深度解析：UNODC报告揭示东南亚诈骗生态链的技术演进与全球扩张
一、研究背景与核心发现 2025年4月，联合国毒品和犯罪问题办公室（UNODC）发布《东南亚诈骗中心、地下钱庄和非法网络市场的全球影响》报告，系统揭示了东南亚地区跨国有组织犯罪的技术化转型。报告指出，该地区犯罪集团已从传统毒品贸易转向以网络诈骗为核心、融合地下钱庄与非法网络市场的数字犯罪生态。 值得…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 8 / 9 页
跨链协议深度解析：Bitget Swap 架构原理与链上追踪方法
引言 在上一期技术分析中，我们深入剖析了 THORChain 的跨链架构与识别方法。本期，查找币安全团队将聚焦另一主流跨链协议—— Bitget Swap ，从技术架构、智能合约设计到链上追踪方法进行系统性拆解，为安全从业人员提供实用的跨链资金追踪方法论。 Bitget Swap 技术定位 Bitg…
阅读全文黑暗森林的“客服”陷阱：Coinbase 用户社工攻击技术深度剖析
引言 在 Web3 安全领域，我们常说“私钥即一切”。然而，2025 年以来，一场针对 Coinbase 用户的社会工程攻击浪潮，正在以“官方客服”为幌子，系统性地攻破用户的信任防线。作为查找币安全团队，我们持续追踪这类攻击手法，并在此披露其技术细节与防御策略。 据链上侦探 Zach 在 2025 …
阅读全文暗藏杀机：Osiris恶意浏览器扩展深度技术分析
事件背景 近日，社交平台 X 用户 @0xmaoning 向查找币安全团队紧急求助，反映其发现一款名为“Osiris”的浏览器扩展存在严重钓鱼嫌疑。该扩展伪装手法极为隐蔽，用户险些中招。经过查找币安全团队的深入技术分析，确认这是一款高度危险的恶意扩展，能够悄无声息地劫持用户下载行为，最终导致加密资产…
阅读全文深度剖析LummaC2：被DOJ查封的信息窃取恶意软件技术解析
背景：一场针对信息窃取基础设施的跨国打击 2025年5月21日，美国司法部（DOJ）联合微软及多国执法机构，对臭名昭著的信息窃取恶意软件LummaC2的核心基础设施实施了精准查封。此次行动共查封5个关键域名及其子域名，这些域名均为LummaC2的基础运营节点。执法机构成功定位并控制了其背后的2,30…
阅读全文深度剖析：冒充安全专家的新型钓鱼骗局技术分析
事件背景 昨日，查找币安全团队接到一名用户的紧急求助。该用户反映其钱包存在一项无法撤销的授权，多次操作均无响应，钱包界面同时显示风险提示。用户回忆多年前曾为某代币的Swap操作进行过授权，因此对风险提示深信不疑。 这一看似普通的“授权撤销”问题，实则揭开了一场精心设计的钓鱼骗局序幕。 技术排查：发现…
阅读全文硬件钱包安全深度剖析：从购买到使用的全链路风险防控
引言 在上一期安全指南中，我们探讨了剪贴板攻击的风险。近期，查找币安全团队接到一起令人警醒的案例：一位用户通过抖音平台购买的“冷钱包”实为被篡改设备，直接导致约5,000万元加密资产被盗。这起事件再次敲响警钟——硬件钱包虽被视为资产安全的“金钟罩”，但其安全性高度依赖用户的使用方式。 硬件钱包的核心…
阅读全文深度解析：汇旺支付(HuionePay) TRON链上USDT资金流动图谱
引言 在打击跨境网络诈骗与非法洗钱的全球行动背景下，汇旺支付(HuionePay) 因其涉嫌参与诈骗资金流转而成为监管焦点。作为查找币安全团队的链上分析专家，我们利用自主研发的链上反洗钱与追踪系统——查找币追踪系统，结合Dune数据分析面板，对汇旺支付在TRON链上的USDT存取行为进行了系统性剖析…
阅读全文查找币Q2追踪实录：协助被盗客户冻结/追回超千万美元资金
自查找币追踪系统上线被盗表单提交功能以来，我们安全团队每日处理大量受害者求助，其中不乏涉及千万美金的大额案件。本季度报告基于脱敏真实案例，剖析常见与新型作恶手法，旨在帮助行业参与者提升安全认知，保护数字资产。 Q2数据概览 2025年Q2季度，查找币追踪系统共收到 429份 被盗表单，其中： - 国…
阅读全文2025上半年区块链安全与反洗钱深度剖析：攻击手法演进与合规博弈
一、背景与趋势 2025年上半年，区块链生态在技术迭代与合规压力下呈现出复杂的安全态势。一方面，黑客攻击持续高发，APT组织攻击手段趋于模块化、系统化，钓鱼与社工攻击呈泛滥之势；另一方面，全球监管加速演进，稳定币作为连接传统金融与链上金融的关键基础设施，正成为各方争夺的焦点。黑产资金流转模式不断演变…
