区块链安全

ReversingLabs发现两个恶意NPM包（colortoolsv2和mimelib2）利用以太坊智能合约下载恶意软件，这是新型攻击手段。该活动涉及大量伪装成加密交易工具的GitHub仓库，币安确...

作为全球知名的区块链生态，Cosmos专注于提升区块链互操作性，通过Cosmos SDK和IBC协议实现不同链间的高效互通。随着生态发展，安全问题日益凸显，如Dragonfruit漏洞曾影响多个主流公...

01导读 安全是 Web3 行业经久不衰的核心话题。匿名、去中心化、Code is Law 等特性在保证加密世界的绝对自由的同时，也让欺诈、黑客攻击等隐患长期存在，让缺乏技术知识与链上经验的用户叫苦不...

加密哈希与碰撞风险解析 加密哈希作为数字指纹技术，通过固定长度字符串保障数据完整性，其核心特性包括一致性、不可逆性和输入敏感性。然而哈希碰撞（不同输入产生相同输出）构成重大威胁，如Flame恶意软件利...

GoPlus推出全新浏览器安全插件，为Web3用户提供全方位链上交易保护。该插件集成钱包安全体检、主动弹窗警告、交易环境检测、AI Bot和安全待办五大核心功能，实时监测钓鱼攻击、黑名单地址等风险，支...

加密货币投资者从持有比特币、ETH等资产逐步转向DeFi领域寻求收益机会，其中流动性质押(LST)成为主流方式。而重新质押(Restaking)作为创新模式，通过EigenLayer协议让用户将已质押...

区块链技术依赖加密算法保障安全，但量子计算的崛起威胁现有加密标准。后量子密码学（PQC）成为应对量子攻击的关键解决方案，其算法需兼容现有区块链系统并平衡性能与安全性。抗量子账本（QRL）等案例展示了P...

摘要 扳手攻击是针对加密货币持有者的暴力威胁，强迫其交出资产控制权。随着加密货币市场增长，此类犯罪显著增加，2021年全球记录25起案件。攻击者通过社会工程学或人肉搜索锁定目标，利用加密货币交易的不可...

新型USDT骗局预警 近期出现针对imToken用户的线下交易骗局，骗子诱导用户修改ETH节点RPC至恶意地址(如tenderly.co/fork节点)，利用Tenderly Fork功能伪造USDT...

Web3签名钓鱼通过"链下签名+链上交互"组合攻击，目前Permit和Permit2签名钓鱼成为主要威胁。授权钓鱼需用户支付Gas费完成授权，而Permit机制允许黑客仅凭用户签名即可转移资产（针对E...