链上追踪：Tornado.Cash洗币手法深度剖析
前言 在Web3安全领域，Tornado.Cash已成为黑客洗币的“标配”工具。随着链上攻击事件频发，大量被盗资金最终都流向这个混币器。查找币安全团队此前已对Tornado.Cash的匿名性进行过技术解构（详见《揭开Tornado.Cash的匿名面纱》），本文则通过真实案例，深入分析黑客如何利用To…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1866 篇 · 第 79 / 94 页
智能合约安全审计：私有数据的“公开秘密”
引言 在智能合约开发中， private 关键字常被开发者视为数据安全的“保险箱”，认为被标记为私有的状态变量无法被外部读取。然而，区块链的本质决定了链上所有数据都是公开透明的。本文将深入剖析 Solidity 中私有数据的存储机制，揭示其可被读取的技术原理，并给出专业的安全审计建议。 数据存储机制…
阅读全文区块链黑暗森林生存指南：从认知到实践的完整防御体系
前言 区块链技术作为一项革命性创新，在某种程度上重构了生产关系，为“信任”这一稀缺资源提供了技术解决方案。然而，现实中普遍存在的认知误区，使得恶意攻击者得以频繁入侵用户资产，造成巨额经济损失。这片数字疆域，早已演变为名副其实的黑暗森林。 基于此，查找币安全团队系统梳理了区块链安全防御体系，形成这份技…
阅读全文链上追踪深度解析：TRON生态中的USDT洗币手法全揭秘
前言 在区块链安全领域，洗币手法一直是追踪与反追踪的博弈焦点。比特币生态中，Wasabi钱包等混币工具为资金隐匿提供了便利；以太坊上，Tornado.Cash等协议也曾是黑客的“避风港”。然而，在波场TRON生态中，由于缺乏成熟的混币协议，黑客如何实现大规模USDT的洗白？本文将以一起真实的530万…
阅读全文29枚Moonbirds NFT被盗事件深度技术溯源分析
事件概述 2022年5月25日，安全社区监测到一起针对Moonbirds系列NFT的大规模钓鱼攻击事件。攻击者通过钓鱼网站 p2peers.io 成功盗取29枚Moonbirds NFT，涉案金额超过70万美元。查找币安全团队在接到情报后，立即启动应急响应机制，对该事件进行了全面的技术溯源分析。 攻…
阅读全文2000万OP代币被盗事件深度解析：交易重放攻击的技术原理
背景概述 2022年6月9日，Optimism与Wintermute联合发布公告，披露了一起涉及2000万枚OP代币的安全事件。Optimism委托Wintermute为其原生代币OP在二级市场提供流动性服务，并计划向Wintermute提供2000万枚OP代币作为流动性支持。Wintermute向…
阅读全文假钱包黑产全景追踪：技术视角下的深度剖析
前言 2023年11月，一位用户小A收到某交易所的营销短信后，在浏览器中搜索“xx钱包官方”，点击排名首位的链接下载了App。从创建钱包到转入资产，整个过程看似顺利，但短短几分钟后，小A收到了转账成功的通知——他钱包内价值1000万美元的ERC20-USDT全部归零。事后调查发现，这个App是精心伪…
阅读全文智能合约安全审计：CREATE vs CREATE2 —— 同一地址部署不同合约的攻击向量分析
概述 在以太坊生态中，合约地址的确定性生成机制为开发者提供了便利，但同时也引入了新的攻击面。查找币安全团队在近期审计中发现，部分项目因未充分理解 CREATE 与 CREATE2 操作码的底层差异，导致攻击者能够利用地址复用技术在不同时间点将不同合约部署到同一地址，进而实施破坏性操作。本文将深入剖析…
阅读全文深度解析密码学：从数学原理到钱包安全的攻防实战
深度解析密码学：从数学原理到钱包安全的攻防实战 一、密码学背景与技术概述 密码学作为信息安全的基石，在现代数字世界中扮演着不可替代的角色。从古代凯撒密码到现代量子密码学，这一领域经历了数千年的演进。在Web3和区块链时代，密码学不仅保障了数据传输的安全性，更是数字资产安全的最后一道防线。 1.1 密…
阅读全文DeFi协议密码学深度解析：从数学原理到安全实践
DeFi协议密码学深度解析：从数学原理到安全实践 一、密码学背景介绍与技术概述 在去中心化金融（DeFi）生态中，密码学是保障资产安全、交易隐私和智能合约完整性的核心支柱。DeFi协议依赖密码学实现钱包管理、交易签名、身份验证和跨链通信等关键功能。随着DeFi锁仓量（TVL）突破千亿美元，密码学安全…
