深度技术分析：伪装成Solana工具的GitHub恶意项目如何窃取用户钱包资产
事件概述 2025年7月2日，查找币安全团队接到一名受害者的紧急求助——其加密钱包资产在运行一个名为 zldp2002/solana-pumpfun-bot 的GitHub开源项目后，短时间内被洗劫一空。经过团队深入分析，我们发现这是一起精心策划的供应链攻击事件，攻击者利用伪装成合法Solana工具…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1865 篇 · 第 88 / 94 页
链上解剖：鑫慷嘉 DGCX 130亿资金盘的崩盘路径与技术特征
一、事件概览：一场精心包装的庞氏骗局 2025年6月26日，名为“鑫慷嘉 DGCX”的线上投资平台突然关闭所有提现通道，大量用户发现账户资产被冻结或清零。据投资者社群统计，该事件可能涉及资金规模高达130亿元人民币，受害人数或超过200万人。 从公开信息来看，该项目的运作轨迹具备典型的“资金盘”特征…
阅读全文香港稳定币监管框架深度解析：合规路径与技术保障
引言：从安全审计到合规护航 自2018年成立以来，查找币安全团队始终深耕区块链生态安全领域，凭借超过十年的网络安全实战经验，已发展成为全球知名的区块链安全服务商。我们的服务涵盖安全审计、威胁情报、安全监控、防御部署及安全咨询，客户包括OKX、Binance、HashKey、OSL等头部平台。 在技术…
阅读全文以太坊生态安全漏洞持续追踪：恶意扫描IP全披露
一、事件背景与持续威胁 查找币安全团队自2018年3月20日首次披露以太坊生态安全缺陷导致的亿级代币盗窃事件以来，始终保持着对攻击活动的严密监控。我们曾以为事件曝光后攻击会逐步收敛，但现实远比预期严峻——在随后的两周内（3月20日至4月4日），攻击者依然成功实施了94次盗币攻击，累计窃取81枚ETH…
阅读全文深度剖析：智能合约 `transferFrom` 权限失控引发的任意盗币攻击
引言 在区块链安全领域，智能合约的权限控制一直是攻防博弈的核心战场。近期，查找币安全团队监测到多起针对 transferFrom 函数权限控制不当的盗币攻击事件，涉及 EDU、BAI 等代币合约。这些攻击手法高度相似，本质均指向同一个安全漏洞—— transferFrom 权限校验缺失 。 本文将深…
阅读全文Solidity 安全：深入解析“不期而至的 Ether”攻击向量与防护策略
作者：查找币安全团队 在智能合约开发中， this.balance 常被开发者视为一个“不变量”——即合约中 Ether 余额应当仅通过 payable 函数进行变更。然而，这一认知存在重大安全隐患。本文将深入剖析两种绕过 payable 函数强制向合约发送 Ether 的攻击方式，并结合实际漏洞案…
阅读全文Solidity 安全深度剖析（三）：函数可见性漏洞与伪随机数陷阱
查找币安全团队技术分享系列 --- 一、引言 在智能合约开发中，看似微小的代码疏忽可能导致数百万美元的损失。本文将深入剖析两个典型的安全隐患： 函数可见性设置不当 与 伪随机数生成（PRNG）缺陷 ，并通过真实案例揭示其背后的攻击原理与防御策略。 --- 二、函数可见性：默认的“公开”陷阱 2.1 …
阅读全文Solidity 安全深度剖析：拒绝服务攻击与时间戳操纵漏洞
引言 在智能合约开发领域，安全始终是悬在每个开发者头顶的达摩克利斯之剑。作为查找币安全团队，我们在长期的安全审计中发现，许多看似无害的编码模式，实际上可能成为攻击者利用的突破口。本文将深入剖析两种常见但容易被忽视的攻击向量：拒绝服务（DoS）攻击和时间戳操纵攻击，并提供实用的防御策略。 一、拒绝服务…
阅读全文以太坊短地址攻击：被遗忘的EVM底层缺陷深度剖析
概述 在智能合约安全领域，我们往往关注那些耳熟能详的漏洞类型：整数溢出、重入攻击、未授权访问等。然而，有一个潜伏在EVM底层的漏洞，如同沉没的亚特兰蒂斯——许多人听说过它的名字，却鲜有人真正深入探究其实战细节。这就是 短地址攻击 。 长期以来，业内普遍认为这是一个“已被修复”的漏洞。但经过查找币安全…
阅读全文供应链暗影：Copay 定向攻击事件深度技术剖析
查找币安全团队 漏洞披露与威胁分析 事件概述 2018年底，Bitpay旗下知名钱包应用 Copay 遭受了一次精心策划的供应链攻击。攻击者通过污染广泛使用的 event-stream npm模块，在长达两个多月的时间里潜伏在依赖链中，最终对Copay用户构成严重威胁。本文将还原攻击路径、解密后门机…
