智能合约安全深度剖析：签名重放攻击原理与防御
引言：从交易签名到重放威胁 在区块链世界中，每一笔交易都承载着用户的资产和意图。当我们通过钱包发起一笔转账时，私钥签名确保了交易的唯一性和不可篡改性。然而，如果这个签名可以被多次使用，就会引发一种经典的安全威胁—— 签名重放攻击 。 作为查找币安全团队，我们在审计过程中多次发现此类漏洞。今天，我们将…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 5 / 9 页
合约存储攻击：隐蔽的Rug Pull手法深度分析
背景 自DeFi Summer以来，加密社区经历了无数安全事件的洗礼——漏洞利用、后门植入、Rug Pull跑路等层出不穷的攻击手段，促使参与者形成了基本的安全检查习惯：在DEX上参与新项目前，通常会检查代币合约权限、持仓分布及合约代码。然而，攻击者的作恶手法也在同步进化，变得更加隐蔽和高明。 近期…
阅读全文链上留言：Web3被盗后的紧急沟通策略与技术解析
引言：被盗资金归还新趋势 据查找币安全团队发布的《2023上半年区块链安全与反洗钱总结》统计，2023年上半年共发生10起遭受攻击后仍能部分或全部收回损失资金的事件。这些事件涉及被盗资金约2.32亿美元，其中高达2.19亿美元（占比94%）被成功追回，更有3起事件实现了100%资金返还。 这一数据揭…
阅读全文智能合约安全审计：Contract Size Check 的技术攻防解析
背景概述：重入攻击的防御与绕过 在区块链安全领域，重入攻击一直是智能合约面临的主要威胁之一。在第一期技术分享中，我们讨论了多种防御重入攻击的策略，其中一种常见思路是通过验证调用者身份来禁止合约调用。本期，查找币安全团队将深入剖析 Contract Size Check 这一技术方案，揭示其原理、实现…
阅读全文查找币｜智能合约安全审计技能树
查找币｜智能合约安全审计技能树 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- By: Kong'@查找币安全团队 KEY 本文涉及的所有链接均可在 GitHub 中点击 https://github.com/查找币/查找币-Learning-Ro…
阅读全文Solana 生态安全与智能合约审计深度解析
引言 在刚刚结束的 Solana Hacker House 香港活动中，查找币安全团队公链安全负责人 Johan 受邀发表了题为 Advanced Security and Auditing Strategies for Solana Blockchain 的演讲。本次分享聚焦于 Solana 区块…
阅读全文Replit 平台钱包生成风险深度剖析：90,000 ATOM 被盗事件技术分析
事件概述 近期，查找币安全团队接到一起严重的资产被盗案例：一名用户因使用 Replit 在线编程平台创建 Atomicals 协议钱包，导致 90,000 个 ATOM（ARC20 代币）被盗。据受害者反馈，私钥/助记词在网页复制粘贴过程中被泄露。本文将深入分析该攻击的技术原理、攻击路径及防范措施。…
阅读全文旧坑新伤：授权恶意合约被盗深度技术分析
背景 近期，查找币安全团队在处理多起用户资产被盗事件时，发现了一个令人警醒的共性：受害者早在两年多前无意中点击了 Approve 授权操作，而黑客正是利用这些“沉睡”的授权记录，在无人察觉的情况下转移了资金。区块链的特性——“雁过留痕”——让我们得以从海量链上数据中抽丝剥茧，还原攻击全貌。 被盗案例…
阅读全文2023区块链安全与反洗钱年度深度报告
前言 查找币安全团队正式发布《2023区块链安全与反洗钱年度报告》。本报告旨在为行业从业者及用户提供全面的区块链安全现状分析与反洗钱态势洞察，助力构建更加安全的区块链生态系统。以下为报告核心内容摘要，完整版本可通过官方渠道获取。 --- 一、行业概览 2023年，区块链行业经历了振奋与动荡并存的复杂…
阅读全文Solana 科普：认识账户、Token、交易与资产安全
Solana 科普：认识账户、Token、交易与资产安全 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- By: enze Solana 是一种快速且高度可扩展的区块链协议，为去中心化应用(DApps) 提供了强大的基础设施。近期 Solana 生…
