Futuros
Acesse centenas de contratos perpétuos
TradFi
Ouro
Plataforma única para ativos tradicionais globais
Opções
Hot
Negocie opções vanilla no estilo europeu
Conta unificada
Maximize sua eficiência de capital
Negociação demo
Introdução à negociação de futuros
Prepare-se para sua negociação de futuros
Eventos de futuros
Participe de eventos e ganhe recompensas
Negociação demo
Use fundos virtuais para experimentar negociações sem riscos
Lançamento
CandyDrop
Colete candies para ganhar airdrops
Launchpool
Staking rápido, ganhe novos tokens em potencial
HODLer Airdrop
Possua GT em hold e ganhe airdrops massivos de graça
Launchpad
Chegue cedo para o próximo grande projeto de token
Pontos Alpha
Negocie on-chain e receba airdrops
Pontos de futuros
Ganhe pontos de futuros e colete recompensas em airdrop
Investimento
Simple Earn
Ganhe juros com tokens ociosos
Autoinvestimento
Invista automaticamente regularmente
Investimento duplo
Lucre com a volatilidade do mercado
Soft Staking
Ganhe recompensas com stakings flexíveis
Empréstimo de criptomoedas
0 Fees
Penhore uma criptomoeda para pegar outra emprestado
Centro de empréstimos
Centro de empréstimos integrado
Centro de riqueza VIP
Planos premium de crescimento de patrimônio
Gestão privada de patrimônio
Alocação premium de ativos
Fundo Quantitativo
Estratégias quant de alto nível
Apostar
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem Inteligente
New
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos em RWA
Mais
Atenção! Hackers norte-coreanos a fingir recrutadores visam empresas de criptomoedas, mais de 3100 IPs invadidos
【币界】Recentemente, surgiu um evento de segurança assustador. Um grupo de hackers chamado PurpleBravo (relacionado à Coreia do Norte) lançou uma “armadilha de recrutamento” na internet, focada em empresas de IA, criptomoedas e serviços financeiros.
O esquema deles é o seguinte: os hackers se passam por recrutadores ou desenvolvedores, convidando candidatos para entrevistas técnicas. Você pensa que é uma oportunidade de trabalho real, mas acaba sendo induzido a executar códigos maliciosos. Os atacantes também se apresentam como representantes de empresas conhecidas de criptografia ou tecnologia, pedindo para revisar códigos, clonar repositórios ou completar tarefas de programação — tudo isso é uma isca.
Essa operação teve uma escala considerável. Equipes de segurança detectaram mais de 3100 endereços IP envolvidos em atividades de espionagem cibernética, com vítimas em organizações de países como Ásia do Sul e América do Norte.
As ferramentas usadas pelos hackers também são bastante avançadas. Eles implantaram trojans de acesso remoto como PylangGhost e GolangGhost, capazes de roubar automaticamente credenciais de navegador e cookies — ou seja, suas contas e senhas podem ser comprometidas assim. Além disso, esses indivíduos são bastante astutos, usando identidades falsas de Odessa, na Ucrânia, para esconder suas verdadeiras origens, hospedando malware em repositórios maliciosos no GitHub, VPNs como Astrill e servidores de 17 provedores de serviços.
Mais preocupante ainda, eles estão vendendo contas do LinkedIn e Upwork em canais do Telegram, e tiveram interações com algumas plataformas de troca de criptomoedas.
Portanto, recomenda-se cautela nesta área:
---
Espere aí, essa jogada foi demais, fingir que é uma grande empresa recrutando... Será que preciso ficar atento aos meus convites de entrevista?
---
3100 IPs? Essa escala... hackers da Coreia do Norte realmente estão levando a sério os negócios.
---
Quem seria tão bobo a ponto de clicar em links de entrevista sem saber a origem, falando nisso, é assustador quantas pessoas caíram nessa.
---
PylangGhost, GolangGhost, esses nomes já soam estranhos, na próxima vez que encontrar alguém estranho mexendo com código, vou ficar atento.
---
Empresas de criptografia tão facilmente vítimas de phishing... parece que o white paper é mais robusto que a conscientização de segurança.
---
20 instituições, se isso vazasse, quantas pessoas ficariam se achando no topo.
---
Mais uma vez a Coreia do Norte, esses caras estão bem ativos na internet ultimamente.
---
Eu já dizia, por que tenho recebido tantas convites estranhos para code review recentemente? Era tudo um esquema.
1. Meu Deus, essa armadilha de recrutamento é incrível, 3100 IPs caíram facilmente, nosso mercado de criptomoedas realmente não consegue se proteger
2. Essa turma da Coreia do Norte está aqui pescando, as perguntas da entrevista são códigos de Trojan, inacreditável
3. O nome PurpleBravo já parece suspeito, melhor verificar se foi infectado
4. 20 instituições foram afetadas, só de pensar dá medo, pessoal, tenham muito cuidado ao procurar emprego
5. Trojan, espionagem, recrutamento falso, essa jogada foi de nível top, precisamos ficar mais atentos
A Coreia do Norte está aprontando de novo, desta vez focando nos patrocinadores principais, isso é interessante.
3100 IPs? Com esse volume, acho que muita gente nem percebeu que está sendo monitorada.
Convites para entrevistas com cavalo de Troia, firewall cai direto, essa tática é genial.
Desenvolvedores, atenção! Mesmo que o link do GitHub pareça suspeito, não clique aleatoriamente, sério.
---
**Comentários 1：**
Caramba, nem a contratação está segura? Quão cauteloso devemos ser
**Comentários 2：**
3100 IPs? Essa escala é enorme, parece que todo mundo ao redor precisa ficar atento
**Comentários 3：**
Hackers da Coreia do Norte ainda usam esse tipo de técnica, que talento... Mas é melhor não mexer com códigos desconhecidos
**Comentários 4：**
Não, como é que tudo pode se tornar uma brecha, esse mundo ainda pode ser bom
**Comentários 5：**
PurpleBravo leva a sério, essa jogada é genial, impossível de se defender
**Comentários 6：**
20 instituições afetadas, só quero saber se há alguma grande exchange envolvida
**Comentários 7：**
Esse tipo de ataque realmente não dá pra evitar, a menos que você nem envie seu currículo
**Comentários 8：**
Trojan + engenharia social, dupla ameaça, por isso tantos casos de sucesso
**Comentários 9：**
Ficaram desesperados, ultimamente os hackers estão sendo tão diretos
**Comentários 10：**
Impactou Sul da Ásia e América do Norte, ninguém escapa, né