Giao dịch
Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Trước giờ mở cửa
Giao dịch các token mới trước khi chúng được niêm yết chính thức
Nâng cao
DEX
Giao dịch trên chuỗi với Gate Wallet
Alpha
Point
Nhận các token đầy hứa hẹn trong giao dịch trên chuỗi được tối ưu hóa
Bot
Giao dịch chỉ bằng một cú nhấp chuột với các chiến lược thông minh tự động chạy
Sao chép
Tăng trưởng sự giàu có bằng cách theo dõi các nhà giao dịch hàng đầu
Giao dịch CrossEx
Beta
Một số dư ký quỹ, chia sẻ xuyên nền tảng
Futures
Futures
Hàng trăm hợp đồng được thanh toán bằng USDT hoặc BTC
TradFi
Vàng
Giao dịch tài sản truyền thống toàn cầu bằng USDT ở một nơi
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Bắt đầu với Hợp đồng
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia các sự kiện để giành được những phần thưởng hậu hĩnh
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Kiếm tiền
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Launchpad
Đăng ký sớm dự án token lớn tiếp theo
Điểm Alpha
Giao dịch tài sản on-chain và tận hưởng phần thưởng airdrop!
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Mua thấp và bán cao để kiếm lợi nhuận từ biến động giá
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Trung tâm tài sản VIP
Quản lý tài sản tùy chỉnh giúp tăng trưởng tài sản của bạn
Quản lý tài sản cá nhân
Quản lý tài sản tùy chỉnh giúp tăng trưởng tài sản kỹ thuật số của bạn
Quỹ định lượng
Đội ngũ quản lý tài sản hàng đầu giúp bạn kiếm lợi nhuận mà không cần lo lắng
Staking
Stake tiền điện tử để kiếm tiền từ các sản phẩm PoS
Đòn bẩy thông minh
New
Không bị thanh lý bắt buộc trước hạn, không phải lo lắng về lợi nhuận đòn bẩy
Đúc GUSD
Sử dụng USDT/USDC để đúc GUSD với lợi suất tương đương kho bạc
Thêm
Ba lỗ hổng 3 tham số đường dẫn được phát hiện trên máy chủ Git của Anthropic's MCP, cho phép thực thi mã từ xa
Vấn đề bảo mật của mcp-server-git do Anthropic quản lý đang trở thành tâm điểm chú ý. Ba lỗ hổng nghiêm trọng (CVE-2025-68143, CVE-2025-68144, CVE-2025-68145) do nhóm nghiên cứu Cyata phát hiện vào ngày 21 tháng 1, xuất phát từ việc kiểm tra tham số đường dẫn không đúng cách, có thể bị lợi dụng để truy cập trực tiếp vào hệ thống.
Rủi ro thực thi mã từ xa do trượt đường dẫn và thao tác tham số đường dẫn
Chủ yếu của các lỗ hổng này nằm ở việc kiểm tra tham số đường dẫn không đầy đủ. Kẻ tấn công có thể lợi dụng kỹ thuật trượt thư mục để truy cập các tệp không thể truy cập bình thường. Thêm vào đó, điểm nguy hiểm là khả năng chèn giá trị không hợp lệ vào tham số đường dẫn để thực thi mã từ xa (RCE) từ xa.
Kẻ tấn công vượt qua giới hạn truy cập tệp có thể thực thi bất kỳ lệnh nào, đẩy hệ thống vào trạng thái nguy hiểm. Theo báo cáo của The Hacker News, sự kết hợp của các lỗ hổng đa tầng như vậy có thể phá hủy toàn bộ hệ thống bảo mật.
Tấn công chèn lệnh (Prompt Injection) biến các lỗ hổng tham số đường dẫn thành vũ khí
Điểm đáng lo ngại hơn là khả năng các lỗ hổng tham số đường dẫn này có thể kết hợp với kỹ thuật chèn lệnh (prompt injection). Chỉ cần nhập một prompt chứa lệnh độc hại vào trợ lý AI, kẻ tấn công có thể tự động khai thác lỗ hổng của mcp-server-git.
Trong khi người dùng không nhận ra, AI có thể thực thi lệnh của kẻ tấn công, thao tác tham số đường dẫn để trộm cắp tệp hoặc chèn phần mềm độc hại. Tính tự động của phương thức tấn công này làm tăng mức độ đe dọa.
Cần tăng cường kiểm tra tham số đường dẫn và cập nhật ngay lập tức
Anthropic đã vá các lỗ hổng này trong các phiên bản tháng 9 và tháng 12 năm 2025. Cụ thể, đã loại bỏ công cụ git_init và tăng cường đáng kể logic kiểm tra tham số đường dẫn.
Người dùng nên cập nhật lên phiên bản mới nhất càng sớm càng tốt. Kiểm tra đúng đắn tham số đường dẫn là biện pháp bảo mật cơ bản trong môi trường đám mây và hệ thống AI, và việc giám sát liên tục để ngăn ngừa các lỗ hổng tái phát là điều thiết yếu.