全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

区块威胁 - 2025年第48周

本周Upbit遭受攻击损失3680万美元；Shai Hulud发起大规模供应链攻击，影响超过25000个存储库和数百个npm包；Mixpanel数据泄露影响多个加密平台，包括CoinTracker和CoinDCX，需警惕新一轮网络钓鱼；中国央行重申禁止加密货币，并关注稳定币风险。
Upbit  Shai Hulud  供应链攻击  Mixpanel  数据泄露  网络钓鱼 

区块威胁 - 2025年第49周

本周发生了四起安全事件，损失近 1100 万美元，其中 Yearn Finance 因整数下溢漏洞损失 900 万美元。React 存在安全漏洞，导致数千台主机被入侵并运行加密货币矿工。此外，攻击者利用 USDP 初始化劫持漏洞，造成 100 万美元的损失。
漏洞  攻击  安全事件  Yearn Finance  react  USDP 

Wake Arena：AI驱动的审计服务

Wake Arena 是一个用于发现Solidity智能合约漏洞的服务，它通过多代理AI分析和图驱动推理实现。在历史审计竞赛中，Wake Arena 发现了95个高危漏洞中的43个，超越了Zellic的自动化扫描器和普通GPT-5。Wake Arena在审计工作流程中发现了关键漏洞和独特发现，并帮助客户优化代码和降低安全成本。
智能合约  漏洞  AI审计  形式验证  Solidity  安全 
  • Ackee
  • 发布于 2天前
  • 阅读 ( 140 )
  • ( 15 )

【知识科普】| 虚拟币盗窃

虚拟币盗窃高发且手段隐蔽，核心风险为信息泄露、权限滥用、漏洞利用。防护需守 “不泄露私钥助记词、不点陌生链接、不授权未知 Dapp” 底线，选经安全审计的平台工具。若失窃，立即固定证据，联系专业机构追踪。
知识科普  区块链安全  虚拟币盗窃 

区块链桥安全 - 第 4 部分

本文是桥接安全系列的第四篇文章，主要讨论了桥接合约中存在的三个安全问题：链ID欺骗、哈希碰撞以及缺乏签名过期检查。通过具体的代码示例和测试用例，深入分析了这些漏洞的原理和潜在危害，并提出了相应的安全建议，例如在签名数据中包含过期时间戳，以防止恶意重放攻击。
区块链桥  安全漏洞  链ID欺骗  哈希碰撞  签名过期  智能合约安全 

区块链桥接安全 - 介绍与第一部分

本文是关于区块链桥接安全漏洞系列文章的开篇，主要介绍了跨链桥的基本概念，并通过一个示例项目概述了消息重放和签名重放两种常见的桥接漏洞，以及如何利用这些漏洞。
区块链桥  安全漏洞  消息重放  签名重放  EIP712  跨链 

2025年智能合约十大漏洞（包含真实攻击案例及预防方法）

本文深入探讨了智能合约中十大最关键的漏洞，包括重入攻击、整数溢出/下溢、不当访问控制、抢跑攻击、拒绝服务(DoS)攻击、弱随机性、易受攻击的外部调用、逻辑错误、Oracle操纵和闪电贷攻击。文章详细解释了每种漏洞的成因、常见的攻击方式，并提供了相应的缓解措施和代码示例，强调了安全审计、使用安全库以及遵循最佳实践的重要性。
智能合约  漏洞  安全  重入攻击  整数溢出  访问控制 
  • hacken
  • 发布于 5天前
  • 阅读 ( 443 )
  • ( 54 )

完美十分！React2Shell

React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

区块威胁 - 2025年第46周

本周加密货币领域相对平静，主要关注了三个漏洞，导致损失65.7万美元。内容涵盖了卡尔达诺巨鲸交易失误、X登录故障、区块链冻结能力调查、AI驱动的网络间谍活动。此外，还涉及比特币盗窃案、美国制裁朝鲜加密货币洗钱网络、以及针对加密货币开发者的网络钓鱼活动，并分析了恶意NPM包和虚假Chrome扩展程序的威胁。
漏洞  加密货币  网络安全  钓鱼  恶意软件  区块链 

Balancer v2 攻击：通过精度损失进行价格操纵

11月3日，BalancerV2的池子在多条链上被攻击，造成了1.2亿美元的损失。我来分析下攻击原理
智能合约  Balancer V2  精度损失  价格操纵  攻击事件 
  • 黑梨888
  • 发布于 2025-12-05
  • 阅读 ( 338 )
  • ( 15 )

