Blockchain security is no small matter

Blockchain security is no small matter

What risks will we encounter in the blockchain dark forest? How should we deal with them?

72 articles
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
From Beginner to Risk Control: A Practical Guide to HIP-3 Security for Builders
Three months after HIP-3 launched its mainnet, third-party marketplace transactions exceeded $13 billion. The shift from platform approval to open APIs for new perpetual contracts lowers the barrier to innovation but requires addressing security risks.
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
10,000-word investigation: How North Korea infiltrates the cryptocurrency industry
A CoinDesk investigation has found that more than a dozen blockchain companies have unwittingly hired undercover IT workers from North Korea, creating cybersecurity and legal risks.
Joy
再怎么强调也不为过（一）：确保加密资产安全的10个步骤
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殇：从Curve的强有力竞争者走到清算关闭
顶级VC的投资与强烈的空投预期为Saddle Finance带来了很高的起点，但后续遭到闪电贷攻击，现在市值已经接近归零，面临清算。
蒋海波
PA图说 | 一图速览大型跨链桥攻击及处理情况
跨链桥安全事件频发，历史上涉及的资金超过20亿美元，本月已有Poly Network和Multichain两个知名跨链桥资金被盗或异常转移。
PA图说
签名就被盗？揭秘Uniswap Permit2签名钓鱼骗局
本文Beosin联合独立研究员菠菜对Uniswap Permit2签名钓鱼骗局进行科普，尽量避免大家更多的资产损失。
Beosin
警惕eth_sign盲签骗局：介绍、手段及防范
近期，我们注意到 eth_sign 盲签骗局异常活跃，许多用户在不明网站上被诱导签署看似无害的 eth_sign 签名，结果造成钱包内的资产不翼而飞。
imToken
为何我总收到“交易所清退”短信？一文了解Web3.0数据泄露事件分类及保护措施
本文即将带你了解：Web3.0 数据泄露事件的分类，以及为了保护自己的数据安全，我们应该采取何种措施。
CertiK
什么是Rug Pull？我们又该如何甄别避免？
随着加密货币投资的兴起，诈骗也随之兴起。加密世界中最常见的骗局之一是rug pull。本文将从什么是Rug Pull，它的不同类型，以及如何识别和避免这些欺诈行为等方面展开介绍。
Numen Cyber
揭秘Web3.0移动钱包新型骗局：模态钓鱼攻击Modal Phishing
一茬接一茬，Web3.0移动钱包又现独特钓鱼攻击手法：Modal Phishing。
CertiK
对话加密诈骗者：欺诈套路多，如何保护自己的加密资产？
本文基于对一个真正的加密骗子的采访，所提供的信息仅用于教育目的，并非建议或鼓励大家效仿。
区块律动BlockBeats
NFT防范指南：一文了解常见的NFT诈骗手法
加密行业的黑暗森林危机四伏，NFT被盗事件和金额逐年增多，本文PANews将梳理常见的骗局类型及防范技巧。
Nancy
拆解Rug Pull：详细分析DeFi骗局套路
加密骗局日益增多，更糟糕的是，至今仍有许多骗局没有被发现。投资者在选择加密项目的时候需要评估加密欺诈风险，而监管机构应加大打击力度防止消费者受到伤害，最终让市场诚信、透明度、以及消费者保护标准得到进一步提升。
Jordan
警惕！许多币安安卓APP转账地址被修改为黑客地址，精准植入恶意代码
切忌使用搜索引擎寻找安卓 APP，例如在百度搜索“币安APP下载”，基本全是虚假 APP，一定要在官网网站下载 APP。
吴说区块链
豪掠30亿美元，2022年已成加密黑客疯狂的一年
很多人以为，2022年的加密货币市场已经崩盘，但对于黑客而言，加密市场仍然是一台“数字提款机”。
Jordan
Mango黑客攻击手法解析：如何用一千万“撬动”Solana 生态上亿资金？
黑客使用了两个账户，一共1000万USDT起始资金，而Mango受影响资金高达1.16亿美元。
Beosin