威胁情报｜Token Vesting 钓鱼投毒分析
威胁情报｜Token Vesting 钓鱼投毒分析 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 作者：Yao 编辑：77 背景 近日，Chainbase 实验室监测并捕获到一起伪装为“审计/合规确认”的钓鱼邮件活动，并将相关恶意样本脱敏后同步给…
阅读全文CZB RESEARCH LIBRARY
Web3 安全文章库
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
最新文章
共 1865 篇 · 第 93 / 94 页
ClawHub恶意Skills投毒事件深度分析
概述 近期，开源AI Agent项目OpenClaw在开发者社区中迅速走红，其官方插件中心ClawHub也随之吸引了大量用户。然而，查找币安全团队在持续监控中发现，ClawHub正成为供应链投毒攻击的新目标。由于平台缺乏严格的审核机制，大量恶意skill已混入其中，对开发者和用户构成严重威胁。 查找…
阅读全文深度解析：密码学漏洞披露与钱包安全攻防技术
深度解析：密码学漏洞披露与钱包安全攻防技术 一、密码学背景介绍与技术概述 1.1 密码学发展历程 密码学作为信息安全的核心基石，经历了从古典密码到现代密码的演变。在Web3和区块链领域，密码学技术直接决定了数字资产的安全性。当前主流密码体系包括： - 对称加密 ：AES、DES、3DES、ChaCh…
阅读全文钱包安全深度解析：密码学原理、攻击方法与实践防护
钱包安全深度解析：密码学原理、攻击方法与实践防护 一、密码学背景与技术概述 在区块链生态系统中，钱包安全是用户资产保护的核心防线。钱包的本质是私钥管理工具，而私钥的安全直接依赖于密码学算法的强度。理解钱包安全，首先需要掌握现代密码学的三大支柱：对称加密、非对称加密和哈希函数。 1.1 钱包安全面临的…
阅读全文密码学与钱包安全：从数学原理到实战破解的全面技术解析
密码学与钱包安全：从数学原理到实战破解的全面技术解析 一、密码学背景与技术概述 密码学作为信息安全的基石，在区块链和Web3领域扮演着不可替代的角色。从最初的凯撒密码到现代的量子抗性密码，密码学经历了数千年的演变。在区块链生态中，密码学不仅保障了交易的机密性，更通过公钥密码体系实现了去中心化的身份认…
阅读全文深入解析智能合约密码学：从数学原理到安全实践
深入解析智能合约密码学：从数学原理到安全实践 一、密码学背景介绍和技术概述 智能合约作为区块链技术的核心应用，其安全运行高度依赖于密码学体系。密码学在智能合约中扮演着多重角色：身份验证、数据完整性保护、交易隐私保障以及合约执行的不可篡改性。随着DeFi（去中心化金融）和NFT（非同质化代币）生态的蓬…
阅读全文密码学趋势预测：从量子抗性到钱包安全的深度技术解析
密码学趋势预测：从量子抗性到钱包安全的深度技术解析 一、密码学背景介绍与技术概述 密码学作为信息安全的核心基石，在过去几十年中经历了从古典密码到现代公钥密码的深刻变革。随着区块链技术和Web3生态的蓬勃发展，密码学的应用场景已从传统的通信加密扩展到数字资产保护、智能合约安全、零知识证明等前沿领域。 …
阅读全文密码学深度解析：从数学基础到钱包安全的全景技术指南
密码学深度解析：从数学基础到钱包安全的全景技术指南 一、密码学背景介绍与技术概述 密码学作为现代信息安全的基石，其发展历程可追溯至古罗马时期的凯撒密码。在Web3和区块链时代，密码学的重要性达到了前所未有的高度。区块链网络的安全性完全依赖于密码学算法的健壮性，而钱包安全更是直接关系到用户的数字资产安…
阅读全文密码学风险评估：从数学原理到钱包安全的深度解析
密码学风险评估：从数学原理到钱包安全的深度解析 一、密码学背景与技术概述 密码学作为信息安全的基石，在区块链和Web3领域扮演着至关重要的角色。随着数字资产价值的飙升，针对加密系统的攻击手段也日益精进。根据Chainalysis 2023年报告，仅加密货币相关安全事件就造成超过30亿美元的损失，其中…
阅读全文密码学威胁分析：从数学原理到实战破解的深度技术指南
密码学威胁分析：从数学原理到实战破解的深度技术指南 一、密码学背景介绍和技术概述 密码学作为信息安全的基石，其核心目标是在不安全的通信信道中实现机密性、完整性和认证性。从古罗马的凯撒密码到现代的公钥基础设施，密码学经历了从简单置换到复杂数学结构的演变。在区块链和Web3时代，密码学的应用更加广泛，尤…
