Blockchain security is no small matter

Blockchain security is no small matter

What risks will we encounter in the blockchain dark forest? How should we deal with them?

82 articles
DeFi的老路走不通了？百亿撤离背后：大家更想要安全感
由于频繁的黑客攻击，导致百亿资金从原生 DeFi 撤离，转而流向更安全的代币化国债、合规稳定币和机构级结算产品。
Foresight News
复盘20个被盗事件：币圈为什么总被盗？
梳理 20 个加密被盗案例，拆解攻击者走的两条路，以及为什么一个协议出问题，整个生态都会跟着受伤。
Biteye
为什么DeFi总是被黑客攻击？你可能忽略了这些危险信号
很多时候黑客并没有“破坏”规则，他们只是“利用”了规则。
Yuliya
解读FBI《2025年互联网犯罪报告》：AI诈骗成最大变量，60岁以上群体成加密诈骗首要目标
球网络犯罪损失额突破 208 亿美元历史新高，其中投资诈骗和加密货币相关犯罪最为猖獗。
慢雾科技
RWA 爆火背后，那些你不知道的安全陷阱
RWA热潮背后藏三大杀招：链上私钥泄露、线下资产造假、监管政策收紧。你的“数字房产证”可能只是空壳。投资前务必查审计、查托管、查合规，别让代币化变成钱币化。守住资产，先看清风险。
零时科技
家人卷入虚拟币诈骗案？先看这5个决定生死的关键问题
虚拟币案件涉及复杂的组织链条，定性关键在于证据而非模式。
邵诗巍
你的“小龙虾”正在裸奔？CertiK实测：带漏洞的OpenClaw Skill如何骗过审核，无授权接管电脑
近日，全球最大的Web3安全公司CertiK，发布了针对Skill安全的最新研究。文中指出，当前市场对AI智能体生态的安全边界存在认知错位：行业普遍将“Skill扫描”当作核心安全边界，而这套机制在黑客攻击面前几乎形同虚设。
CertiK
AI Agent七大致命威胁揭秘：恶意插件正盯着你的API Key
针对 Agent 用户的新型诈骗模式、恶意插件投毒以及 API Key 滥用等问题，正在逐渐成为新的安全威胁。
慢雾科技2 authors
跟风“养龙虾”必看！OpenClaw漏洞缠身，已有万人设备被接管、资产被盗
近期 AI 工具 OpenClaw 爆火的同时爆发大规模安全事故，其因权限过高、安全配置缺失等问题，存在提示词注入、AI 失控等四大致命风险，全球超 3 万实例遭黑客攻陷，黑产还借机推出假币、诱导转账等相关诈骗，国家相关机构已接连发布紧急安全预警。
零时科技
担保平台&黑灰产运作解析：含链上追踪、法律解读及应对方法
揭秘境外担保平台“换壳游戏”，远离黑灰产陷阱，守护财产与自由。
链析加密实验室
2025加密犯罪报告：杀猪盘、跨链桥与Lazarus，谁接收了最多的黑灰产资金？
025加密犯罪报告：波场沦为结算温床，以太坊成洗钱“工具箱”
BlockSec
2月加密安全报告出炉，AI仿冒钓鱼成头号威胁
2026 年 2 月区块链安全事件总损失约 2.28 亿美元，黑客攻击与合约漏洞占 1.26 亿美元，诈骗类占 1.02 亿美元。攻击集中于预言机、跨链桥及合约漏洞，模仿攻击增多；诈骗以仿冒钓鱼、资金盘跑路为主，AI 仿冒页面隐蔽性更强。
零时科技
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
从入门到风控：一份面向Builder的HIP-3 安全实战指南
HIP-3上线主网三个月，第三方市场成交量超130亿美元，将永续合约上新从平台审批转为开放接口，降低创新门槛但需应对安全风险。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
万字调查：朝鲜如何渗透加密货币行业
CoinDesk调查发现，十多家区块链公司无意中雇佣了来自朝鲜的卧底 IT 工作人员，从而带来了网络安全和法律风险。
Joy
再怎么强调也不为过（一）：确保加密资产安全的10个步骤
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殇：从Curve的强有力竞争者走到清算关闭
顶级VC的投资与强烈的空投预期为Saddle Finance带来了很高的起点，但后续遭到闪电贷攻击，现在市值已经接近归零，面临清算。
蒋海波