區塊鏈安全面前無小事

區塊鏈安全面前無小事

在區塊鏈黑暗森林，我們都會遇到哪些風險？我們應該如何應對？

72篇文章
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
從入門到風控：一份面向Builder的HIP-3 安全實戰指南
HIP-3上網主網三個月，第三方市場成交量超130億美元，將永續合約上新從平台審批轉為開放接口，降低創新門檻但需應對安全風險。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy
再怎麼強調也不為過（一）：確保加密資產安全的10個步驟
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殤：從Curve的強有力競爭者走到清算關閉
頂級VC的投資與強烈的空投預期為Saddle Finance帶來了很高的起點，但後續遭到閃電貸攻擊，現在市值已經接近歸零，面臨清算。
蒋海波
PA圖說| 一圖速覽大型跨鏈橋攻擊及處理情況
跨鏈橋安全事件頻發，歷史上涉及的資金超過20億美元，本月已有Poly Network和Multichain兩個知名跨鏈橋資金被盜或異常轉移。
PA图说
簽名就被盜？揭秘Uniswap Permit2簽名釣魚騙局
本文Beosin聯合獨立研究員菠菜對Uniswap Permit2簽名釣魚騙局進行科普，盡量避免大家更多的資產損失。
Beosin
警惕eth_sign盲簽騙局：介紹、手段及防範
近期，我們注意到eth_sign 盲簽騙局異常活躍，許多用戶在不明網站上被誘導簽署看似無害的eth_sign 簽名，結果造成錢包內的資產不翼而飛。
imToken
为何我总收到“交易所清退”短信？一文了解Web3.0数据泄露事件分类及保护措施
本文即将带你了解：Web3.0 数据泄露事件的分类，以及为了保护自己的数据安全，我们应该采取何种措施。
CertiK
什麼是Rug Pull？我們又該如何甄別避免？
隨著加密貨幣投資的興起，詐騙也隨之興起。加密世界中最常見的騙局之一是rug pull。本文將從什麼是Rug Pull，它的不同類型，以及如何識別和避免這些欺詐行為等方面展開介紹。
Numen Cyber
揭秘Web3.0移動錢包新型騙局：模態釣魚攻擊Modal Phishing
一茬接一茬，Web3.0移動錢包又現獨特釣魚攻擊手法：Modal Phishing。
CertiK
對話加密詐騙者：欺詐套路多，如何保護自己的加密資產？
本文基於對一個真正的加密騙子的採訪，所提供的信息僅用於教育目的，並非建議或鼓勵大家效仿。
区块律动BlockBeats
NFT防範指南：一文了解常見的NFT詐騙手法
加密行業的黑暗森林危機四伏，NFT被盜事件和金額逐年增多，本文PANews將梳理常見的騙局類型及防範技巧。
Nancy
拆解Rug Pull：詳細分析DeFi騙局套路
加密騙局日益增多，更糟糕的是，至今仍有許多騙局沒有被發現。投資者在選擇加密項目的時候需要評估加密欺詐風險，而監管機構應加大打擊力度防止消費者受到傷害，最終讓市場誠信、透明度、以及消費者保護標準得到進一步提升。
Jordan
警惕！許多幣安安卓APP轉賬地址被修改為黑客地址，精準植入惡意代碼
切忌使用搜索引擎尋找安卓APP，例如在百度搜索“幣安APP下載”，基本全是虛假APP，一定要在官網網站下載APP。
吴说区块链
豪掠30億美元，2022年已成加密黑客瘋狂的一年
很多人以為，2022年的加密貨幣市場已經崩盤，但對於黑客而言，加密市場仍然是一台“數字提款機”。
Jordan
Mango黑客攻擊手法解析：如何用一千萬“撬動”Solana 生態上億資金？
黑客使用了兩個賬戶，一共1000萬USDT起始資金，而Mango受影響資金高達1.16億美元。
Beosin