账户抽象钱包安全审计深度解析：EIP4337检查项全览
前言 随着EIP4337标准的逐步落地，账户抽象（Account Abstraction, AA）钱包正成为Web3安全领域的热点。作为查找币安全团队的技术分享，本文旨在为审计人员提供一套基于EIP4337标准的账户抽象钱包安全审计检查项，并结合实际案例给出针对性的审计指南。我们假设读者已熟悉EIP…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 6 / 9 页
深度解析：TRON钱包恶意多签攻击原理与防御策略
引言 在Web3安全领域，有一句广为流传的格言：“Not your keys, not your coins”。然而，即使你妥善保管了私钥或助记词，也可能面临资产无法控制的困境——这就是钱包被恶意多签的风险。根据查找币追踪系统收集的用户反馈，许多受害者在钱包被恶意多签后，明明看到账户余额充足，却无法…
阅读全文TonConnect SDK 的 Origin 伪造漏洞深度剖析
背景 随着 TON 生态的蓬勃发展，Web3 钓鱼攻击者已将目光投向这片新兴领域。TON 生态广泛采用 TonConnect SDK 作为跨平台/应用钱包连接与交互的标准解决方案。然而，这类方案普遍面临一个核心挑战： 跨平台/应用通讯时的域名验证问题 。 在理想情况下，用户通过钱包连接 DApp 或…
阅读全文X 账号安全排查加固指南：Web3 项目方与用户的防御策略
背景概述 近期，Web3 领域频繁发生项目方或知名人士的 X（原 Twitter）账号被盗事件，攻击者利用盗取的账号发布钓鱼推文，诱导用户点击恶意链接，造成资产损失。根据查找币安全团队的监测与分析，黑客主要采用以下三种典型攻击手段： - 假冒会议预约链接攻击 ：诱导用户点击伪造的 Calendly …
阅读全文初识 TON：账户体系、Token 机制与资产安全深度解析
引言 TON（The Open Network）作为由 Telegram 团队最初设计的去中心化区块链平台，以其高性能和可扩展性在 Web3 领域独树一帜。然而，TON 的独特之处不仅在于其与 Telegram 的深度整合带来的易用性，更在于其与传统区块链截然不同的架构设计——非主流的 FunC 智…
阅读全文空投骗局深度解析：Web3 安全入门避坑指南
背景 在 Web3 生态系统中，空投作为一种高效的营销手段，能够在极短时间内将项目从默默无闻推向大众视野，迅速积累用户基础并提升市场影响力。然而，随着空投机制的普及，黑客也将其视为实施攻击的绝佳切入点。从高仿网站到带后门的工具，攻击者在用户领空投的上下游布满了陷阱。本文由查找币安全团队基于对大量真实…
阅读全文Web3 安全深度剖析：假矿池骗局的技术原理与防范策略
引言 在上一期《Web3 安全入门避坑指南》中，我们系统性地分析了空投骗局的攻击向量与防御方案。近期，查找币 AML（反洗钱）团队在对受害者提交的链上追踪数据进行深度分析时发现， 假矿池骗局 已成为威胁 Web3 新用户资产安全的主要攻击模式之一。本文将基于实际攻击案例，从技术层面拆解假矿池骗局的核…
阅读全文深度解析 Sui：高性能区块链的技术架构与合约安全实践
前言 继此前我们深入探讨 TON 的账户模型与资产安全机制后，查找币安全团队近期持续关注新兴高性能区块链平台的技术演进。Sui 作为采用 Move 语言的代表性公链，其独特的对象模型和交易处理机制为 Web3 安全研究带来了全新视角。本文将系统剖析 Sui 的核心技术架构，并从安全角度审视其合约开发…
阅读全文国际合作执法：打击加密货币犯罪的新范式
引言 随着全球数字经济的蓬勃发展，加密货币市场已从边缘走向主流。据CoinMarketCap数据，当前全球加密货币总市值已突破2万亿美元。然而，这一数字金融革命在带来商业机遇的同时，也催生了新型犯罪形态——洗钱、恐怖融资、勒索软件攻击等非法活动正借助加密货币的匿名性与跨境流动能力，向全球执法体系发起…
阅读全文深度剖析：貔貅盘骗局的技术原理与防范策略
引言 在上一期安全技术分享中，我们深入解析了假矿池骗局的技术细节。本期，查找币安全团队将聚焦于区块链生态中另一类高发骗局—— 貔貅盘 。这类骗局因其“只进不出”的特性而得名，受害者投入资金后，代币价格看似飙升，实则无法卖出，资金被永久锁定。 本文将从技术层面剖析貔貅盘的运作机制、常见陷阱代码模式，并…
