📢 #Gate广场征文活动第二期# 正式啓動!
分享你對 $ERA 項目的獨特觀點,推廣ERA上線活動, 700 $ERA 等你來贏!
💰 獎勵:
一等獎(1名): 100枚 $ERA
二等獎(5名): 每人 60 枚 $ERA
三等獎(10名): 每人 30 枚 $ERA
👉 參與方式:
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤: #Gate广场征文活动第二期# ,貼文字數不低於300字
3.將你的文章或觀點同步到X,加上標籤:Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向:
ERA 項目亮點:作爲區塊鏈基礎設施公司,ERA 擁有哪些核心優勢?
ERA 代幣經濟模型:如何保障代幣的長期價值及生態可持續發展?
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情:https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題,或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求:
原創內容,至少 300 字, 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動,否則無法獲得獎勵
鼓勵圖文並茂、深度分析,觀點獨到。
⏰ 活動時間:2025年7月20日 17
ENS首席開發者揭露允許網絡釣魚者模仿谷歌官方警報的漏洞
PANews 4月17日消息,據Bitcoin.com報道,ENS首席開發者Nick Johnson揭露了一起精妙的網絡釣魚攻擊,該攻擊利用了谷歌系統中的漏洞,尤其是近期已修復的OAuth漏洞。據Johnson描述,攻擊者先發送看似來自谷歌法律部門的欺詐郵件,謊稱收件人的帳戶涉及傳票調查。這些郵件帶有真實的DKIM數字籤名,且發自谷歌官方的no-reply域名,因此能輕易繞過Gmail的垃圾郵件過濾。Johnson指出,該騙局的可信度因一個連結至僞造支持門戶的sites.google.com超連結而大增。這個僞造的谷歌登入頁面暴露了兩大安全漏洞:一是Google Sites平台允許執行任意腳本,使犯罪分子能夠創建竊取憑證的頁面;二是OAuth協議本身存在缺陷。 Johnson譴責谷歌最初將此漏洞視爲“符合設計預期”,並強調該漏洞構成嚴重威脅。更糟糕的是,僞造門戶利用sites.google.com這一可信域名作爲掩護,極大地降低了用戶的警惕性。此外,Google Sites的濫用舉報機制不完善,導致非法頁面難以及時被關閉。在公衆壓力下,谷歌最終承認存在問題。Johnson隨後確認,谷歌計劃修復OAuth協議的缺陷。安全專家提醒用戶保持警惕,對任何意外的法律文書都要持懷疑態度,並在輸入憑證前仔細核實網址的真實性。