区块链安全

加密行业安全危机加剧，2025年仅2个月损失近15亿美元，Bybit冷钱包被盗14.6亿美元创历史记录。黑客攻击频发暴露技术漏洞与监管缺失，Poly Network、Wormhole等重大事件揭示跨链...

钱包作为Web3核心工具面临严峻安全风险。文章揭示假钱包三大下载陷阱：第三方平台、搜索引擎钓鱼链接、Telegram高仿群组，并指出硬件钱包供应链篡改风险。提供官方渠道验证三步骤：交叉比对DefiLl...

智能合约形式化验证是通过数学模型和逻辑规范确保合约安全性的关键技术。它采用模型检查、定理证明和符号执行等方法，验证合约是否符合预定义的高级规范（如安全性和活性）和低级规范（如霍尔属性）。相比传统测试...

MetaTrust Labs作为Web3安全领域的革新者，通过AI驱动的自动化工具（MetaScan漏洞扫描、MetaScout实时监控、MetaScore风险评估）为开发者提供全生命周期防护。其多引...

传统网路架构 当前互联网依赖BGP协议进行数据传输，但存在安全性低、路径劫持风险及流量负载不均等问题，曾导致全球Youtube中断和加密货币盗窃事件。 什么是SCION？ SCION通过隔离域(ISD...

摘要 本报告揭示了一种在 Solana 链上普遍存在且协调性极高的 meme 币套利模式：代币部署者为狙击钱包提供 SOL 资金，使其在代币发布的同一区块内完成买入操作。我们通过聚焦部署者与狙击钱包之...

Mimblewimble区块链协议摘要 Mimblewimble是一种革命性的隐私型区块链协议，通过机密交易(CT)、CoinJoin和Cut-Through等加密技术实现交易细节的完全隐藏，确保匿名...

蜜罐骗局通过伪造高流动性和价格上涨诱骗投资者购买代币，再利用恶意合约代码阻止出售。2022年蜜罐代币数量激增83.39%，主要分布在BNB链和以太坊。攻击手段包括代码混淆、伪造知名合约、隐蔽触发机制和...

慢雾安全团队在Ethereum Web3安全训练营中深度剖析了Web3钓鱼攻击的八大手法（伪、饵、诱、攻、隐、技、辨、御），揭示攻击者利用空投、高仿账号、搜索引擎排名、TG广告等社会工程学手段盗取用户...

延迟工作量证明(dPoW)是一种混合共识机制，通过利用两个区块链增强安全性。该机制由Komodo于2016年首创，通过将主链交易历史备份到比特币等算力更强的二级链，有效解决了新链哈希率不足的安全隐患...