区块链安全面前无小事

区块链安全面前无小事

在区块链黑暗森林，我们都会遇到哪些风险？我们应该如何应对？

72篇文章
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
从入门到风控：一份面向Builder的HIP-3 安全实战指南
HIP-3上线主网三个月，第三方市场成交量超130亿美元，将永续合约上新从平台审批转为开放接口，降低创新门槛但需应对安全风险。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
万字调查：朝鲜如何渗透加密货币行业
CoinDesk调查发现，十多家区块链公司无意中雇佣了来自朝鲜的卧底 IT 工作人员，从而带来了网络安全和法律风险。
Joy
再怎么强调也不为过（一）：确保加密资产安全的10个步骤
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殇：从Curve的强有力竞争者走到清算关闭
顶级VC的投资与强烈的空投预期为Saddle Finance带来了很高的起点，但后续遭到闪电贷攻击，现在市值已经接近归零，面临清算。
蒋海波
PA图说 | 一图速览大型跨链桥攻击及处理情况
跨链桥安全事件频发，历史上涉及的资金超过20亿美元，本月已有Poly Network和Multichain两个知名跨链桥资金被盗或异常转移。
PA图说
签名就被盗？揭秘Uniswap Permit2签名钓鱼骗局
本文Beosin联合独立研究员菠菜对Uniswap Permit2签名钓鱼骗局进行科普，尽量避免大家更多的资产损失。
Beosin
警惕eth_sign盲签骗局：介绍、手段及防范
近期，我们注意到 eth_sign 盲签骗局异常活跃，许多用户在不明网站上被诱导签署看似无害的 eth_sign 签名，结果造成钱包内的资产不翼而飞。
imToken
为何我总收到“交易所清退”短信？一文了解Web3.0数据泄露事件分类及保护措施
本文即将带你了解：Web3.0 数据泄露事件的分类，以及为了保护自己的数据安全，我们应该采取何种措施。
CertiK
什么是Rug Pull？我们又该如何甄别避免？
随着加密货币投资的兴起，诈骗也随之兴起。加密世界中最常见的骗局之一是rug pull。本文将从什么是Rug Pull，它的不同类型，以及如何识别和避免这些欺诈行为等方面展开介绍。
Numen Cyber
揭秘Web3.0移动钱包新型骗局：模态钓鱼攻击Modal Phishing
一茬接一茬，Web3.0移动钱包又现独特钓鱼攻击手法：Modal Phishing。
CertiK
对话加密诈骗者：欺诈套路多，如何保护自己的加密资产？
本文基于对一个真正的加密骗子的采访，所提供的信息仅用于教育目的，并非建议或鼓励大家效仿。
区块律动BlockBeats
NFT防范指南：一文了解常见的NFT诈骗手法
加密行业的黑暗森林危机四伏，NFT被盗事件和金额逐年增多，本文PANews将梳理常见的骗局类型及防范技巧。
Nancy
拆解Rug Pull：详细分析DeFi骗局套路
加密骗局日益增多，更糟糕的是，至今仍有许多骗局没有被发现。投资者在选择加密项目的时候需要评估加密欺诈风险，而监管机构应加大打击力度防止消费者受到伤害，最终让市场诚信、透明度、以及消费者保护标准得到进一步提升。
Jordan
警惕！许多币安安卓APP转账地址被修改为黑客地址，精准植入恶意代码
切忌使用搜索引擎寻找安卓 APP，例如在百度搜索“币安APP下载”，基本全是虚假 APP，一定要在官网网站下载 APP。
吴说区块链
豪掠30亿美元，2022年已成加密黑客疯狂的一年
很多人以为，2022年的加密货币市场已经崩盘，但对于黑客而言，加密市场仍然是一台“数字提款机”。
Jordan
Mango黑客攻击手法解析：如何用一千万“撬动”Solana 生态上亿资金？
黑客使用了两个账户，一共1000万USDT起始资金，而Mango受影响资金高达1.16亿美元。
Beosin