深度剖析：假充值攻击如何突破交易所防御体系
引言 在Web3安全领域， 假充值攻击 （Fake Deposit Attack）始终是交易所面临的重大威胁之一。攻击者利用交易所在充值处理流程中的漏洞或系统缺陷，构造伪造的交易信息发送至交易所钱包地址。这些看似合法的交易被系统误判为真实充值请求，进而将对应数字资产计入攻击者账户。通过这种方式，攻击…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1865 篇 · 第 90 / 94 页
哈希函数的隐秘陷阱：长度扩展攻击如何突破服务端权限验证
概述 在Web3安全领域，哈希函数的安全性往往被开发者视为理所当然。然而，某些广泛使用的哈希算法（如MD5、SHA-1、SHA-256）存在一个鲜为人知的特性—— 长度扩展攻击 。这种攻击利用Merkle-Damgård结构的内部机制，允许攻击者在不知道原始消息的情况下，基于已知的哈希值构造出新的有…
阅读全文SIM 卡交换攻击深度剖析：从friend.tech事件看Web3安全防线
引言 2023年10月，社交平台friend.tech成为安全事件的重灾区。10月3日，查找币（czb.com）创始人Cos公开指出friend.tech缺乏双因素认证（2FA）机制，存在严重安全隐患。仅仅两天后，链上侦探ZachXBT披露，一名黑客在24小时内通过对四名friend.tech用户发…
阅读全文黑暗“天使”：Angel Drainer 钓鱼团伙深度技术剖析
查找币安全团队 威胁情报分析 一、事件概述 自2022年以来，加密货币领域涌现出多个以“Drainer”为名的专业钓鱼团伙。从利用社交工程窃取Discord Token的Pink Drainer，到通过Permit/Approve机制盗取资产的Venom Drainer，再到伪造KOL账号分发恶意M…
阅读全文假 Skype App 钓鱼深度分析：社交软件成为 Web3 资产窃取新入口
背景 在 Web3 安全领域，假冒应用程序（假 App）钓鱼攻击已成为威胁用户资产安全的常见手段之一。查找币安全团队此前已多次披露此类攻击手法，但攻击者仍在不断进化其策略。由于国内用户无法直接访问 Google Play 等官方应用商店，许多人选择通过搜索引擎直接下载所需应用，这为钓鱼团伙提供了可乘…
阅读全文区块链密码学深度解析：从数学原理到钱包安全攻防实战
区块链密码学深度解析：从数学原理到钱包安全攻防实战 一、密码学背景与技术概述 1.1 密码学的历史演进与区块链的密码学基石 密码学作为信息安全的核心技术，经历了从古典密码到现代密码的演变。在区块链领域，密码学不仅是技术基础，更是信任机制的核心保障。区块链系统依赖密码学实现身份认证、数据完整性验证、交…
阅读全文警惕新型钓鱼诈骗：当转账地址变成钓鱼网址
背景 近期，查找币安全团队在监控中发现一种新型钓鱼诈骗手法，该手法利用用户对区块链地址的信任，巧妙地将钓鱼网址伪装成转账地址，诱导用户签署恶意合约，最终盗取用户资产。 这种诈骗通常发生在Telegram等聊天软件中，以场外出入金交易为诱饵。骗子会以“确认受害者地址是否存在风险”为由，要求受害者先转账…
阅读全文深度解析：朝鲜黑客针对加密货币项目的Telegram定点欺诈攻击
背景概述 自2022年起，查找币安全团队通过BTI情报网络持续追踪发现，朝鲜Lazarus黑客组织正在大规模针对加密货币行业实施Telegram定点欺诈攻击。近期该组织升级攻击手段，开始冒充知名投资机构对DeFi项目方进行精准钓鱼。鉴于攻击态势持续升级，查找币安全团队在此进行技术剖析，帮助行业从业者…
阅读全文深度剖析：2023年朝鲜黑客Lazarus Group、钓鱼团伙与洗钱工具威胁全景
引言 在上一期报告中，我们已对2023年区块链安全整体态势进行了全面解读。本期，查找币安全团队将聚焦于三个关键威胁主体：朝鲜黑客组织Lazarus Group、活跃的钓鱼团伙Wallet Drainers，以及它们所依赖的洗钱工具。通过深入分析其攻击手法、资金流向与团伙画像，我们旨在为行业提供更具针…
阅读全文2023年度十大安全攻击事件深度剖析
前言 在上一期报告中，我们重点分析了朝鲜黑客组织Lazarus Group、主流钓鱼团伙以及部分洗钱工具在2023年的活动轨迹。本期，查找币安全团队将聚焦于2023年给加密世界带来巨大冲击的十大安全攻击事件，深入剖析其技术原理、攻击路径与教训。 --- 十大攻击事件全景 2023年，十大安全攻击事件…
