2022上半年区块链安全态势与反洗钱技术深度剖析
前言 查找币安全团队发布《2022上半年区块链安全及反洗钱分析报告》，聚焦上半年区块链行业重大安全事件，系统梳理各赛道安全状况，提炼典型攻击手法与资金流向规律。本报告首次公开一种针对混币器资金追踪的高级分析方法，为行业反洗钱实践提供技术参考。 因篇幅限制，本文仅呈现报告核心内容，完整技术细节可通过文…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1866 篇 · 第 80 / 94 页
2022上半年区块链安全态势深度剖析：攻击手法与生态风险全景
引言 在查找币安全团队发布的《2022上半年区块链安全及反洗钱分析报告》中，我们系统梳理了这一时期区块链生态面临的安全挑战。本文将聚焦于安全事件的技术特征、攻击手法演变及生态风险分布，为行业从业者提供可操作的风险防范参考。 一、总体安全态势：损失规模与攻击类型分布 截至2022年6月30日，查找币区…
阅读全文2022上半年区块链反洗钱态势深度剖析：技术视角与实战方法论
引言 区块链的匿名性与不可逆性构成了加密货币交易的核心特征，然而这一特性也使其成为黑客、欺诈者及黑色产业链的洗钱温床。面对日益猖獗的链上犯罪，反洗钱（AML）已成为守护区块链生态安全的最后防线。本报告基于2022上半年的链上数据与安全事件，系统梳理了区块链反洗钱的整体态势、关键工具及技术分析方法。 …
阅读全文2022上半年区块链安全事件深度剖析：攻击手法与反洗钱追踪
前言 在上一期的技术分享中，我们深入剖析了2022上半年区块链反洗钱的整体态势与工具方法论。本期，查找币安全团队将聚焦于该时期发生的典型安全事件，并结合我们的追踪系统，对部分事件进行反洗钱路径分析，揭示攻击者的资金流转模式。 典型安全事件盘点 本节选取了2022上半年损失规模较大、发生频率较高、影响…
阅读全文Ronin Network 安全事件深度剖析：从漏洞利用到反洗钱追踪
事件回顾：6.1亿美元的链上劫案 2022年3月29日，Axie Infinity侧链Ronin Network发布安全预警，披露了一起震惊行业的重大安全事件：攻击者通过私钥伪造提款交易，分两次从Ronin bridge中盗取17.36万枚ETH和2550万枚USDC，总损失超过6.1亿美元。这一数…
阅读全文EVM 底层剖析：从 Solidity 到字节码的执行哲学
By：Flush@查找币安全团队 --- 导语：理解 EVM 是安全与开发的基石 在智能合约的世界里，以太坊虚拟机（EVM）及其算法与数据结构构成了最底层的“第一性原理”。我们编写的每一行 Solidity 代码，最终都会被编译并部署到 EVM 上执行。无论你是希望成为顶尖的 Solidity 开发…
阅读全文暗夜窃贼：Redline Stealer 木马盗币技术深度分析
查找币安全团队 技术研究 事件背景 近期，查找币安全团队接到多起社区反馈，用户因遭遇钓鱼木马攻击导致加密货币被盗，累计损失已达数百万美元。这类攻击主要针对加密货币用户，利用社交工程手段诱导用户执行恶意程序，进而窃取钱包信息。 攻击手法分析 攻击流程 攻击者主要通过以下渠道传播木马： - Discor…
阅读全文区块链硬分叉的技术风险与安全防护策略
引言 区块链分叉是分布式系统中常见的现象，分为软分叉和硬分叉两种类型。本文聚焦于硬分叉——一种不支持向后兼容的协议升级方式。硬分叉本质上是共识规则的分裂，而共识正是区块链系统中各节点达成数据一致性的核心算法。以比特币为例，其采用基于 PoW（工作量证明）的共识机制；以太坊则通过“The Merge”…
阅读全文深度解析智能合约拒绝服务攻击：从原理到审计实践
背景概述 在上一期的技术分享中，我们深入探讨了智能合约中随机数生成机制的安全隐患。今天，查找币安全团队将聚焦另一个在传统网络安全与区块链安全领域均具有重大威胁的攻击向量—— 拒绝服务（Denial of Service, DoS）攻击 。 拒绝服务攻击的本质是破坏系统的可用性，使合法用户无法正常访问…
阅读全文EVM 内存管理机制深度解析：从字节码到数据结构
引言 在上一篇文章中，我们探讨了 EVM 如何通过函数签名和调用栈来定位需要执行的字节码。今天，我们将深入合约内存的核心机制，解析 EVM 如何管理和操作内存数据。 内存数据结构：字节数组的奥秘 合约内存本质上是一个简单的字节数组，支持以 32 字节（256 位）或 1 字节（8 位）为单位进行数据…
