稳健,是 Gate 持续增长的核心动力。
真正的成长,不是顺风顺水,而是在市场低迷时依然坚定前行。我们或许能预判牛熊市的大致节奏,但绝无法精准预测它们何时到来。特别是在熊市周期,才真正考验一家交易所的实力。
Gate 今天发布了2025年第二季度的报告。作为内部人,看到这些数据我也挺惊喜的——用户规模突破3000万,现货交易量逆势环比增长14%,成为前十交易所中唯一实现双位数增长的平台,并且登顶全球第二大交易所;合约交易量屡创新高,全球化战略稳步推进。
更重要的是,稳健并不等于守成,而是在面临严峻市场的同时,还能持续创造新的增长空间。
欢迎阅读完整报告:https://www.gate.com/zh/announcements/article/46117
Solana用户遭受恶意NPM包攻击 私钥被盗事件分析
Solana用户资产遭盗:恶意NPM包窃取私钥事件分析
2025年7月2日,一位用户向安全团队求助,希望分析其加密资产被盗的原因。经调查,事件源于该用户使用了一个托管在GitHub上的开源项目solana-pumpfun-bot。
安全团队随即展开调查。访问项目GitHub仓库后发现,该项目虽然Star和Fork数量较高,但代码提交时间异常集中,缺乏持续更新的特征。
进一步分析发现,该Node.js项目引用了一个名为crypto-layout-utils的可疑第三方包。这个依赖包已被官方下架,且package.json中指定的版本在NPM官方历史记录中未出现。
在package-lock.json文件中,研究人员发现攻击者将crypto-layout-utils的下载链接替换为了一个GitHub仓库的release下载地址。下载并分析这个高度混淆的依赖包后,确认这是一个恶意NPM包。
该恶意包会扫描用户电脑文件,如发现钱包或私钥相关内容就上传到攻击者控制的服务器。攻击者还可能控制了多个GitHub账号,用于分发恶意程序并提高项目可信度。
除crypto-layout-utils外,还发现另一个名为bs58-encrypt-utils的恶意包。这些恶意包自2025年6月中旬就开始分发,后来改用替换NPM包下载链接的方式继续传播。
通过链上分析工具追踪发现,部分被盗资金已被转移至某交易平台。
此次攻击通过伪装合法开源项目,诱导用户下载运行含恶意依赖的代码,从而窃取钱包私钥。攻击者利用多个GitHub账号协同操作,扩大传播范围并提升可信度,具有很强的欺骗性。
建议开发者和用户对来源不明的GitHub项目保持高度警惕,特别是涉及钱包或私钥操作时。如需调试,最好在独立且无敏感数据的环境中进行。