零时科技
零时科技是专业的区块链安全解决方案提供商，公司团队专注于区块链生态基础设施安全研究，包括安全审计、资产安全、以及Web3.0安全攻防技术研究； 零时科技官网：https://noneage.com/
33粉丝120文章
你以为的安全合规检查，结果亲手把资产交给了黑客
本文揭露了以“反洗钱（AML）审查”为幌子的新型诈骗。骗子伪造极具迷惑性的官方检查网站，诱导用户输入钱包信息或进行所谓“资产验证”。一旦操作，资产便会通过伪装的后台迅速被套取、转走。文章警示大家：真正的AML审查绝不会索要私钥或要求转账，务必认准官方渠道，谨防钱包被“掏空”。
零时科技
8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段
8月加密安全损失约2.15亿美元，攻击手法发生结构性转变：价格操纵取代传统合约漏洞成为最大威胁，治理权限滥用与上游依赖漏洞集中爆发。钓鱼攻击呈现过期域名劫持、X账号入侵等新演化方向。攻击者正从机会型攻击转向预谋性布局，安全防线亟需升级。
零时科技
浏览器里的“钱包刺客”：40个恶意Firefox扩展正在窃取你的私钥
2026年3月起，攻击者在Firefox官方商店分批投放40个冒充钱包的恶意扩展，通过云端遥控开关绕过审核，窃取用户助记词和私钥。部分扩展先以体育工具伪装，再在保留相同扩展ID的情况下转变成钱包窃密程序。这场大规模攻击至今仍在持续，提醒用户：安装任何浏览器扩展都应三思，大额资产建议使用硬件钱包。
零时科技
AI 与链上安全 | AI 监管让资金盘空气币无处遁形
AI穿透资金盘，监管从追查到预警。
零时科技
7月安全月报：总损失约9700万美元，跨链桥攻击集中爆发超3500万
黑客转向链下基础设施、签名密钥泄露与治理投票操纵，合约漏洞不再是唯一重点，钓鱼诈骗亦造成300万美元损失。
零时科技
RWT 项目遭闪电贷攻击，损失 11.8 万美元：漏洞复盘与深度分析
7 月 19 日 BSC 链 RWT 项目因合约权限设计缺陷遭攻击，攻击者借闪电贷操纵池内资产价格。项目交易合约持有销毁池内代币权限，卖出后双倍销毁流动池资产抬高报价，攻击者反复操作套利。事后项目紧急收回合约权限，攻击者还清借贷后获利约 11.8 万等值资产。
零时科技
AI 与链上安全 | 虚拟币反洗钱，从大海捞针到精准定位
AI反洗钱的核心是从“行为模式”中发现异常，而非依赖黑名单。通过图分析、实体识别、链上链下数据融合，AI能精准锁定隐蔽洗钱链路。但全球监管差异与隐私保护仍是现实挑战，未来“AI对抗AI”将成为安全攻防的新常态。虚拟货币非法活动，不参与就是最好的防护。
零时科技
【安全月报】| 6 月加密货币领域因安全事件损失约 8173 万美元
6月因黑客攻击损失约8173万美元，MEV机器人成新目标，ZK验证缺陷、供应链注入等新型攻击路径集中爆发；跨链桥持续“失守”，暴露链间验证的深层脆弱性。Rug Pull占新诈骗54%以上，韩国首次对DEX Rug Pull刑事公诉，司法追责加速推进。
零时科技
世界杯期间USDT成非法赌球首选筹码？警惕三大典型骗局
揭秘链上资金多层洗钱链路，教你识别网赌地址并防范加密诈骗陷阱。
零时科技
虚拟币洗钱“隐身衣”失效！AI 照妖镜让链上黑产无处遁形
AI自动标记高危地址、聚类团伙、跨链追踪，破解洗钱与传销资金链路。黑产用AI伪造交易对抗，防御端以行为建模、红队演练反制。用户可用浏览器查标签、健康工具验地址，转账前10秒自查。技术博弈中，AI正成为击穿链上隐身衣的核心武器。
零时科技
【安全月报】| 5 月加密货币领域因安全事件损失约 1.18 亿美元
2026年5月加密安全损失约1.18亿美元，跨链桥攻击8起，年内累计损失达3.29亿美元。私钥泄露、配置漏洞成主要攻击手段。朝鲜Lazarus集团占比76%，国家级复合攻击常态化。韩国首次刑事起诉DEX Rug Pull，监管加速补位。安全不止审计一次。
零时科技
AI 与链上安全 | 快速揪出合约后门，AI 审计实力出圈
AI 审计可快速筛查智能合约增发、权限滥用、代码逻辑等常见漏洞，效率远超人工。二者各司其职、互补协作，是当前主流审计模式。需正视 AI 存在误报、难识别新型漏洞的短板，切勿过度依赖。普通用户可借助 AI 审计报告甄别项目风险，避开纯 AI 审计的高危项目。
零时科技
跨链桥不是“安全桥”，从近期攻击事件拆解DeFi安全软肋
跨链桥，信任即风险，这5个操作能帮你挡掉90%的攻击。
零时科技
【安全月报】| 4 月加密货币领域因安全事件损失约 6.2 亿美元
4月加密安全损失超6.2亿美元，KelpDAO与Drift Protocol等攻击暴露跨链桥单点验证与社会工程风险。国家级黑客主导，手法向基础设施与人员渗透升级。建议用户减少跨链、隔离资产、谨慎授权。
零时科技
RWA 爆火背后，那些你不知道的安全陷阱
RWA热潮背后藏三大杀招：链上私钥泄露、线下资产造假、监管政策收紧。你的“数字房产证”可能只是空壳。投资前务必查审计、查托管、查合规，别让代币化变成钱币化。守住资产，先看清风险。
零时科技
行业要闻
市场热点
精选读物
点击订阅