- 话题
380 热度
28878 热度
4148 热度
1055 热度
34313 热度
18610 热度
22525 热度
10835 热度
1437 热度
5832 热度
- 置顶
- 加密现在已经不是选配，而是标配了。
- 🎉【Gate 3000万纪念】晒出我的Gate时刻，解锁限量好礼！
Gate用户突破3000万！这不仅是数字，更是我们共同的故事。
还记得第一次开通账号的激动，抢购成功的喜悦，或陪伴你的Gate周边吗？
📸 参与 #我的Gate时刻# ，在Gate广场晒出你的故事，一起见证下一个3000万！
✅ 参与方式：
1️⃣ 带话题 #我的Gate时刻# ，发布包含Gate元素的照片或视频
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可参与浏览量前10额外奖励
推特回链请填表单：https://www.gate.com/questionnaire/6872
🎁 独家奖励：
🏆 创意大奖（3名）：Gate × F1红牛联名赛车模型一辆
👕 共创纪念奖（10名）: 国际米兰同款球员卫衣
🥇 参与奖（50名）：Gate 品牌抱枕
📣 分享奖（10名）：Twitter前10浏览量，送Gate × 国米小夜灯！
*海外用户红牛联名赛车折合为 $200 合约体验券，国米同款球衣折合为 $50 合约体验券，国米小夜灯折合为 $30 合约体验券，品牌抱枕折合为 $20 合约体验券发放
🧠 创意提示：不限元素内容风格，晒图带有如Gate logo、Gate色彩、周边产品、GT图案、活动纪念品、活动现场图等均可参与！
活动截止于7月25日 24:00 UTC+8
3
- 📢 #Gate观点任务# 第一期精彩启程！调研 Palio (PAL) 项目，在Gate广场发布您的看法观点，瓜分 $300 PAL！
💰️ 选取15名优质发帖用户，每人轻松赢取 $20 PAL！
👉 参与方式：
1. 调研$PAL项目，发表你对项目的见解。
2. 带上$PAL交易链接。
3. 推广$PAL生态周系列活动：
为庆祝PAL上线Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及余币宝等多项PAL专属活动，回馈广大用户。请在帖文中积极宣传本次系列活动，详情：https://www.gate.com/announcements/article/45976
建议项目调研的主题：
🔹 Palio 是什么？
🔹 $PAL 代币经济模型如何运作？
🔹 如何参与 $PAL生态周系列活动？
您可以选择以上一个或多个方向发表看法，也可以跳出框架，分享主题以外的独到见解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他标签，并确保你的帖子至少有 60 字，并获得至少 3 个点赞，否则将无法获得奖励。
⚠️ 重复内容的帖子将不会被选取，请分享属于你独特的观点。
⏰ 活动时间：截止至 2025年7月11日 24:00（UTC+8）
- 📢 #Gate广场征文活动第一期# 正式启动！
分享你对 CROSS 项目的独特观点， $500 等值 CROSS 奖励等你来赢！
💰 奖励：
一等奖（1名）： $150 等值 CROSS
二等奖（3名）： 每人 $50 等值 CROSS
三等奖（10名）： 每人 $20 等值 CROSS
👉 参与方式：
1.在 Gate广场发布你对 CROSS 项目的独到见解贴文
2.在贴文中添加标签： #Gate广场征文活动第一期# ，贴文字数不低于300字
3.将你的文章或观点同步到X，加上标签：Gate Square 和 CROSS
4.征文内容涵盖但不限于以下创作方向：
CROSS 项目概述：作为链游领域的专属公链，它带来了哪些创新？
解析 CROSS 的模块化基础设施，如何推动链游开发？
CROSS 的代币经济模型：如何实现长期价值？
玩家/开发者如何看待 CROSS 的使用体验？
参与 Gate 的 Gate Alpha CROSS 活动：交易体验和 Alpha 积分机制如何帮助用户？
你也可以选择其他方向，提出独到见解。
⚠️ 活动要求：
原创内容，至少 300 字
必须使用标签： #Gate广场征文活动第一期#
每篇文章必须获得 至少3个点赞，否则无法获得奖励
鼓励图文并茂、深度分析，观点独到。
⏰ 活动时间：2025年7月7日 17:00 - 2025年7月11日 23:59
- 如果你每一季也有关注 Gate 销毁 GT 的公告，那也请记住这篇文章。在币圈这个行业里，从来不缺反复横跳、承诺落空的项目方与代币经济学。只有那些能坚守初心、兑现承诺的平台，才能真正与社群走得长远。
在 Anthropic MCP Inspector 中发现严重 RCE 缺陷 CVE-2025-49596
HomeNews* 研究人员发现了 Anthropic 的模型上下文协议 (MCP) 检查工具中的一个重大安全漏洞，可能使远程代码执行成为可能。
Anthropic 于2024年11月推出了MCP，作为大型语言模型(LLM)应用程序访问和交换外部资源数据的开放标准。受该漏洞影响的MCP Inspector工具帮助开发者使用客户端界面和代理服务器测试和调试这些连接。
主要安全风险发生是因为早期版本的MCP Inspector不要求身份验证或对本地连接使用加密。这使得系统在MCP服务器可被公共或本地网络访问时暴露于攻击中。攻击者可以将一个已知的浏览器漏洞，称为“0.0.0.0日”，与跨站请求伪造(CSRF)漏洞结合起来，在开发者访问恶意网站时执行恶意命令。
研究人员展示了代理服务器的默认设置可以监听所有IP地址——包括内部地址——使其可以从恶意网页访问。该攻击还可以利用DNS重绑定，诱使浏览器将攻击者的地址识别为受信任的地址。
在四月份通知问题后，Anthropic于6月13日发布了MCP Inspector的0.14.1版本。该更新为代理服务器添加了强制会话令牌，并检查传入请求的来源，阻止CSRF和DNS重绑定攻击方法。根据项目维护者的说法，"该缓解措施添加了在修复之前缺失的授权，以及验证HTTP中的Host和Origin头，确保客户端确实来自一个已知的受信域。"
使用旧版本MCP Inspector的开发者和组织建议立即更新，并检查他们的网络配置，以避免将MCP服务器暴露于不受信任的网络。