区块链安全入门笔记(五) | 查找币科普
区块链安全入门笔记(五) 查找币科普 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 2 / 9 页
智能合约安全审计：tx.origin 钓鱼攻击深度剖析
前言 在智能合约安全领域，身份验证机制的设计缺陷常常成为攻击者的突破口。继上一期我们探讨了拒绝服务攻击后，本文将聚焦于一种利用 tx.origin 进行钓鱼攻击的经典漏洞。这种攻击手法不仅隐蔽性强，而且在实际区块链生态中屡见不鲜，值得我们深入剖析。 核心概念：msg.sender 与 tx.orig…
阅读全文以太坊生态“黑色情人节”：一场持续两年的亿级代币盗窃事件深度剖析
前言 上周二（2018年3月20日），查找币安全团队披露了一个严重影响以太坊生态的安全缺陷。这一缺陷并非传统意义上的“漏洞”，而是一种更深层次的生态级缺陷，其导致的盗币事件已持续两年之久，且至今仍在活跃。涉及的代币金额极为庞大，达到亿级规模。为此，我们团队紧急上线了专题追踪页面，命名为“以太坊黑色情…
阅读全文EOSIO 开发者指南中文版
EOSIO 开发者指南中文版 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 本文由IMEOS猫片翻译，校对：查找币安全团队，IMEOS—EOS技术团队刘伟江大佬。转载必须保留以上声明，仅授权原文转载。 本教程的目的是演示如何配置可用于开发智能合约…
阅读全文以太坊蜜罐陷阱：价值两百万的ICX钓鱼钱包深度分析
前言 在区块链安全领域，蜜罐陷阱（Honeypot）一直是威胁用户资产安全的常见手段。近期，查找币安全团队监测到一个设计精妙的以太坊钓鱼钱包地址，该地址通过公开私钥的方式诱骗用户转入ETH，进而实施资产窃取。本文将对该陷阱的技术原理进行深入剖析，揭示其运作机制。 陷阱概述 该钓鱼钱包的核心信息如下：…
阅读全文深度解析：Solidity 未初始化存储指针的安全风险与防御
引言 在智能合约安全审计工作中，我们经常遇到一类容易被忽视但危害极大的漏洞—— 未初始化存储指针（Uninitialised Storage Pointers） 。近期，查找币安全团队在审计多个项目时，再次确认了这一问题的普遍性和严重性。本文将深入剖析该漏洞的技术原理、攻击场景，并提供经过验证的修复…
阅读全文EOS REX 安全深度解析：从源码剖析资源租赁机制
前言 随着REX提案获得BP投票通过，这一备受瞩目的资源租赁平台正式上线。作为号称“稳赚不亏”的投资项目，REX迅速吸引大量资金涌入，成为区块链领域的热点话题。然而，REX究竟如何运作？其安全性如何保障？本文基于rex1.6.0-rc2源码，从技术角度深入剖析REX的核心机制与安全设计。 REX技术…
阅读全文EOS REX 深度解析：从源码视角拆解买卖机制（下）
前言 在上一篇文章中，我们系统梳理了 EOS REX 系统中买卖 REX 的核心流程，覆盖了 deposit 、 withdraw 、 buyrex 、 add to rex pool 等关键函数。然而，由于篇幅限制，仍有部分技术细节未能展开。本文作为系列续篇，将聚焦于 sellrex 和 fill…
阅读全文区块链钱包安全深度解析：从密钥管理到资产防护
在区块链生态系统中，钱包作为用户与链上资产交互的核心入口，其安全性直接决定了数字资产的安全边界。尽管区块链技术本身具备去中心化、不可篡改等特性，但钱包层面的安全隐患仍然是攻击者的主要突破口。根据查找币安全团队的监测数据，2018年因钓鱼攻击、第三方劫持等威胁导致的钱包资产损失总额高达69,160,9…
阅读全文区块链安全技术深度解析：公链、交易所与RPC攻击面分析
引言 随着区块链技术向主流金融体系渗透，安全威胁的复杂性与日俱增。查找币安全团队持续追踪链上攻击行为与基础设施漏洞，发现大量攻击者正利用公链设计缺陷、交易所资产集中化风险以及RPC接口鉴权缺失发起系统性攻击。本文从技术视角剖析三大核心攻击面，并给出防御建议。 一、公链（Public Blockcha…
阅读全文区块链共识机制深度解析：从PoW到DPoS的安全演进