阅读全文钱包安全深度解析：密码学原理、攻击技术与防护策略
钱包安全深度解析：密码学原理、攻击技术与防护策略 一、密码学背景与技术概述 在区块链世界，钱包安全是资产保护的核心。现代加密货币钱包依赖于密码学三大支柱：对称加密、非对称加密和哈希函数。比特币和以太坊等主流区块链使用椭圆曲线密码学（ECC）生成公私钥对，其中私钥是资产控制权的唯一凭证。 钱包安全面临…
阅读全文深度解析DeFi协议密码学：从数学原理到实战攻防
深度解析DeFi协议密码学：从数学原理到实战攻防 一、密码学背景与技术概述 在去中心化金融（DeFi）生态系统中，密码学构成了安全信任的基石。从比特币的UTXO模型到以太坊的智能合约，从钱包私钥管理到跨链桥的零知识证明，密码学技术贯穿了整个DeFi技术栈。 1.1 DeFi密码学技术栈 DeFi协议…
阅读全文密码学趋势预测：从量子威胁到钱包安全的技术演进与实战分析
密码学趋势预测：从量子威胁到钱包安全的技术演进与实战分析 一、密码学背景介绍与技术概述 密码学作为信息安全的核心支柱，在数字货币和区块链领域扮演着至关重要的角色。从早期的凯撒密码到现代的椭圆曲线加密，密码学技术经历了数千年的演进。在Web3时代，密码学不仅保障了交易的安全性，更是去中心化信任机制的基…
阅读全文应急响应中的密码学技术：从算法原理到实战破解
应急响应中的密码学技术：从算法原理到实战破解 一、密码学背景与技术概述 在网络安全应急响应领域，密码学技术既是防护的基石，也是攻击者突破的关键。随着区块链和加密货币的普及，钱包安全成为密码学应用的重要战场。应急响应人员需要深入理解密码学原理，才能在面对加密勒索、钱包被盗、私钥泄露等事件时，快速定位问…
阅读全文密码学深度解析：从数学原理到钱包安全实战
密码学深度解析：从数学原理到钱包安全实战 一、密码学背景与核心技术概述 密码学作为信息安全的核心基石，在区块链和Web3领域扮演着不可替代的角色。从比特币的椭圆曲线数字签名算法（ECDSA）到以太坊的Keccak-256哈希函数，现代密码学技术构成了去中心化信任体系的数学基础。 1.1 密码学的历史…
阅读全文密码学基础：从数学原理到钱包安全的深度解析
密码学基础：从数学原理到钱包安全的深度解析 一、密码学背景与技术概述 密码学作为信息安全的核心基石，经历了从古典密码到现代密码的演进历程。在区块链和Web3时代，密码学不仅保障数据传输安全，更成为数字资产保护的关键技术。 1.1 密码学发展简史 - 古典密码 ：凯撒密码、维吉尼亚密码（基于字母替换）…
阅读全文密码学威胁分析：从算法原理到实战攻防的深度解析
密码学威胁分析：从算法原理到实战攻防的深度解析 一、密码学背景与技术概述 1.1 密码学的演进与核心价值 密码学作为信息安全领域的基石，经历了从古典密码到现代密码的漫长演进。在区块链和Web3时代，密码学的重要性达到了前所未有的高度——它不仅是保护数字资产安全的核心技术，更是构建去中心化信任机制的数…
阅读全文区块链密码学深度解析：从数学原理到钱包安全实战
区块链密码学深度解析：从数学原理到钱包安全实战 一、密码学背景介绍与技术概述 1.1 密码学在区块链中的核心地位 区块链技术被誉为“信任机器”，而密码学正是构建这种信任的基石。从比特币的诞生到以太坊的智能合约，从DeFi到NFT，每一次区块链技术的革新都离不开密码学的支撑。密码学不仅确保了交易的安全…
阅读全文深入解析delegatecall：从变量覆盖到权限劫持
背景回顾 在上一篇文章《智能合约安全审计入门篇——delegatecall（1）》中，我们探讨了 delegatecall 的基础原理及其引发的一个典型漏洞。今天，我们将进一步挖掘这一函数的危险性，通过一个进阶案例演示攻击者如何利用存储布局的差异实现权限劫持。这不仅是对知识的巩固，更是一次实战演练。…
阅读全文智能合约安全审计：随机数生成机制的深度剖析与风险防范
背景概述 在智能合约安全审计的系列研究中，我们此前深入分析了 delegatecall 函数的特性与安全使用规范。本期，我们将聚焦于区块链开发中一个高频使用的核心组件—— 随机数 。随机数在去中心化应用（DApp）中扮演着至关重要的角色，从彩票类合约的抽奖逻辑，到NFT数字藏品的属性生成，都离不开可…
阅读全文