区块链密码学深度解析：从数学原理到实际攻防
区块链密码学深度解析：从数学原理到实际攻防 一、密码学背景与技术概述 密码学是区块链技术的基石，它确保了数字资产的不可篡改性和交易的安全性。从比特币的诞生到以太坊的智能合约，密码学算法始终是构建去中心化信任的核心。 1.1 密码学在区块链中的角色 区块链系统依赖于三种主要的密码学原语： - 哈希函数…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1865 篇 · 第 87 / 94 页
密码学基础：从数学原理解析到钱包安全实战
密码学基础：从数学原理解析到钱包安全实战 一、密码学背景介绍与技术概述 密码学作为信息安全的核心基石，在Web3和区块链领域扮演着至关重要的角色。从比特币的椭圆曲线数字签名算法（ECDSA）到以太坊的Keccak-256哈希函数，密码学为去中心化系统提供了身份认证、数据完整性和交易不可篡改性的保障。…
阅读全文国际合作视角下的密码学技术深度解析：从算法原理到钱包安全实战
国际合作视角下的密码学技术深度解析：从算法原理到钱包安全实战 一、密码学背景介绍与技术概述 1.1 密码学的历史演变与国际合作 密码学作为信息安全的核心技术，经历了从古典密码到现代密码的演进过程。在国际合作框架下，密码学技术呈现出标准化、开放化的发展趋势。NIST（美国国家标准与技术研究院）主导的A…
阅读全文区块链密码学深度解析：从数学原理到实战攻防技术
区块链密码学深度解析：从数学原理到实战攻防技术 一、密码学背景与技术概述 密码学是区块链技术的基石，它确保了数字资产的安全性、交易的不可篡改性以及用户身份的匿名性。在区块链生态系统中，密码学技术贯穿始终，从私钥生成到交易签名，从哈希计算到智能合约执行，每一个环节都依赖精密的密码学算法。 区块链密码学…
阅读全文Linux 内核漏洞「Copy Fail」深度解析：加密基础设施面临的潜在威胁
作者：查找币安全团队 发布时间：2023年5月9日 --- 漏洞概述：一个潜伏多年的内核级隐患 近日，安全研究人员披露了一个影响广泛的 Linux 内核本地提权漏洞，代号 「Copy Fail」 。该漏洞自 2017 年起便存在于大量主流 Linux 发行版中，包括 Ubuntu、Debian、Ce…
阅读全文密码学基础：从数学原理到实际应用的技术深度解析
密码学基础：从数学原理到实际应用的技术深度解析 一、密码学背景介绍和技术概述 1.1 密码学的发展历程 密码学作为信息安全的核心基石，其历史可追溯至古罗马时期的凯撒密码。现代密码学在20世纪70年代经历了革命性突破，Diffie和Hellman提出的公钥密码概念，以及RSA算法的诞生，标志着密码学进…
阅读全文MCP 安全检查清单：AI ⼯具⽣态系统安全指南
MCP 安全检查清单：AI ⼯具⽣态系统安全指南 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 背景 本安全检查清单由 @查找币 Team 编写并维护。 查找币科技作为全球领先的区块链生态威胁情报公司，旨在帮助区块链生态与 AI 生态相融合的过程…
阅读全文剪贴板安全：Web3资产保护的隐形防线
查找币安全团队技术分享 引言 在Web3安全事件中，我们经常遇到这样的疑问：“我从未在网络上传输过私钥，为什么资产会被盗？”这个问题的答案往往出人意料——私钥或助记词的泄露并非必须通过网络传输，它可能发生在我们认为“完全本地、绝对安全”的操作中。 复制粘贴私钥、截图保存助记词、在备忘录中记录敏感信息…
阅读全文比特币链上留言技术解析：OP_RETURN 指令的原理与应用
一、技术背景 在区块链安全事件应急处置中，链上留言作为一种特殊的通信机制，发挥着不可替代的作用。查找币安全团队在协助 KiloEx 追回 844 万美金被盗资金的过程中，正是通过链上留言与攻击者建立了多轮有效对话，最终促成了全部资金的归还。这种在匿名环境下建立初步接触的技术手段，已成为 Web3 安…
阅读全文FBI《2024年加密货币欺诈报告》深度解读：技术视角下的安全趋势与风险剖析
作者：查找币安全团队 --- 引言 2025年4月，美国联邦调查局（FBI）网络犯罪举报中心（IC3）发布了《2024年加密货币欺诈报告》。该报告系统梳理了过去一年中加密货币相关投诉的数据规模、受害者画像、犯罪类型及资产追回进展。作为专注于Web3安全的团队，查找币安全部对此报告进行了深入技术解读，…