阅读全文查找币：Toncoin 智能合约安全最佳实践
查找币：Toncoin 智能合约安全最佳实践 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- TON(The Open Network) 是一个由 Telegram 团队最初设计和开发的去中心化区块链平台，一经上线就获得了关注。TON 的目标是提供…
阅读全文报告解读｜FBI 发布 2023 年加密货币欺诈报告
报告解读｜FBI 发布 2023 年加密货币欺诈报告 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 2024 年 9 月 9 日，美国联邦调查局(FBI) 发布了《2023 年加密货币欺诈报告》。该报告从宏观和微观两个层面深入分析了互联网犯罪举报…
阅读全文Sui Move 合约安全审计深度解析：从入门到实践
引言 Sui 作为新一代高性能区块链平台，凭借其创新的技术架构和独特的对象模型，为去中心化应用提供了快速、安全的交易环境。与传统的 Solidity 不同，Sui 采用 Move 语言编写智能合约，从语言层面规避了重入攻击、整数溢出、双花攻击等高发漏洞。然而，Move 语言的特性并不能完全消除开发者…
阅读全文Uniswap v3 协议深度解析：核心机制与审计要点
前言 在去中心化金融（DeFi）生态中，Uniswap v3 作为领先的自动做市商（AMM）协议，通过引入集中流动性、多重费率层级等创新设计，显著提升了资本效率。作为安全审计团队，我们有必要深入理解其核心机制，并在交互项目中识别潜在风险。本文将从架构、流程到审计要点，系统分析 Uniswap v3 …
阅读全文2024年Q3季度区块链安全事件深度剖析：私钥泄露与钓鱼攻击成主要威胁
引言 在Web3生态快速发展的今天，资产安全始终是用户最关注的议题。查找币安全团队每天都会收到大量受害者的求助，其中不乏涉及千万美元级别的大额资产丢失案例。为帮助行业参与者识别风险、提升防护意识，我们基于2024年第三季度（Q3）收到的被盗表单数据，进行了系统性技术分析。本文将从技术视角剖析常见攻击…
阅读全文深度解析：UNODC《东南亚跨国有组织犯罪与网络欺诈、地下银行和技术创新的融合》报告
引言 2024年10月7日，联合国毒品和犯罪问题办公室（UNODC）发布了题为《东南亚跨国有组织犯罪与网络欺诈、地下银行和技术创新的融合：不断变化的威胁形势》的专题报告。作为查找币安全团队的核心研究领域之一，我们注意到报告引用了查找币提供的数据分析与威胁情报支持，同时合作伙伴Bitrace也获得了致…
阅读全文貔貅盘技术特征深度剖析：从合约层面识别蜜罐代币
背景 近期，安全社区用户 @roffett eth 披露，GMGN 网站趋势列表中大量 ERC20 代币实为蜜罐（Honeypot）代币。即便这些代币被标记为“Everything is SAFU”，仍存在严重安全风险——骗子尚未完成完整的 Rug Pull 流程。查找币创始人 Cos 指出，该现象…
阅读全文新瓶装旧酒：套利 MEV 机器人骗局技术剖析
背景 2024年初，查找币创始人 Cos 在 X 平台率先揭露了套利 MEV 机器人骗局的变种。如今，攻击团伙紧跟技术热点，将骗局包装从“简单易用的 Uniswap 套利 MEV 机器人”升级为“ChatGPT 套利 MEV 机器人：如何使用滑点机器人每天完全被动地赚取 2000 美元”。根据查找币…
阅读全文查找币：Compound Finance V2 安全审计手册
查找币：Compound Finance V2 安全审计手册 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 引言 随着 DeFi 生态系统的迅速发展，Compound Finance V2 作为该领域的先驱者之一，凭借其创新的借贷模式吸引了大量用…
阅读全文2024 Q4 被盗资产追踪分析：Web3安全威胁图谱与防御策略
引言 自查找币追踪系统上线被盗表单提交功能以来，我们安全团队每日处理大量受害者求助，其中不乏涉及千万美元级别的大额资产丢失案例。本系列报告旨在通过季度性数据统计与脱敏案例分析，揭示当前Web3生态中的安全威胁趋势，为行业参与者提供可落地的资产保护方案。 核心数据概览 2024年第四季度，查找币安全团…
阅读全文