阅读全文2023区块链安全态势深度剖析：从数据看生态安全挑战
引言 上周，查找币安全团队正式发布了《2023 区块链安全与反洗钱年度报告》。作为行业安全态势的年度总结，这份报告系统梳理了过去一年区块链生态中的安全事件、攻击手法与趋势变化。本文将作为系列解读的第一篇，聚焦区块链生态安全态势，从项目赛道、生态分布、事件原因三个维度进行技术性剖析。 总体态势：损失下…
阅读全文2023区块链反洗钱态势深度剖析：监管风暴与合规演进
引言 继前文解析2023年十大攻击事件后，本文将聚焦区块链反洗钱（AML）领域的年度态势。随着加密货币行业从“寒冬”步入复苏，全球监管框架正经历前所未有的重构。查找币安全团队基于InMist情报网络的数据，结合全球监管动态，为您呈现2023年区块链反洗钱的核心趋势与关键事件。 --- 资金冻结与归还…
阅读全文链上溯源：深度解析缅北同盟军「勒索」地址资金流向
背景 2024年1月16日，中文社交平台上一则爆料引发广泛关注：缅甸同盟军疑似向滞留当地的电诈产业从业者强制收取高额加密货币，并公开了声称用于收款的地址。该消息迅速扩散，但真实性存疑。 查找币安全团队联合Bitrace，对已披露地址进行链上资金分析，从资金收付规律、资金来源风险、关联地址活动等维度，…
阅读全文LockBit 勒索软件技术深度剖析：从RaaS模式到全球执法围剿
概述 LockBit勒索软件自2019年9月首次亮相以来，凭借其创新的RaaS（勒索软件即服务）运营模式和高效的技术架构，迅速成为全球最具威胁性的勒索软件团伙之一。本文将深入分析LockBit的技术演进、攻击手法以及近期国际执法行动的链上证据。 技术演进：从“ABCD”到LockBit 3.0 早期…
阅读全文AssangeDAO 资金转移深度分析：17,422 ETH 募捐背后的链上追踪
作者：查找币安全团队 事件概述 2024年3月10日，一个标记为“Censored: Clock Multisig”的地址（ 0x5DAEA26517788b1c0DDB0200c6Fa6d8248076143 ）将100 ETH转移至新地址，这一操作再次引发社区对AssangeDAO潜在“Soft…
阅读全文Web3 安全入门避坑指南｜钱包分类与风险深度解析
引言：黑暗森林中的第一道防线 随着加密市场的持续升温，Web3 项目与玩法以惊人的速度迭代，用户情绪也随之高涨。然而，在这片充满机遇的“黑暗森林”中，资产安全问题日益凸显——从钓鱼攻击到私钥泄露，从假钱包到供应链篡改，用户的每一步都暗藏风险。作为查找币安全团队，我们基于链上链下的实际威胁情报，推出这…
阅读全文Web3 安全深度剖析：假钱包陷阱与私钥助记词泄露风险
前言 在 Web3 生态系统中，钱包是用户与区块链交互的核心入口。它不仅是数字资产的存储容器，更是执行交易、访问 DApp 的通行证。查找币安全团队在持续追踪 Web3 安全事件的过程中，发现大量用户因下载或购买假钱包而导致资产被盗。本文将深入剖析假钱包的传播路径、私钥/助记词泄露的技术原理，并提供…
阅读全文披着羊皮的狼：虚假 Chrome 扩展程序窃密事件深度技术分析
背景 2024年3月1日，推特用户 @doomxbt 报告其币安账户出现异常，资金疑似被盗。最初，这一事件并未引起广泛关注。然而，2024年5月28日，推特用户 @Tree of Alpha 的分析揭示了一个关键线索：受害者 @doomxbt 疑似安装了一个在 Chrome 商店中拥有大量好评的恶意…
阅读全文2024上半年区块链安全态势深度剖析：攻击手法升级与反洗钱防线重构
前言 查找币安全团队发布《2024 上半年区块链安全与反洗钱报告》，本报告系统梳理了2024上半年全球区块链监管政策动态、安全事件全貌及反洗钱趋势。报告基于查找币区块链被黑事件档案库（查找币 Hacked）及反洗钱追踪系统（查找币追踪系统）的数据支撑，对常见钓鱼攻击技术、洗钱工具、以及Lazarus…
阅读全文查找币：2024 Q2 查找币追踪系统 被盗表单分析
查找币：2024 Q2 查找币追踪系统 被盗表单分析 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 随着区块链的快速发展，针对用户的盗币、钓鱼、欺诈等安全事件日益增多，且攻击手法多样。查找币 查找币 每天都会收到大量受害者的求助信息，希望我们提供…
阅读全文