阅读全文EOS 回滚攻击手法深度剖析：黑名单漏洞利用全解析
事件背景：一场席卷DApp的金融风暴 2018年12月19日，EOS生态遭遇了一场前所未有的安全危机。BetDice、EOSMax、ToBet等头部游戏类DApp相继遭受交易回滚攻击，按照当时18元人民币的EOS价格计算，总损失超过500万人民币。恐慌情绪迅速蔓延，BetDice甚至通过链金术平台多…
阅读全文EOS 回滚攻击手法之重放篇：深度技术剖析与防御指南
事件背景 据查找币安全团队区情报监测，今日凌晨，此前攻击 BetDice、ToBet 等游戏的知名黑客团伙再次对 LuckyMe、GameBet 等项目发动攻击，造成数千 EOS 的资产损失。 经查找币安全团队深入分析，本次攻击手法与此前披露的黑名单回滚攻击存在显著差异。黑客本次采用了 重放攻击 （…
阅读全文EOS 新型攻击手法深度解析：hard_fail 状态攻击
前言 2019年3月10日凌晨，EOS生态中的游戏项目Vegas Town（合约账户：eosvegasgame）遭遇了一次精心策划的攻击，损失数千枚EOS。查找币安全团队在第一时间捕获了这笔异常交易，并迅速同步给相关交易所及项目方。本次攻击手法在EOS安全事件中尚属首次出现，但其本质可以归类为假充值…
阅读全文冲突的公链：P2P协议中的异形攻击漏洞深度剖析
引言：当区块链的“神经”被污染 区块链技术的核心支柱——分布式存储、P2P网络和共识机制——构成了去中心化世界的基石。然而，正是这些看似坚固的基础设施，可能隐藏着致命的漏洞。本文将聚焦于P2P对等网络协议中的一个系统性风险： 异形攻击 ，一种可能影响所有公链的隐蔽威胁。 技术背景：Kademlia与…
阅读全文比特币点对点网络中的日蚀攻击：威胁分析与防护建议
引言 比特币作为去中心化数字货币的标杆，其安全性一直备受关注。比特币系统依赖点对点网络（P2P Network）实现交易广播和区块同步，并采用工作量证明（PoW）与最长链规则作为共识机制。传统认知中，比特币的安全阈值是50%，即攻击者需要拥有全网半数以上算力才能实现双重花费攻击。然而，学术界的研究表…
阅读全文伪 Electrum 鱼叉钓鱼攻击深度分析：一场针对交易所用户的精准猎杀
作者：查找币安全团队 前言 近日，查找币安全团队监测到一起高度专业化的鱼叉式钓鱼攻击行动。攻击者伪装成知名钱包 Electrum 官方团队，通过批量发送精心构造的钓鱼邮件，定向攻击交易所用户，意图窃取用户资产。 这类攻击并非简单的“广撒网”式钓鱼，而是结合了社会工程学、恶意软件分发、C2 通信等技术…
阅读全文警惕加密货币骗局：假冒客服与投资陷阱的深度剖析
一、漏洞威胁概述 随着加密资产市场持续升温，大量缺乏安全意识的投资者涌入这一领域。然而，加密货币的匿名性与监管滞后性，为诈骗团伙提供了可乘之机。据美国联邦贸易委员会（FTC）数据，2020年第四季度至2021年第一季度，美国消费者因加密货币骗局损失高达8200万美元，同比激增逾9倍。 作为查找币安全…
阅读全文警惕加密货币陷阱：查找币安全团队深度剖析常见诈骗手法
在Web3世界，安全永远是第一要务。继上篇《加密货币诈骗，你中招了吗？(上)》之后，查找币安全团队继续为您深度解析近期高发的诈骗手法。无论您是资深玩家还是新手用户，了解这些攻击模式，是保护资产的第一道防线。 一、钓鱼型诈骗：伪装与诱饵的陷阱 手法一：官方短信钓鱼 攻击流程： 1. 攻击者冒充交易所或…
阅读全文智能合约安全深度解析：溢出漏洞的原理、利用与防御
作者：查找币安全团队 一、背景概述 在上一期的《智能合约安全审计入门篇 —— 重入漏洞》中，我们深入剖析了重入攻击的机制与防护策略。本期我们将聚焦另一个在 DeFi 生态中同样具有深远影响的经典漏洞类型—— 算术溢出漏洞 。 溢出漏洞的威胁性不容小觑：轻则导致合约逻辑紊乱、数据异常，重则可能直接导致…
阅读全文密码学破解与钱包安全：从算法原理到防御实践
密码学破解与钱包安全：从算法原理到防御实践 一、密码学背景与技术概述 密码学作为信息安全的基石，在数字货币和区块链领域扮演着至关重要的角色。从早期的凯撒密码到现代的椭圆曲线加密，密码学经历了数千年的演变。在当前Web3时代，密码学不仅保护着数万亿美元的加密资产，还支撑着去中心化身份、零知识证明等前沿…
阅读全文