用戶的警惕性。此外,Google Sites的濫用舉報機制不完善,導致非法頁面難以及時被關閉。在公衆壓力下,谷歌最終承認存在問題。Johnson隨後確認,谷歌計劃修復OAuth協議的缺陷。安全專家提醒用戶保持警惕,對任何意外的法律文書都要持懷疑態度,並在輸入憑證前仔細核實網址的真實性。