阅读全文EVM 深入探析（四）：从区块头到合约存储的技术溯源
查找币安全团队技术研究 --- 引言 在“EVM 深入探讨”系列的第三部分中，我们深入剖析了合约存储的运作机制。本期，我们将视角提升至更宏观的层面——探究单个合约的存储如何融入以太坊链的“世界状态”。我们将系统性地梳理以太坊链的架构、核心数据结构，以及 Go Ethereum（Geth）客户端的内部…
阅读全文智能合约安全审计：深入解析抢跑（Front-Running）攻击
背景概述 在区块链安全领域，抢跑（Front-Running）是一种经典且极具破坏力的攻击手法。继上篇探讨合约中隐藏恶意代码后，本次我们将聚焦这一攻击向量，从技术原理到实战防御，为各位安全从业者提供系统性分析。 前置知识：以太坊交易流程解密 要理解抢跑攻击，必须先掌握以太坊交易的生命周期。下图展示了…
阅读全文DeFi 项目基础安全风险深度分析：从域名到合约的全链路防护
前言 近年来，DeFi 生态的爆发式增长推动了去中心化金融服务的普及，借贷、交易、资产管理等创新应用层出不穷。然而，随着资金规模与用户基数的扩大，DeFi 项目已成为黑客攻击的“重灾区”。一个常见的误区是：许多项目方将 DeFi 安全等同于智能合约安全，却忽视了域名、服务器等基础设施层面的脆弱性——…
阅读全文加密堡垒：密码学防护与钱包安全攻防实战指南
加密堡垒：密码学防护与钱包安全攻防实战指南 一、密码学背景与技术概述 在数字时代，密码学是保护信息安全的基石。从古代的凯撒密码到现代的公钥基础设施（PKI），密码学经历了数千年的演变。在Web3和区块链领域，密码学更是扮演着不可替代的角色——它决定了数字资产的安全性和交易的不可篡改性。 现代密码学主…
阅读全文深度技术解析：现代密码学原理、攻击方法与钱包安全防护
深度技术解析：现代密码学原理、攻击方法与钱包安全防护 一、密码学背景介绍与技术概述 密码学作为信息安全的基石，其发展历程可追溯至古罗马时期的凯撒密码。在数字化时代，密码学已演变为涵盖数学、计算机科学和电子工程的综合性学科。现代密码学主要解决三大核心问题：机密性（防止未授权访问）、完整性（防止数据篡改…
阅读全文密码学风险评估：从算法原理到钱包安全攻防实战
密码学风险评估：从算法原理到钱包安全攻防实战 一、密码学背景介绍和技术概述 密码学作为信息安全的核心基石，在数字货币和区块链领域扮演着至关重要的角色。从比特币的椭圆曲线数字签名算法（ECDSA）到以太坊的Keccak-256哈希函数，密码学技术确保了交易的不可篡改性和用户资产的绝对安全。然而，随着量…
阅读全文智能合约密码学深度解析：从数学原理到钱包安全实战
智能合约密码学深度解析：从数学原理到钱包安全实战 1. 密码学背景介绍与技术概述 1.1 密码学在区块链中的核心地位 智能合约作为区块链技术的核心应用，其安全性完全建立在密码学基础之上。从以太坊的EVM（以太坊虚拟机）到Solana的Sealevel，每一个智能合约平台都依赖密码学原语来确保交易的不…
阅读全文密码学应急响应：从原理到实战的全方位技术指南
密码学应急响应：从原理到实战的全方位技术指南 一、密码学背景介绍与技术概述 密码学作为信息安全的核心基石，在区块链和Web3领域扮演着不可替代的角色。随着加密货币资产的普及，钱包安全、私钥管理和加密数据恢复成为应急响应的关键挑战。密码学应急响应（Cryptographic Incident Resp…
阅读全文应急响应中的密码学技术：从原理到实战的深度解析
应急响应中的密码学技术：从原理到实战的深度解析 在数字资产安全领域，应急响应中的密码学技术应用已成为保护用户资金安全的关键防线。本文将深入探讨密码学在应急响应中的核心技术，从算法原理到实际破解案例，为安全从业者提供全面的技术指导。 1. 密码学背景介绍和技术概述 1.1 密码学在应急响应中的核心地位…
阅读全文深度解析：密码学漏洞披露与钱包安全攻防技术研究
深度解析：密码学漏洞披露与钱包安全攻防技术研究 一、密码学背景介绍与技术概述 1.1 密码学的演进历程 密码学作为信息安全的核心基石，经历了从古典密码到现代密码学的跨越式发展。在区块链和Web3时代，密码学的应用达到了前所未有的高度，直接关系到数字资产的安全存储与交易验证。 现代密码学体系主要包含三…
阅读全文