区块链密码学实现中的高危风险：从随机数生成到MPC协议的深度剖析
引言：密码学——Web3安全的第一道防线 在区块链技术的底层架构中，密码学组件并非可选的增强模块，而是整个信任体系的基石。从用户私钥的生成、交易签名的构造，到智能合约中哈希函数的调用，每一个环节都依赖于密码学原语的正确实现。然而，在实际的Web3项目开发中，我们发现大量团队将注意力集中在业务逻辑与性…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 9 / 9 页
朝鲜加密资产洗钱网络遭重创：OFAC制裁8名银行职员与2家金融机构
事件背景 2025年11月4日，美国财政部外国资产控制办公室（OFAC）对朝鲜多名银行职员及金融机构实施新一轮制裁。此次行动冻结了8名个人和2家实体在美国境内或由美国人控制的所有资产。被制裁对象被指控通过网络犯罪、信息技术（IT）劳工欺诈等非法手段，为朝鲜政权筹集资金，用于支持其核武器与弹道导弹计划…
阅读全文深度解析：MSMT报告揭露DPRK国家级网络行动与加密资产窃取全貌
引言：国家级网络威胁的升级 2025年，多边制裁监测小组（MSMT）发布了一份震撼行业的报告，系统揭露了朝鲜民主主义人民共和国（DPRK）如何利用网络力量、信息技术（IT）工作者及加密货币活动，系统性规避联合国制裁、窃取敏感技术并筹集资金。作为Web3安全领域的专业团队，查找币安全团队对这份报告进行…
阅读全文美英澳联合制裁俄罗斯“防弹主机”服务商：Media Land 与 Aeza Group 技术深度分析
事件概述 2025年11月19日，美国财政部外国资产控制办公室（OFAC）、澳大利亚外交贸易部（DFAT）及英国外交、联邦及发展事务部（FCDO）联合发布制裁公告，对俄罗斯多家 防弹主机（Bulletproof Hosting, BPH） 服务商及相关个人实施新一轮经济制裁。本次制裁的核心目标为 M…
阅读全文查找币 Q4 追踪实录：协助被盗客户冻结/追回百万美元资金
引言 自查找币追踪系统上线被盗表单提交功能以来，我们每日收到大量受害者的求助。这些求助中，不乏丢失上千万美金的大额案例。作为查找币安全团队，我们致力于通过技术分析和社区协作，帮助行业参与者识别风险、防范攻击。本系列文章以季度为周期，对收到的被盗求助进行脱敏统计与分析，揭示常见及罕见的作恶手法，助力保…
阅读全文2025年区块链安全与反洗钱态势深度分析：从攻击手法到监管围堵
一、宏观安全态势概览 2025年，区块链行业在高速演进的同时，安全威胁呈现出高度专业化和复杂化的特征。宏观金融环境波动、监管政策的不确定性以及攻击强度的持续上升，共同构成了这一年的安全图景。根据查找币安全团队（CZB Security）的监测与统计，全年共记录安全事件200起，累计损失约29.35亿…
阅读全文OpenClaw 高权限Agent安全防御矩阵：从零摩擦到零信任的实战指南
引言：当AI Agent拥有Root权限 随着自主智能体技术的演进，OpenClaw这类具备终端乃至Root权限的AI Agent正在重塑自动化运维、链上操作和系统管理的边界。它不再是简单的指令执行器，而是能够直接与操作系统、网络环境及外部服务深度交互的智能执行体。然而，这种能力带来的不仅是效率革命…
阅读全文AI 与 Web3 智能体安全综合解决方案
AI 与 Web3 智能体安全综合解决方案 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 查找币监控系统 为视网膜（威胁感知）、查找币追踪系统 为免疫系统（链上风控）、OpenClaw 安全实践为骨骼（行为约束）、MistAgent 为大脑（深度…
阅读全文合规压力下的VASP困境：从监管重拳到技术突围
背景：2025年反洗钱合规风暴 过去几年，虚拟资产服务提供商（VASP）反复被行业警示：反洗钱（AML）和交易监控（KYT）已不再是可选的“合规加分项”，而是关乎生存的底线。2025年，多家头部平台因合规缺失遭到重罚，以下是典型案例： - BitMEX ：因未能建立并维护有效的AML和KYC制度，违…
阅读全文Apifox 桌面客户端供应链投毒事件深度技术分析
一、事件概述 查找币安全团队近期监测到一起针对 API 开发工具 Apifox 的供应链攻击事件。攻击者通过篡改 Apifox 官方 CDN 托管的 JavaScript 脚本，植入高度混淆的恶意代码，实现了对用户凭证与系统敏感信息的窃取，并具备远程代码执行（RCE）能力。本文将对该事件的技术细节进…
阅读全文从“有没有”到“有没有做到”：加密反洗钱工具有效性评估的技术方法论
背景：反洗钱合规评估的范式转移 过去三年，虚拟资产服务提供商（VASP）面临的反洗钱（AML）合规评估逻辑，已经发生根本性转变。 早期阶段，行业关注的焦点是“是否已部署AML能力系统”。然而，随着全球监管机构——包括FATF、FinCEN、HKMA、MAS等——连续发布多起执法案例，一个更严峻的现实…
阅读全文解读｜FBI 发布《2025 年互联网犯罪报告》
解读｜FBI 发布《2025 年互联网犯罪报告》 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 2026 年 4 月 7 日，美国联邦调查局(FBI) 发布了《2025 年互联网犯罪报告》。该报告正值 FBI 网络犯罪举报中心(IC3) 成立 2…
阅读全文