深度调查：演员王星被骗事件相关聊天截图的链上真相
背景概述 近期，演员王星被骗至缅甸的事件在社交媒体上持续发酵，引发公众对跨境诈骗和人口贩卖问题的高度关注。查找币安全团队在日常威胁情报监测中发现，一张聊天记录截图在Telegram、微博等平台广泛传播。该截图显示一个名为“富府专群 需方上押 14000u”的群聊中，提到“王星已上车”，并附有担保费用…
阅读全文CZB RESEARCH LIBRARY
漏洞披露文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
漏洞披露
共 101 篇 · 第 5 / 6 页
Poseidon 哈希延展性漏洞分析：Iden3 库实现中的安全隐患
背景 在零知识证明（ZK）技术日益普及的今天，哈希函数的安全性成为区块链应用的核心关注点之一。此前，我们在《哈希函数的隐藏危险：长度扩展攻击与服务端验证的安全隐患》一文中，已经详细探讨了 MD5、SHA1、SHA2 等传统哈希算法存在的延展性问题及其潜在风险。 近日，安全研究员在 X 平台披露了 I…
阅读全文Web3 钓鱼攻击深度解析：从手法到防御的全面指南
背景 近期，查找币安全团队受邀参与 DeFiHackLabs 举办的 Ethereum Web3 Security BootCamp，由安全审计负责人 Thinking 主讲，从“伪、饵、诱、攻、隐、技、辨、御”八个维度，结合真实案例，系统剖析了钓鱼攻击的运作机制与隐匿手法。本文将提炼分享会核心内容…
阅读全文安全预警｜假冒查找币员工行骗事件全链路剖析
背景 近期，查找币安全团队接收了一起典型的社会工程学攻击事件。受害者主动联系我们，求证 X 账号 @pig space 是否为查找币在职员工。经过核实，该账号冒充为 Web3 招聘人员，诱导受害者在个人电脑上安装恶意程序，最终导致钱包资产与 X 账号权限被完全接管。 此类冒充安全团队人员的钓鱼手法在…
阅读全文BOM恶意软件深度分析：伪装应用窃取助记词，超182万美元资产被盗
一、事件概述 2025年2月14日，查找币安全团队监测到多起用户钱包资产被盗事件。经链上数据分析，所有被盗案例均呈现助记词/私钥泄露的典型特征。通过回访受害用户，我们发现一个共同点：受害者均安装并使用了名为“BOM”的应用。深入调查确认，该应用是一款精心伪装的恶意软件，通过诱导用户授权，非法获取助记…
阅读全文锁定钓鱼攻击：LinkedIn 招聘骗局中的恶意代码分析
查找币安全团队 2024-04-02 背景概述 近期，Web3 安全领域再次敲响警钟。我们在 X 平台注意到安全研究员 @ swader 发布的一则遭遇帖，揭露了一起针对区块链工程师的 LinkedIn 招聘钓鱼事件。这类攻击手法近年来屡见不鲜，攻击者利用求职者对高薪岗位的渴望，精心设计陷阱以窃取敏…
阅读全文深度解析：MCP 体系中的隐蔽投毒与跨服务操控
前言 当前 MCP（Model Context Protocol）生态仍处于早期发展阶段，整体环境混沌，各类潜在攻击手法层出不穷。现有协议与工具设计在面对这些威胁时，往往力不从心。为帮助社区更好地识别并防御这些风险，查找币安全团队特别开源了 MasterMCP 工具，通过真实攻击演练，助力开发者及时…
阅读全文LockBit 控制面板沦陷：一场针对勒索团伙的“反向猎杀”
事件背景：全球头号勒索软件即服务组织 LockBit，这个自2019年9月起活跃的勒索软件即服务（RaaS）组织，曾是全球网络安全领域最令人头疼的威胁之一。因其早期版本在加密文件时添加“.abcd”后缀，也被称为“ABCD勒索软件”。该团伙以其技术成熟度、高度自动化攻击流程和高勒索成功率著称，在全球…
阅读全文潘多拉魔盒：无限制大模型对加密行业的安全威胁深度剖析
一、背景：AI双刃剑下的安全新挑战 从OpenAI的GPT系列到谷歌Gemini，再到各类开源模型，先进人工智能正深刻重塑Web3行业的工作方式。然而，技术飞速发展的同时，一个值得警惕的阴暗面逐渐浮现—— 无限制或恶意大型语言模型（LLM） 的出现。 所谓无限制LLM，是指被刻意设计、修改或“越狱”…
阅读全文链下暗流：新高行情下“扳手攻击”威胁分析
背景：当风险从链上蔓延至现实 在区块链的黑暗森林中，我们常常聚焦于链上攻击、合约漏洞与黑客入侵。然而，随着加密资产价值屡创新高，一种更为原始、直接且高效的威胁正在悄然蔓延—— 链下暴力攻击 。 据 Decrypt 与 Eesti Ekspress 报道，近期一场庭审揭露了加密亿万富翁、企业家 Tim…
