热门话题
查看更多985.18万 热度
461.27万 热度
3.99万 热度
19.84万 热度
14.87万 热度
置顶
【千问公告】进场前请读完：我的交易室规则，不合规者请勿跟随 ⚡️
我是千问，Gate 年度收益榜 No.2（+2300%）。
为了维持长期稳定的复利曲线，从即日起，所有跟单者必须严格遵守以下三条硬性铁律：
1️⃣ 资金红线：严禁满仓跟单
禁止将全部身家押注在单一带单员身上。跟单资金请严格控制在个人总仓位的 30% 以内。 只有你能承受波动的压力，我才能带你抓到大级别的利润。
2️⃣ 止损铁律：单笔回撤 <5%
职业交易员不扛单。从即刻起，我将严格执行每单最大回撤不超过 5% 的风控方案。
我会用最小的代价去博取非对称收益。如果你追求的是永不损单的“幻象”，请绕道；如果你追求的是极致的风险收益比，请跟紧。
3️⃣ 信任周期：严禁频繁撤资
交易是概率的集合，不是每一分钟都在盈利。
案例背书： 1月至今，某跟单者从 100U 起步，期间历经多次震荡洗盘，因保持高度信任与耐心，截至今日（3月6日）已斩获 700U，实现 8倍 净利润。
如果你稍微看见一点浮亏就撤单，那你注定会错过随后的暴力翻倍。 ---
⚠️ 郑重警告：
我的交易室只欢迎理性、果断、有大格局的追随者。
如果你心态不稳、频繁上下车、无法忍受正常的战术回撤，请立即取消跟单，把名额留给真正懂交易的朋友。
看准趋势，尊重概率，共拿结果。
👇 执行入口：
#Gateio #千问 #职业风控 $ETH {currencycard:sGate 广场｜3/5 今日话题： #比特币创下近一月新高
🎁 解读行情走势，抽 5 位锦鲤送出 $2,500 仓位体验券！
随着白宫表示已向参议院提交凯文·沃什担任美联储主席的提名，美国参议院未通过叫停特朗普打击伊朗的投票，比特币于今日凌晨创下 2 月 5 日以来新高，最高触及 74,050 美元，加密货币总市值回升突破 2.538 万亿美元。
💬 本期热议：
1️⃣ 凯文·沃什的提名是否意味着降息预期升温？
2️⃣ 当前关口，你是持币待涨、顺势追多，还是反手布局回调？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
📅 3/6 15:00 - 3/8 12:00 (UTC+8)Gate 广场内容挖矿奖励继续升级！无论您是创作者还是用户，挖矿新人还是头部作者都能赢取好礼获得大奖。现在就进入广场探索吧！
创作者享受最高60%创作返佣
创作者奖励加码1500USDT：更多新人作者能瓜分奖池！
观众点击交易组件交易赢大礼！最高50GT等新春壕礼等你拿！
详情：https://www.gate.com/announcements/article/49802Gate 广场｜3/4 今日话题： #美伊局势影响
🎁 化身广场“战地观察员”，抽 5 位锦鲤送出 $2,500 仓位体验券！
美伊冲突持续升级，霍尔木兹海峡陷入事实性封锁，伊拉克部分原油生产受影响。能源供应再度紧张，通胀预期抬头，股市与大宗商品市场波动加剧。
💬 本期热议：
1️⃣ 你关注到了哪些足以撼动市场的战争新进展？
2️⃣ 能源、航运、国防补给、避险资产（黄金/BTC）都受到了哪些影响？
3️⃣ 当前有哪些值得关注的多空机会？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
布局 Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/4 15:00 - 3/6 12:00 (UTC+8)🚨 Gate 广场｜紧急行情通报 #加密市场上涨
🎁 解读行情走势，抽 5 位锦鲤送出 $2,500 仓位体验券！
行情拉升！比特币涨至71113.6美元，过去24小时内涨6.0%；以太坊涨至2070.22美元，过去24小时内涨5.32%。山寨币集体回暖，市场情绪明显回升。
💬 本期热议：
1️⃣ 这波反弹是否正式开启行情？今晚如何布局？
2️⃣ 明日走势怎么看？结合消息面给出你的策略判断。
分享观点，瓜分好礼 👉️ https://www.gate.com/post
📅 3/5 18:00 - 3/6 18:00 (UTC+8)
安全警报：通过GitHub中的受损依赖项窃取私钥
已检测到影响GitHub平台开发者的严重安全警报。项目polymarket-copy-trading-bot已被植入恶意代码，在应用程序初始化期间自动窃取用户钱包的私钥。此事件对任何安装或使用该仓库的人构成重大威胁。
密钥被盗的方式
攻击机制复杂但有效。当程序启动时，恶意代码会自动提取存储在用户的.env文件中的私钥。随后，这些敏感信息通过一个看似合法的依赖包@easynode/ethers-utils被传输到由攻击者控制的服务器。
该攻击利用开发者对npm库的信任。通过集成被破坏的依赖，恶意代码在用户不知情的情况下悄然执行，窃取其最宝贵的加密凭证。
恶意代码的识别
在此次攻击中使用的恶意包被识别为@easynode/ethers-utils。其主要目标是在应用程序使用私钥之前拦截它。一旦窃取，信息会被加密传输到攻击者的服务器，使其能够完全访问受害者的数字资产。
这种在依赖中注入代码的策略特别危险，因为许多开发者不会检查所有导入库的源代码，从而使安全威胁得以扩散。
保护资产的建议
如果你使用了polymarket-copy-trading-bot项目，必须立即采取行动。首先，停止所有程序实例，并检查你的.env文件，确认私钥是否已被泄露。任何与这些凭证关联的钱包都可能处于风险中。
作为额外的预防措施，在安装任何npm包之前，务必验证其声誉，审查更新历史和包含的依赖。使用安全分析工具检测依赖中的恶意代码，确保在本地环境中运行前已排除风险。
此次安全警报强调了在开发项目中保持强健的秘密管理和代码验证实践的重要性。GitHub社区应保持警惕，防范类似的依赖被破坏的威胁。