区块链安全面前无小事

区块链安全面前无小事

在区块链黑暗森林，我们都会遇到哪些风险？我们应该如何应对？

82篇文章
DeFi的老路走不通了？百亿撤离背后：大家更想要安全感
由于频繁的黑客攻击，导致百亿资金从原生 DeFi 撤离，转而流向更安全的代币化国债、合规稳定币和机构级结算产品。
Foresight News
复盘20个被盗事件：币圈为什么总被盗？
梳理 20 个加密被盗案例，拆解攻击者走的两条路，以及为什么一个协议出问题，整个生态都会跟着受伤。
Biteye
为什么DeFi总是被黑客攻击？你可能忽略了这些危险信号
很多时候黑客并没有“破坏”规则，他们只是“利用”了规则。
Yuliya
解读FBI《2025年互联网犯罪报告》：AI诈骗成最大变量，60岁以上群体成加密诈骗首要目标
球网络犯罪损失额突破 208 亿美元历史新高，其中投资诈骗和加密货币相关犯罪最为猖獗。
慢雾科技
RWA 爆火背后，那些你不知道的安全陷阱
RWA热潮背后藏三大杀招：链上私钥泄露、线下资产造假、监管政策收紧。你的“数字房产证”可能只是空壳。投资前务必查审计、查托管、查合规，别让代币化变成钱币化。守住资产，先看清风险。
零时科技
家人卷入虚拟币诈骗案？先看这5个决定生死的关键问题
虚拟币案件涉及复杂的组织链条，定性关键在于证据而非模式。
邵诗巍
你的“小龙虾”正在裸奔？CertiK实测：带漏洞的OpenClaw Skill如何骗过审核，无授权接管电脑
近日，全球最大的Web3安全公司CertiK，发布了针对Skill安全的最新研究。文中指出，当前市场对AI智能体生态的安全边界存在认知错位：行业普遍将“Skill扫描”当作核心安全边界，而这套机制在黑客攻击面前几乎形同虚设。
CertiK
AI Agent七大致命威胁揭秘：恶意插件正盯着你的API Key
针对 Agent 用户的新型诈骗模式、恶意插件投毒以及 API Key 滥用等问题，正在逐渐成为新的安全威胁。
慢雾科技等2位作者
跟风“养龙虾”必看！OpenClaw漏洞缠身，已有万人设备被接管、资产被盗
近期 AI 工具 OpenClaw 爆火的同时爆发大规模安全事故，其因权限过高、安全配置缺失等问题，存在提示词注入、AI 失控等四大致命风险，全球超 3 万实例遭黑客攻陷，黑产还借机推出假币、诱导转账等相关诈骗，国家相关机构已接连发布紧急安全预警。
零时科技
担保平台&黑灰产运作解析：含链上追踪、法律解读及应对方法
揭秘境外担保平台“换壳游戏”，远离黑灰产陷阱，守护财产与自由。
链析加密实验室
2025加密犯罪报告：杀猪盘、跨链桥与Lazarus，谁接收了最多的黑灰产资金？
025加密犯罪报告：波场沦为结算温床，以太坊成洗钱“工具箱”
BlockSec
2月加密安全报告出炉，AI仿冒钓鱼成头号威胁
2026 年 2 月区块链安全事件总损失约 2.28 亿美元，黑客攻击与合约漏洞占 1.26 亿美元，诈骗类占 1.02 亿美元。攻击集中于预言机、跨链桥及合约漏洞，模仿攻击增多；诈骗以仿冒钓鱼、资金盘跑路为主，AI 仿冒页面隐蔽性更强。
零时科技
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
从入门到风控：一份面向Builder的HIP-3 安全实战指南
HIP-3上线主网三个月，第三方市场成交量超130亿美元，将永续合约上新从平台审批转为开放接口，降低创新门槛但需应对安全风险。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
万字调查：朝鲜如何渗透加密货币行业
CoinDesk调查发现，十多家区块链公司无意中雇佣了来自朝鲜的卧底 IT 工作人员，从而带来了网络安全和法律风险。
Joy
再怎么强调也不为过（一）：确保加密资产安全的10个步骤
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殇：从Curve的强有力竞争者走到清算关闭
顶级VC的投资与强烈的空投预期为Saddle Finance带来了很高的起点，但后续遭到闪电贷攻击，现在市值已经接近归零，面临清算。
蒋海波