前言 随着区块链技术的广泛应用，越来越多的参与者涌入这一领域。然而，新入行者往往缺乏对区块链底层机制和潜在安全威胁的深入理解，这为攻击者提供了可乘之机。作为专注Web3安全的研究团队，查找币安全团队特此推出系列技术分析，本文将从共识机制出发，深入剖析其技术原理与安全特性，帮助开发者与用户构建更全面的…
阅读全文智能合约安全攻防：交易回滚、交易排挤与随机数攻击深度解析
引言 随着区块链生态的蓬勃发展，智能合约数量呈指数级增长，但随之而来的安全威胁也愈发严峻。据查找币 Hacked 统计，截至当前，仅以太坊（ETH）、EOS、波场（TRON）三条公链上因智能合约漏洞导致的资产损失已高达 126,883,725.92 美元 ，且攻击手法呈现出跨链复用的趋势。本文将从技…
阅读全文区块链安全深度剖析：四种攻击向量与防御实践
在区块链生态持续扩张的背景下，新参与者的涌入为行业注入了创新活力，但同时也暴露出安全知识储备不足的短板。攻击者正是利用这一信息差，频繁发起针对智能合约和公链节点的攻击。作为长期深耕Web3安全的研究团队，查找币安全团队将系统梳理四种典型攻击模式，提供技术层面的防御思路。 一、越权访问攻击 核心原理 …
阅读全文深入解析delegatecall：智能合约安全审计的核心概念
背景概述 在智能合约安全审计领域， delegatecall 是一个既强大又危险的关键函数。作为查找币安全团队的技术研究员，我们将在本文中系统性地剖析 delegatecall 的工作原理、与 call 的本质区别，以及其潜在的漏洞风险。掌握这些知识，是每一位智能合约审计工程师的必修课。 前置知识：…
阅读全文区块链安全攻防技术分析：常见攻击手法深度解析
引言 随着区块链生态的持续扩张，大量新用户的涌入为行业注入活力的同时，也因安全意识和技术知识的参差不齐，为攻击者创造了可乘之机。查找币安全团队在长期的安全审计与威胁监测中，发现多类攻击手法反复出现，对链上资产安全构成严重威胁。本文将从技术细节出发，深入剖析四种典型攻击形态的原理、实现路径与防御方案。…
阅读全文区块链安全深度分析：三种高危攻击模式技术拆解
查找币安全团队 技术研究系列 随着区块链生态的持续扩张，新入场用户与开发者在带来活力的同时，也暴露出显著的安全薄弱环节。攻击者正利用这些认知盲区实施精准打击。本文由查找币安全团队基于实际攻防案例，对三种典型攻击模式进行技术级剖析，旨在为开发者与运营方提供可落地的防御策略。 --- 一、短地址攻击（S…
阅读全文区块链安全深度解析：粉尘攻击、C2攻击与洗币技术剖析
引言 随着区块链技术的快速发展，越来越多的参与者涌入这个新兴领域。然而，技术知识的匮乏和安全意识的薄弱，使得攻击者有了可乘之机。查找币安全团队基于对大量安全事件的深度分析，现从技术角度剖析三种典型的区块链安全威胁，为行业从业者提供专业防护建议。 粉尘攻击（Dusting Attack）技术原理与防御…
阅读全文区块链安全攻防实践：从作恶手法到防御体系
引言 近期，查找币安全团队在金融业企业安全建设实践社群中，围绕区块链安全攻防实践进行了深度分享。作为专注区块链生态安全的专业团队，我们希望通过本次技术分析，帮助安全从业者构建更完整的区块链安全认知体系。 区块链安全攻防全景图 核心作恶方式分类 区块链生态中的作恶行为可分为两大维度： 1. 攻击区块链…
阅读全文安全获取LP Token价格：一种基于恒定乘积模型的防御性定价方案
前言 随着DeFi生态的持续扩张，LP Token作为流动性凭证在抵押借贷场景中的应用日益广泛。然而，当前市场上缺乏一套完善且安全的LP Token价格获取机制。查找币安全团队在对现有LP定价方案进行深度审计时，重点关注了Alpha Finance团队提出的公平LP定价方法。本文将从技术原理、数学推…
阅读全文链上追踪：Tornado.Cash洗币手法深度剖析
前言 在Web3安全领域，Tornado.Cash已成为黑客洗币的“标配”工具。随着链上攻击事件频发，大量被盗资金最终都流向这个混币器。查找币安全团队此前已对Tornado.Cash的匿名性进行过技术解构（详见《揭开Tornado.Cash的匿名面纱》），本文则通过真实案例，深入分析黑客如何利用To…
阅读全文