🎉 攢成長值,抽華爲Mate三折疊!廣場第 1️⃣ 2️⃣ 期夏季成長值抽獎大狂歡開啓!
總獎池超 $10,000+,華爲Mate三折疊手機、F1紅牛賽車模型、Gate限量週邊、熱門代幣等你來抽!
立即抽獎 👉 https://www.gate.com/activities/pointprize?now_period=12
如何快速賺成長值?
1️⃣ 進入【廣場】,點擊頭像旁標識進入【社區中心】
2️⃣ 完成發帖、評論、點讚、發言等日常任務,成長值拿不停
100%有獎,抽到賺到,大獎等你抱走,趕緊試試手氣!
截止於 8月9日 24:00 (UTC+8)
詳情: https://www.gate.com/announcements/article/46384
#成长值抽奖12期开启#
XRP基金會就可能導致用戶資產被盜的漏洞發布聲明
在XRP Ledger的JavaScript開發庫最近的更新版本中發現了一個嚴重的軟件漏洞,這在加密貨幣開發者社區引發了警報。 XRP Ledger Foundation已經透露,在多個版本的JavaScript xrpl包中發現了一個漏洞,這是一個被廣泛使用的軟件開發工具包,用於與XRP Ledger進行交互。 根據該組織,安全漏洞是由Aikido Security的惡意軟件研究員Charlie Eriksen發現的,他將這個問題描述爲一個“可能具有破壞性”的供應鏈攻擊。 埃裏克森警告說:"這個安全漏洞可能允許惡意用戶竊取用戶的私鑰並非法訪問錢包",但目前尚不清楚是否有用戶受到直接影響。 受影響的版本包括 v4.2.1 到 v4.2.4 和 v2.14.2。XRP Ledger 技術團隊已發布 v4.2.5,禁用受損的包。基於受影響版本的用戶和開發者被建議立即更新。 該基金在社交媒體上的後續聲明中表示: “爲了澄清:這個漏洞位於xrpl.js,這是一個用於與XRP Ledger交互的JavaScript庫。它不影響XRP Ledger的代碼數據庫或GitHub存儲庫。” 惡意軟件似乎是通過Node Package Manager (NPM)引入的,這是一個廣泛用於共享JavaScript包的平台。像Xaman Wallet和XRPScan這樣的項目已確認他們的服務可能不受影響,因爲他們沒有採用被攻擊的版本。 XRP Ledger Foundation聲明,一旦獲得有關後門利用的更多信息,將發布事件的完整報告。