Dasar
Spot
Perdagangkan kripto dengan bebas
Perdagangan Margin
Perbesar keuntungan Anda dengan leverage
Konversi & Investasi Otomatis
0 Fees
Perdagangkan dalam ukuran berapa pun tanpa biaya dan tanpa slippage
ETF
Dapatkan eksposur ke posisi leverage dengan mudah
Perdagangan Pre-Market
Perdagangkan token baru sebelum listing
Futures
Akses ribuan kontrak perpetual
TradFi
Emas
Satu platform aset tradisional global
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Pengantar tentang Perdagangan Futures
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
Peluncuran
CandyDrop
Koleksi permen untuk mendapatkan airdrop
Launchpool
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
Launchpad
Jadi yang pertama untuk proyek token besar berikutnya
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Simple Earn
Dapatkan bunga dengan token yang menganggur
Investasi Otomatis
Investasi otomatis secara teratur
Investasi Ganda
Keuntungan dari volatilitas pasar
Soft Staking
Dapatkan hadiah dengan staking fleksibel
Pinjaman Kripto
0 Fees
Menjaminkan satu kripto untuk meminjam kripto lainnya
Pusat Peminjaman
Hub Peminjaman Terpadu
Lainnya
🚨 SERANGAN RANTAI PASOK KRITIS LANGSUNG LIVE SEKARANG
@feross baru saja merilis ini: axios (100Juta+ unduhan mingguan) versi terbaru 1.14.1 dan 0.30.4 telah dikompromikan.
Penyerang menyusup ke akun npm pemelihara dan menyisipkan plain-crypto-js@4.2.1, sebuah penginstal RAT lengkap yang:
• Berjalan setelah instalasi (tanpa perlu impor)
• Mengdeobfuscate & mengeksekusi perintah shell
• Menyebarkan malware khusus platform (macOS, Windows, Linux)
• Menghapus diri sendiri untuk menyembunyikan jejak
Platform dan dompet crypto populer yang bergantung pada axios (secara langsung atau tidak langsung) meliputi:
• MetaMask
• Trust Wallet
• Coinbase Wallet
• Uniswap
• OpenSea
• Phantom
Jargon Crypto alpha:
Jika Anda menjalankan ALAT crypto Node.js APAPUN (bot MEV, skrip perdagangan, pengindeks on-chain, penghubung dompet, dll.) Anda sedang terpapar saat ini.
Segera pin axios ke 1.14.0 atau 0.30.3. Audit file lock Anda. Anggap telah dikompromikan jika Anda menginstal dalam 12 jam terakhir.
Ironi dari nama paket “plain-crypto-js” yang menulis malware… ciuman chef 😭
Anda sudah menjalankan Socket Security atau mengunci dependensi Anda? Atau masih “npm install latest” geng?