阅读全文密码学防护指南：从原理到实战的全面安全策略
密码学防护指南：从原理到实战的全面安全策略 一、密码学背景介绍与技术概述 密码学作为信息安全领域的基石，经历了从古典密码到现代密码学的漫长演进。在Web3和区块链时代，密码学的应用范围已从传统的数据加密扩展到数字身份验证、智能合约安全、零知识证明等前沿领域。本文将深入剖析密码学的核心原理，重点探讨钱…
阅读全文钱包安全自查指南：私钥管理、授权清理、钓鱼识别与应急流程
一、主题背景：Web3 用户面临的真实安全困境 在区块链世界中，钱包是用户与去中心化应用交互的唯一入口，也是资产存储的核心载体。然而，随着 DeFi、NFT 和多链生态的爆发式增长，钱包安全事件频发——私钥泄露、授权滥用、钓鱼签名、虚假 dApp 等问题已成为用户资产损失的主要根源。根据公开的安全事…
阅读全文Web3 威胁深度分析：钓鱼签名、恶意授权与前端供应链攻击的实战防护指南
一、主题背景与读者痛点 在Web3生态快速扩张的今天，链上资产安全已成为所有参与者无法回避的核心议题。无论是DeFi协议的用户、NFT收藏家，还是项目方的安全运营团队，都面临着日益复杂的攻击手段。据行业安全事件统计，2023年至今，因钓鱼签名、恶意授权和前端供应链攻击导致的资产损失占总安全事件的60…
阅读全文区块链安全技术解析：签名机制、权限控制、交易验证与链上监控体系
一、背景与痛点：为什么安全体系是Web3的生存底线 在区块链去中心化架构中，资产控制权完全由私钥持有者掌握，这带来了前所未有的自主权，也意味着一旦安全防线失守，资产将不可逆转地流失。根据行业统计，2023年因签名钓鱼、权限漏洞和交易验证失误导致的资产损失占总安全事件的60%以上，其中权限滥用类漏洞平…
阅读全文链上风控研究报告：异常交易识别、资产追踪和合规审计方法
随着区块链生态的快速发展，链上资产规模突破万亿美元级别，但随之而来的黑客攻击、钓鱼诈骗、洗钱和协议漏洞事件频发。据统计，仅2023年因智能合约漏洞和跨链桥攻击导致的损失就超过数十亿美元。对于项目方、开发者和资产自托管用户而言，如何在海量链上数据中快速识别异常交易、追踪被盗资产流向、建立合规审计体系，…
阅读全文智能合约权限与升级风险：审计检查清单、治理流程和防护建议
在 DeFi、NFT 和各类去中心化应用（dApp）中，智能合约的权限管理和可升级性设计是决定项目安全性的核心因素。许多用户和开发者往往只关注代码逻辑漏洞，却忽视了“谁可以修改合约”、“如何修改合约”以及“修改后如何恢复”这些基础但致命的问题。本文旨在帮助 Web3 安全运营人员、项目方、开发者和资…
阅读全文Web3 安全风险评估：项目方与用户的检查清单、分级方法与防护建议（安全警告修订版）
一、背景与痛点：Web3 安全为何成为“生死线” 截至 2024 年，链上锁仓总价值（TVL）已超过 800 亿美元，但与此同时，智能合约漏洞、私钥泄露、钓鱼攻击和跨链桥事件导致的资产损失累计超过 200 亿美元。无论是 DeFi 协议、NFT 平台还是 Layer2 解决方案，安全事件正从“偶发”…
阅读全文Web3安全趋势预测：钱包、跨链桥、账户抽象与链上风控的长期演变与防护策略
一、主题背景与读者痛点 2024年以来，Web3生态中资产被盗、智能合约被攻击、跨链桥被利用的事件仍频繁发生。尽管行业在安全基础设施上投入巨大，但攻击手法也在快速迭代——从简单的私钥泄露演变为针对账户抽象（Account Abstraction）的授权漏洞、跨链消息验证缺陷以及链上MEV（最大可提取…
阅读全文解读｜FBI 发布《2025 年互联网犯罪报告》
解读｜FBI 发布《2025 年互联网犯罪报告》 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 2026 年 4 月 7 日，美国联邦调查局(FBI) 发布了《2025 年互联网犯罪报告》。该报告正值 FBI 网络犯罪举报中心(IC3) 成立 2…
阅读全文LiteLLM 供应链攻击事件始末
LiteLLM 供应链攻击事件始末 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 2026 年 3 月 24 日，AI 开发者们还在敲代码，PyPI 上的 LiteLLM 悄然被“下毒”。 月下载量高达 9700 万次的 Python 开源库 L…
阅读全文