警惕 Solana 钓鱼攻击：钱包 Owner 权限可能被篡改

本文分析了一起 Solana 钱包遭受钓鱼攻击的案例，攻击者通过诱骗用户签署包含修改账户 Owner 权限的交易，从而完全控制了受害者钱包，转移了超过 300 万美元的资产。文章详细解析了 Solana 账户 Owner 修改机制，并对攻击者的资金转移路径进行了追踪分析，最后给出了预防此类攻击的安全建议。
Solana  钓鱼攻击  Owner权限  MistTrack  区块链安全  多重签名 

美国、英国和澳大利亚联合打击俄罗斯网络犯罪基础设施……

美国、英国和澳大利亚联合制裁俄罗斯网络犯罪基础设施，包括 Media Land 和 Aeza Group 等“防弹主机”服务商及其相关个人和实体，原因是它们为勒索软件攻击和其他恶意网络活动提供支持。这些制裁旨在打击网络犯罪，并保护国家安全、经济健康和金融稳定。
防弹主机  网络犯罪  勒索软件  制裁  Media Land  Aeza Group 

【安全月报】| 11 月加密货币攻击与诈骗损失合计超 1.724 亿美元

2025 年 11 月加密领域共发 53 起安全事件，损失 1.724 亿美元。钓鱼诈骗占比最高，黑客攻击与 Rug Pull 频发，含 Upbit 被盗、Port3 合约漏洞等事件，现技术诈骗与物理抢劫结合新趋势，跨链、合约漏洞及仿盘项目为主要风险点。

十三部门加码虚拟货币监管，筑牢区块链安全防线

2025 年 11 月 28 日，央行牵头 13 部门开虚拟货币监管会。明确虚拟货币（含稳定币）属非法金融活动，存洗钱、跨境资金转移等风险，指出近期违法犯罪增多，要求持续打击、深化协同，聚焦信息流资金流监测，护民众财产与经济秩序。
区块链安全  加密货币 

韩国最大交易所 Upbit 遇袭，资产遭窃！

韩国Upbit交易所遭黑客攻击，Solana链上热钱包损失约540亿韩元。初步分析指向私钥泄露导致权限失守。这已是Upbit六年来第二次重大安全漏洞，再次暴露了加密货币交易所面临持续的安全威胁。
黑客攻击  加密货币  交易所 

链上追溯匿名控制的屏蔽池

本文介绍了一种新的机制，称为追溯匿名控制（RAC），用于防止不良行为者滥用基于屏蔽池的隐私系统。RAC允许合规控制实体追溯取消匿名任何存款或取款，通过链上请求透明地进行，并将生成的view_key发布在链上。与现有解决方案PoI相比，RAC在打击不良行为者方面更有效，但复杂性更高，需要新的安全和信任假设。
追溯匿名控制  屏蔽池  隐私  以太坊  零知识证明  合规性 

Balancer稳定币交换分析与差分模糊测试指南

本文介绍了如何使用Python进行差分模糊测试，以发现高精度计算和Solidity实现之间的差异。通过将Python的高精度计算结果与Solidity的计算结果进行比较，帮助开发者验证智能合约中交换函数的数学计算是否正确，以及合约是否能准确转移计算出的数量。同时强调了手动引导模糊测试（MGF）在发现细微bug中的作用。
模糊测试  Solidity  Python  智能合约  差分模糊测试  StableSwap 
  • Ackee
  • 发布于 2025-11-28
  • 阅读 ( 496 )
  • ( 20 )

区块链桥安全 - 第3部分

本文是桥安全系列文章的第三篇，介绍了由于桥合约允许任意调用其他合约而导致的任意调用执行漏洞。文章通过两个具体的PoC示例，展示了攻击者如何利用该漏洞窃取以太币或欺骗铸币逻辑，在源链不销毁token的情况下，在目标链mint token。文章最后提出了避免此类漏洞的建议，例如限制调用到可信地址，并检查可信地址是否存在漏洞。
跨链桥  漏洞  任意调用执行  以太坊  智能合约  重放攻击 

零时科技 || Port3 攻击事件分析

11 月 23 日，BNB Smart Chain 上 Port3 项目遭攻击。因合约部署未设 owner，攻击者可伪造跨链交易大量增发代币，致其价格归零。建议项目方多方验证代码逻辑，合约上线前由多家审计公司交叉审计。
黑客攻击  区块链安全  攻击事件