阅读全文从暗网到制裁：Aeza Group 防弹托管服务商如何成为网络犯罪的“隐形支柱”
一、事件背景：美国财政部制裁俄罗斯托管服务商 2025年7月，美国财政部外国资产控制办公室（OFAC）正式宣布对俄罗斯托管服务商 Aeza Group 及其关联实体实施制裁。理由明确：该公司长期为勒索软件团伙、信息窃取工具运营者及暗网毒品市场提供“防弹托管”服务。 此次制裁行动覆盖范围广泛，包括： …
阅读全文深度解析：伪装成 Solana 交易机器人的新型盗币陷阱
威胁等级：高危 影响范围：使用可疑开源 Solana 工具的加密用户 事件背景 2025年7月初，查找币安全团队接到用户紧急求助——其加密资产在未授权情况下被转走。经调查，根源在于用户使用了GitHub上的开源项目 audiofilter/pumpfun-pumpswap-sniper-copy-t…
阅读全文深度剖析：Web3 面试陷阱 —— 伪装开源项目窃取加密资产
背景概述 2025 年 8 月 9 日，查找币安全团队接到一位社区成员的紧急求助。该成员在参与某自称来自乌克兰的 Web3 团队首轮面试时，被要求 在本地克隆一个 GitHub 仓库 并运行。凭借敏锐的安全意识，该成员对仓库代码产生了怀疑，并第一时间联系了我们。 接到求助后，查找币安全团队立即对该 …
阅读全文威胁情报深度分析：Clickfix 钓鱼攻击技术揭秘
背景概述 近期，查找币安全监控系统在日常威胁监测中捕获到一个新型钓鱼网站，该网站采用 Clickfix 钓鱼攻击技术 实施攻击。此类攻击手法极具隐蔽性——攻击者通过模仿正规网站常见的机器人校验（CAPTCHA）功能，诱导受害者执行恶意命令，最终实现恶意软件的静默植入。获取相关恶意样本后，查找币安全团…
阅读全文Venus 用户1300万美元被盗事件深度分析：一场精心策划的社会工程学攻击
事件概述 2025年9月2日，Web3安全社区遭遇一起重大安全事件。用户@KuanSun1990在Venus协议上的多个头寸被恶意转移，损失高达约1300万美元。查找币安全团队通过自主研发的Web3威胁情报与动态安全监控系统成功捕获该异常行为，并协助受害用户进行深度分析。以下为本次攻击的技术细节与安…
阅读全文NPM 大规模投毒事件深度分析：加密钱包劫持与地址替换攻击
事件概述 2025年9月9日凌晨，NPM生态系统爆发了一场针对加密行业的定向投毒攻击。攻击者通过社工手段获取了知名开发者 qix 的账号权限，利用其发布的热门组件包传播恶意代码。查找币（CZB）自研的Web3威胁情报系统—— 查找币监控系统 第一时间捕获并推送了相关威胁情报，为社区用户提供了关键预警…
阅读全文NPM供应链投毒深度分析：Shai-Hulud攻击手法再现
作者：查找币安全团队 事件概述 2025年11月，NPM生态系统再次遭受大规模供应链投毒攻击。本次攻击与2025年9月曝光的Shai-Hulud攻击事件高度相似，攻击者通过植入恶意NPM包，窃取开发者的密钥、API凭据及环境变量等敏感信息，并将窃取的数据上传至攻击者控制的GitHub公开仓库。 查找…
阅读全文警惕 Solana 钓鱼攻击：钱包 Owner 权限被篡改的技术分析与防护指南
事件背景 近期，查找币安全团队接到一起严重的安全事件求助。一位用户在遭遇钓鱼攻击后，发现其钱包中出现了异常授权记录，但尝试撤销授权时屡屡失败。受影响的钱包地址为 9w2e3kpt5XUQXLdGb51nRWZoh4JFs6FL7TdEYsvKq6Wb 。通过链上分析，我们确认该账户的 Owner 权…
阅读全文威胁情报｜Token Vesting 钓鱼投毒分析
威胁情报｜Token Vesting 钓鱼投毒分析 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 作者：Yao 编辑：77 背景 近日，Chainbase 实验室监测并捕获到一起伪装为“审计/合规确认”的钓鱼邮件活动，并将相关恶意样本脱敏后同步给…
阅读全文ClawHub恶意Skills投毒事件深度分析
概述 近期，开源AI Agent项目OpenClaw在开发者社区中迅速走红，其官方插件中心ClawHub也随之吸引了大量用户。然而，查找币安全团队在持续监控中发现，ClawHub正成为供应链投毒攻击的新目标。由于平台缺乏严格的审核机制，大量恶意skill已混入其中，对开发者和用户构成严重威胁。 查找…
阅读全文