阅读全文深度解析：UNODC报告揭示东南亚诈骗生态链的技术演进与全球扩张
一、研究背景与核心发现 2025年4月，联合国毒品和犯罪问题办公室（UNODC）发布《东南亚诈骗中心、地下钱庄和非法网络市场的全球影响》报告，系统揭示了东南亚地区跨国有组织犯罪的技术化转型。报告指出，该地区犯罪集团已从传统毒品贸易转向以网络诈骗为核心、融合地下钱庄与非法网络市场的数字犯罪生态。 值得…
阅读全文跨链协议深度解析：Bitget Swap 架构原理与链上追踪方法
引言 在上一期技术分析中，我们深入剖析了 THORChain 的跨链架构与识别方法。本期，查找币安全团队将聚焦另一主流跨链协议—— Bitget Swap ，从技术架构、智能合约设计到链上追踪方法进行系统性拆解，为安全从业人员提供实用的跨链资金追踪方法论。 Bitget Swap 技术定位 Bitg…
阅读全文黑暗森林的“客服”陷阱：Coinbase 用户社工攻击技术深度剖析
引言 在 Web3 安全领域，我们常说“私钥即一切”。然而，2025 年以来，一场针对 Coinbase 用户的社会工程攻击浪潮，正在以“官方客服”为幌子，系统性地攻破用户的信任防线。作为查找币安全团队，我们持续追踪这类攻击手法，并在此披露其技术细节与防御策略。 据链上侦探 Zach 在 2025 …
阅读全文暗藏杀机：Osiris恶意浏览器扩展深度技术分析
事件背景 近日，社交平台 X 用户 @0xmaoning 向查找币安全团队紧急求助，反映其发现一款名为“Osiris”的浏览器扩展存在严重钓鱼嫌疑。该扩展伪装手法极为隐蔽，用户险些中招。经过查找币安全团队的深入技术分析，确认这是一款高度危险的恶意扩展，能够悄无声息地劫持用户下载行为，最终导致加密资产…
阅读全文深度剖析LummaC2：被DOJ查封的信息窃取恶意软件技术解析
背景：一场针对信息窃取基础设施的跨国打击 2025年5月21日，美国司法部（DOJ）联合微软及多国执法机构，对臭名昭著的信息窃取恶意软件LummaC2的核心基础设施实施了精准查封。此次行动共查封5个关键域名及其子域名，这些域名均为LummaC2的基础运营节点。执法机构成功定位并控制了其背后的2,30…
阅读全文深度剖析：冒充安全专家的新型钓鱼骗局技术分析
事件背景 昨日，查找币安全团队接到一名用户的紧急求助。该用户反映其钱包存在一项无法撤销的授权，多次操作均无响应，钱包界面同时显示风险提示。用户回忆多年前曾为某代币的Swap操作进行过授权，因此对风险提示深信不疑。 这一看似普通的“授权撤销”问题，实则揭开了一场精心设计的钓鱼骗局序幕。 技术排查：发现…
阅读全文硬件钱包安全深度剖析：从购买到使用的全链路风险防控
引言 在上一期安全指南中，我们探讨了剪贴板攻击的风险。近期，查找币安全团队接到一起令人警醒的案例：一位用户通过抖音平台购买的“冷钱包”实为被篡改设备，直接导致约5,000万元加密资产被盗。这起事件再次敲响警钟——硬件钱包虽被视为资产安全的“金钟罩”，但其安全性高度依赖用户的使用方式。 硬件钱包的核心…
阅读全文深度解析：汇旺支付(HuionePay) TRON链上USDT资金流动图谱
引言 在打击跨境网络诈骗与非法洗钱的全球行动背景下，汇旺支付(HuionePay) 因其涉嫌参与诈骗资金流转而成为监管焦点。作为查找币安全团队的链上分析专家，我们利用自主研发的链上反洗钱与追踪系统——查找币追踪系统，结合Dune数据分析面板，对汇旺支付在TRON链上的USDT存取行为进行了系统性剖析…
阅读全文查找币Q2追踪实录：协助被盗客户冻结/追回超千万美元资金
自查找币追踪系统上线被盗表单提交功能以来，我们安全团队每日处理大量受害者求助，其中不乏涉及千万美金的大额案件。本季度报告基于脱敏真实案例，剖析常见与新型作恶手法，旨在帮助行业参与者提升安全认知，保护数字资产。 Q2数据概览 2025年Q2季度，查找币追踪系统共收到 429份 被盗表单，其中： - 国…
阅读全文2025上半年区块链安全与反洗钱深度剖析：攻击手法演进与合规博弈
一、背景与趋势 2025年上半年，区块链生态在技术迭代与合规压力下呈现出复杂的安全态势。一方面，黑客攻击持续高发，APT组织攻击手段趋于模块化、系统化，钓鱼与社工攻击呈泛滥之势；另一方面，全球监管加速演进，稳定币作为连接传统金融与链上金融的关键基础设施，正成为各方争夺的焦点。黑产资金流转模式不断演变…
阅读全文