🎉 #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 聯合推廣任務上線!
本次活動總獎池:1,250 枚 ES
任務目標:推廣 Eclipse($ES)Launchpool 和 Alpha 第11期 $ES 專場
📄 詳情參考:
Launchpool 公告:https://www.gate.com/zh/announcements/article/46134
Alpha 第11期公告:https://www.gate.com/zh/announcements/article/46137
🧩【任務內容】
請圍繞 Launchpool 和 Alpha 第11期 活動進行內容創作,並曬出參與截圖。
📸【參與方式】
1️⃣ 帶上Tag #Gate Alpha 第三届积分狂欢节 & ES Launchpool# 發帖
2️⃣ 曬出以下任一截圖:
Launchpool 質押截圖(BTC / ETH / ES)
Alpha 交易頁面截圖(交易 ES)
3️⃣ 發布圖文內容,可參考以下方向(≥60字):
簡介 ES/Eclipse 項目亮點、代幣機制等基本信息
分享你對 ES 項目的觀點、前景判斷、挖礦體驗等
分析 Launchpool 挖礦 或 Alpha 積分玩法的策略和收益對比
🎁【獎勵說明】
評選內容質量最優的 10 位 Launchpool/Gate
BitsLab “Web3 護航計劃”安全團隊發現並協助 Android App 修復了一個任意帳號接管漏洞
深潮 TechFlow 消息,5 月 21 日,由 BitsLab 發起的 'Web3 護航計劃' 中的安全團隊發現某知名 Meme 交易平台 Android App 中存在任意帳戶接管漏洞,並協助其完成修復。通過對 APP 的審計發現其使⽤了第三⽅瀏覽器組件,該組件的 onCreate ⽅法中存在 Intent Redirection 漏洞,同時由於該 APP FileProvider 配置不當,由此可借助系統漏洞讀取 APP 任意沙箱文件。攻擊者可通過此攻擊鏈讀取該知名 Meme 交易平台 Android App 含用戶 token 的敏感文件,從而接管用戶帳號,進一步利用可直接危害用戶資產,危害十分嚴重。
BitsLab 安全團隊在通過 “Web3 護航計劃” 收錄到該漏洞以後,通過全面的技術分析,詳細剖析了漏洞成因和攻擊方式,提出了精準的修復措施,幫助該交易平台有效避免了信息泄露和用戶資產損失風險,大幅提升該交易平台 Android App 的隱私性和安全性。同時,也建議所有項目方清查一下項目所屬的 Android App 是否存在 File Provider 配置不當問題。
此次發現並協助修復該知名 Meme 交易平台 Android App 的高質量漏洞,進一步彰顯了 BitsLab 團隊及 'Web3 護航計劃' 對全球區塊鏈資產安全的卓越貢獻。