区块链安全

美国德州当局指控一名勒索软件操作者，并没收其数字钱包中超过280万美元的加密货币。涉案人Ianis Aleksandrovich Antropenko被控共谋计算机欺诈、滥用及洗钱罪名，其使用Zepp...

本文聚焦剪贴板安全风险，揭示其作为加密资产泄露的高危渠道。剪贴板以明文存储数据且开放系统API访问权限，恶意软件可实时监控并篡改内容（如替换加密货币地址）。防范建议包括：避免复制敏感信息、及时覆盖剪贴...

摘要 空投是Web3项目通过免费分发代币吸引用户的营销策略，但公开性也使其成为黑客设陷阱的工具。本文探讨了空投诈骗的常见手法，如假冒社媒、虚假代币、恶意合约和后门窃取，并以2024年Solana生态J...

谷歌云与安全公司Wiz报告显示，朝鲜黑客组织UNC4899通过伪造IT自由职业招聘诱骗企业员工安装恶意软件，入侵云系统窃取加密货币。该组织2020年至今已实施多起攻击，包括窃取Axie Infinit...

Restaking（再质押）是一种提升资本效率的创新机制，允许用户将同一代币同时质押在主链和第三方协议上，以增强多网络安全性并获取叠加收益。EigenLayer作为该领域的先驱，通过智能合约将质押资产...

智能合约安全审计是对代码进行全面审查以发现漏洞、防止黑客攻击的关键流程，包括初步评估、工具分析、手动审查、报告和修复五个步骤。审计能增强安全性、建立用户信任并满足合规要求，费用从5000美元起，耗时数...

曾试图对门罗币发起51%攻击的AI协议Qubic发布其人工智能模型AIGarth，但该模型连基础数学都频频出错，例如声称“1+1=-114”，引发公众嘲讽。创始人辩称其依赖“智能推演”而非记忆，并强调...

EigenLayer将于4月17日在主网上线罚没机制，标志着其再质押生态迈向成熟。该机制通过独特质押分配、Operator Sets等设计，为AVS、节点运营商和再质押者构建安全框架：AVS可定制罚没...

比特币Layer 2技术通过闪电网络、Rootstock、Stacks等方案提升交易速度与可扩展性，同时面临通道攻击、智能合约漏洞等安全风险。防护措施包括多重签名、欺诈证明及零知识证明等。未来，随着Z...

加密货币领域面临新型地址中毒攻击威胁，攻击者通过生成相似假地址或篡改剪贴板内容诱导用户转账。去年34万个地址遭攻击，单笔最高损失达7100万美元。防范措施包括：完整核对地址、使用硬件钱包、建立地址簿...