阅读全文深度技术分析：伪装成Solana工具的GitHub恶意项目如何窃取用户钱包资产
事件概述 2025年7月2日，查找币安全团队接到一名受害者的紧急求助——其加密钱包资产在运行一个名为 zldp2002/solana-pumpfun-bot 的GitHub开源项目后，短时间内被洗劫一空。经过团队深入分析，我们发现这是一起精心策划的供应链攻击事件，攻击者利用伪装成合法Solana工具…
阅读全文链上解剖：鑫慷嘉 DGCX 130亿资金盘的崩盘路径与技术特征
一、事件概览：一场精心包装的庞氏骗局 2025年6月26日，名为“鑫慷嘉 DGCX”的线上投资平台突然关闭所有提现通道，大量用户发现账户资产被冻结或清零。据投资者社群统计，该事件可能涉及资金规模高达130亿元人民币，受害人数或超过200万人。 从公开信息来看，该项目的运作轨迹具备典型的“资金盘”特征…
阅读全文香港稳定币监管框架深度解析：合规路径与技术保障
引言：从安全审计到合规护航 自2018年成立以来，查找币安全团队始终深耕区块链生态安全领域，凭借超过十年的网络安全实战经验，已发展成为全球知名的区块链安全服务商。我们的服务涵盖安全审计、威胁情报、安全监控、防御部署及安全咨询，客户包括OKX、Binance、HashKey、OSL等头部平台。 在技术…
阅读全文香港稳定币发行人智能合约合规实施深度解析
随着香港《稳定币条例》正式落地，香港金融管理局（HKMA）于2025年5月26日发布《持牌稳定币发行人监管指引（草案）》，为本地稳定币生态构建了完整的监管框架。查找币安全团队近期收到大量机构关于智能合约合规实施的咨询，为此我们深度解析该指引的核心技术要求，为发行人提供专业的技术实施路径。 一、底层分…
阅读全文香港稳定币发行人AML/CFT监管“三部曲”：从政策演进到技术合规的深度解析
前言：监管框架的正式落地 2025年7月29日，香港金融管理局（HKMA）发布了系列指引文件，标志着稳定币发行人监管制度将于8月1日正式实施。其中，《打击洗钱及恐怖分子资金筹集指引（持牌稳定币发行人适用）》与《持牌稳定币发行人监管指引》的刊宪，构成了香港稳定币AML/CFT监管的核心法律基础。 本文…
阅读全文链上资金追踪实战指南：从入门到进阶的技术框架解析
一、背景与挑战：链上犯罪的暗流涌动 近年来，加密生态的技术演进与安全威胁同步升级。根据查找币区块链被黑事件档案库（查找币 Hacked）统计，仅2024年至2025年上半年，区块链生态累计发生安全事件531起，损失金额高达43.86亿美元。与此同时，Web3反欺诈平台Scam Sniffer数据显示…
阅读全文稳定币反洗钱与合规路径：从链上追踪到智能合约层的技术实践
引言：稳定币合规的技术挑战 稳定币作为连接传统金融与加密世界的桥梁，在跨境支付、DeFi 和数字资产市场中扮演着日益关键的角色。然而，其链上交易的透明性与链下身份的分散性，构成了反洗钱（AML）与反恐怖融资（CFT）合规的核心矛盾。香港虚拟资产行业协会（HKVAIA）支持成立数字资产反洗钱专业委员会…
阅读全文链上合规实战：KYW与SOT在虚拟资产基金反洗钱中的应用
背景：从KYC到KYW的合规演进 在虚拟资产基金运作中，投资人资金的来源与流向是决定合规风险的核心变量。随着全球监管框架的持续收紧，仅靠传统的KYC（了解用户）已无法满足反洗钱要求。行业正将审查触角延伸至 KYW（了解钱包） 与 SOT（代币来源审查） ，形成覆盖资金全生命周期的合规闭环。 然而，虚…
阅读全文查找币 Q3 安全追踪实录：深度解析资金被盗手法与防御策略
引言 自查找币追踪系统上线被盗表单提交功能以来，我们安全团队每日收到大量受害者求助，其中不乏涉及千万美元级别的大额资产丢失事件。作为Web3安全领域的专业团队，查找币致力于通过系统化的数据分析和案例复盘，帮助行业参与者识别风险、防范攻击。 本文基于2025年Q3季度（7月-9月）的317份被盗表单数…
阅读全文美英联合制裁：150亿美元比特币冻结背后的链上追踪技术分析
背景：史上最大规模联合制裁行动 2025年10月14日，美国财政部外国资产控制办公室（OFAC）、金融犯罪执法网络（FinCEN）与英国外交及联邦发展事务部（FCDO）联合发起针对东南亚网络犯罪集团的制裁行动。此次行动创下多项历史记录：制裁146个与“太子集团跨国犯罪组织（Prince Group …
阅读全文