Futures
Accédez à des centaines de contrats perpétuels
TradFi
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Lancer
CandyDrop
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
Launchpad
Soyez les premiers à participer au prochain grand projet de jetons
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Simple Earn
Gagner des intérêts avec des jetons inutilisés
Investissement automatique
Auto-invest régulier
Double investissement
Profitez de la volatilité du marché
Staking souple
Gagnez des récompenses grâce au staking flexible
Prêt Crypto
0 Fees
Mettre en gage un crypto pour en emprunter une autre
Centre de prêts
Centre de prêts intégré
Plus
🚨 ATTAQUE CRITIQUE SUR LA CHAÎNE D'APPROVISIONNEMENT EN DIRECT MAINTENANT
@feross vient de publier ceci : axios (100M+ de téléchargements hebdomadaires), les dernières versions 1.14.1 et 0.30.4 ont été compromises.
L'attaquant a piraté le compte npm du mainteneur et a inséré en clair-crypto-js@4.2.1, un dropper RAT complet qui :
• Fonctionne après installation (aucune importation nécessaire)
• Désobfusque et exécute des commandes shell
• Dépose des malwares spécifiques à la plateforme (macOS, Windows, Linux)
• Se détruit pour dissimuler ses traces
Les plateformes et portefeuilles crypto populaires qui dépendent de axios (directement ou indirectement) incluent :
• MetaMask
• Trust Wallet
• Coinbase Wallet
• Uniswap
• OpenSea
• Phantom
Jargon crypto alpha :
Si vous utilisez N'IMPORTE QUEL outil crypto Node.js (bots MEV, scripts de trading, indexeurs on-chain, connecteurs de portefeuille, etc.), vous êtes exposé en ce moment.
Fixez axios à 1.14.0 ou 0.30.3 immédiatement. Vérifiez vos fichiers de verrouillage. Supposez une compromission si vous avez installé dans les 12 dernières heures.
L'ironie du nom du package “plain-crypto-js” qui écrit des malwares… chef’s kiss 😭
Vous utilisez déjà Socket Security ou avez verrouillé vos dépendances ? Ou vous faites encore partie de la bande “npm install latest” ?