📢 早安!Gate 廣場|4/5 熱議:#假期持币指南
🌿 踏青還是盯盤?#假期持币指南 帶你過個“放鬆感”長假!
春光正好,你是選擇在山間深呼吸,還是在 K 線裡找時機?在這個清明假期,曬出你的持幣態度,做個精神飽滿的交易員!
🎁 分享生活/交易感悟,抽 5 位幸運兒瓜分 $1,000 仓位體驗券!
💬 茶餘飯後聊聊:
1️⃣ 假期心態: 你是“關掉通知、徹底失聯”派,還是“每 30 分鐘必刷行情”派?
2️⃣ 懶人秘籍: 假期不想盯盤?分享你的“掛機”策略(定投/網格/理財)。
3️⃣ 四月展望: 假期過後,你最看好哪個幣種“春暖花開”?
分享你的假期姿態 👉 https://www.gate.com/post
📅 4/4 15:00 - 4/6 18:00 (UTC+8)
最近注意到一個比較嚴重的安全事件,值得加密用戶重視。慢霧安全團隊的研究員發現了 Anthropic 的 Claude Code 中存在一個高危漏洞,這個問題已經被黑客盯上了。
情況是這樣的,黑客可以利用這個漏洞在不需要用戶授權的情況下直接執行命令,這意味著風險相當大。研究員 23pds 和 Adam Chester 的報告指出,漏洞編號為 CVE-2025-64755,相關的概念驗證代碼已經被公開了,這無疑給了黑客更多的機會。
更讓人擔心的是,已經有黑客開始利用這個漏洞針對加密用戶發起釣魚攻擊。他們通過各種方式誘騙用戶點擊惡意鏈接或使用被篡改的 Claude Code,從而實現命令執行和權限提升。這不是什么新鮮花樣,類似的漏洞之前在 Cursor 工具中也出現過。
如果你經常使用 Claude Code 進行開發或數據處理,特別是在處理加密錢包、私鑰等敏感信息時,現在要格外小心。黑客的手段越來越精細,利用 AI 工具的漏洞來攻擊用戶已經成了新的趨勢。建議暫時避免在這些工具中處理涉及加密資產的敏感操作,等官方補丁發布後再恢復使用。