阅读全文真假项目方：警惕评论区高仿号钓鱼攻击
作者：查找币安全团队 背景 近期，查找币安全团队连续收到多起用户资产被盗的求助。经过深入分析，我们发现这些被盗事件背后有一个惊人的共同点： 受害者均因点击了知名项目方官方推特评论区中的钓鱼链接而中招。 进一步统计显示，约 80% 的知名项目方在发布推特后，其评论区第一条留言会被钓鱼账号占据。这些钓鱼…
阅读全文谷歌虚假广告钓鱼攻击深度剖析：Rabby Wallet 用户面临的新型威胁
本文由查找币安全团队与 Rabby Wallet 团队联合发布 事件概述 近期，查找币安全团队在日常威胁监测中发现了一起利用 Google 广告系统进行的精准钓鱼攻击，目标直指 Rabby Wallet 用户。值得注意的是，Rabby Wallet 官方团队确认从未购买过任何 Google 广告，但…
阅读全文反向钓鱼深度解析：揭露利用Token精度漏洞的欺诈套路
背景概述 近期，查找币安全团队监测到一名自称“CYBER RESCUE”的诈骗分子，在创始人Cos的安全提醒推文评论区活跃，以“专业追回/恢复被盗资金”为幌子实施二次钓鱼。该骗子专门针对已遭受加密货币盗窃的受害者，利用其急于挽回损失的心理进行精准攻击。 为保护社区用户免受此类二次伤害，查找币安全团队…
阅读全文警惕新型RPC节点劫持骗局：虚假余额背后的资产陷阱
一、事件背景 近期，查找币安全团队接到合作伙伴 imToken 的反馈，发现一种针对线下实物交易场景的新型加密货币骗局正在活跃。该骗局以 USDT 作为支付媒介，通过篡改以太坊节点的远程过程调用（RPC）接口实施欺诈，手法隐蔽且危害性极大。 二、骗局全流程解析 2.1 诱饵投放阶段 骗子首先诱导目标…
阅读全文深度解析：1155 WBTC 钓鱼事件的技术分析与防御指南
事件概述 2024年5月3日，Web3反诈骗平台Scam Sniffer监测到一起重大钓鱼攻击事件：一名巨鲸因遭遇相同首尾号地址钓鱼攻击，损失了1155枚WBTC，价值约7000万美元。虽然此类攻击手法并非首次出现，但本次事件造成的损失金额令人震惊。查找币安全团队对此事件进行了深度技术分析，现将关键…
阅读全文Chrome 恶意扩展窃取百万美金：技术分析与安全防护指南
背景 2024年6月3日，推特用户 @CryptoNakamao 公开披露其因下载恶意Chrome扩展“Aggr”导致100万美元被盗的经历，此事迅速引发加密社区对浏览器扩展安全性的广泛关注。早在5月31日，查找币安全团队已发布《披着羊皮的狼｜虚假Chrome扩展盗窃分析》一文，对该恶意扩展的攻击手…
阅读全文暗黑森林中的狩猎：伪装成VC的钓鱼攻击深度剖析
背景 2024年7月25日，DeFi协议MonoSwap在社交媒体发布紧急警报，确认其平台遭受黑客攻击。事件起因于一名开发人员在前一日接受假冒风险投资机构的会议邀请时，不慎安装了恶意软件（来源： https[:]//kakaocall[.]kr ）。黑客借此入侵开发人员的电脑终端，控制了相关钱包与合…
阅读全文眼见不为实：假 Zoom 会议链接背后的百万美元钓鱼陷阱
一、事件背景 近期，X 平台多位用户报告了一种新型钓鱼攻击：黑客利用伪装成 Zoom 会议链接的恶意网址，诱导用户下载并执行恶意软件。其中一名受害者在点击虚假 Zoom 会议链接后，安装了恶意安装包，导致加密资产被盗，损失规模高达 百万美元 。 查找币安全团队第一时间对这一攻击手法展开技术分析，并利…
阅读全文从密钥到漏洞：密码学漏洞披露与钱包安全攻防深度解析
从密钥到漏洞：密码学漏洞披露与钱包安全攻防深度解析 一、密码学背景与技术概述 密码学是信息安全的核心基石，从古罗马的凯撒密码到现代量子密码学，人类对信息加密的探索从未停止。在Web3和区块链时代，密码学技术直接决定了数字资产的安全性。然而，密码学算法的安全性并非绝对——算法实现缺陷、密钥管理漏洞、侧…
阅读全文密码学深度研究报告：从加密原理到钱包安全实战
密码学深度研究报告：从加密原理到钱包安全实战 一、密码学背景介绍和技术概述 1.1 密码学的历史演进 密码学作为信息安全的核心基石，经历了从古典密码到现代密码学的演变。从凯撒密码的简单替换，到恩尼格玛机的机械加密，再到如今基于数学难题的现代密码体系，密码学始终在攻防对抗中不断进化。在区块链和Web3…
阅读全文