全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

【知识科普】| 虚拟币盗窃

虚拟币盗窃高发且手段隐蔽，核心风险为信息泄露、权限滥用、漏洞利用。防护需守 “不泄露私钥助记词、不点陌生链接、不授权未知 Dapp” 底线，选经安全审计的平台工具。若失窃，立即固定证据，联系专业机构追踪。
知识科普  区块链安全  虚拟币盗窃 

区块链桥接安全 - 介绍与第一部分

本文是关于区块链桥接安全漏洞系列文章的开篇，主要介绍了跨链桥的基本概念，并通过一个示例项目概述了消息重放和签名重放两种常见的桥接漏洞，以及如何利用这些漏洞。
区块链桥  安全漏洞  消息重放  签名重放  EIP712  跨链 

2025年智能合约十大漏洞（包含真实攻击案例及预防方法）

本文深入探讨了智能合约中十大最关键的漏洞，包括重入攻击、整数溢出/下溢、不当访问控制、抢跑攻击、拒绝服务(DoS)攻击、弱随机性、易受攻击的外部调用、逻辑错误、Oracle操纵和闪电贷攻击。文章详细解释了每种漏洞的成因、常见的攻击方式，并提供了相应的缓解措施和代码示例，强调了安全审计、使用安全库以及遵循最佳实践的重要性。
智能合约  漏洞  安全  重入攻击  整数溢出  访问控制 
  • hacken
  • 发布于 2天前
  • 阅读 ( 237 )
  • ( 21 )

完美十分！React2Shell

React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

区块威胁 - 2025年第46周

本周加密货币领域相对平静，主要关注了三个漏洞，导致损失65.7万美元。内容涵盖了卡尔达诺巨鲸交易失误、X登录故障、区块链冻结能力调查、AI驱动的网络间谍活动。此外，还涉及比特币盗窃案、美国制裁朝鲜加密货币洗钱网络、以及针对加密货币开发者的网络钓鱼活动，并分析了恶意NPM包和虚假Chrome扩展程序的威胁。
漏洞  加密货币  网络安全  钓鱼  恶意软件  区块链 

Balancer v2 攻击：通过精度损失进行价格操纵

11月3日，BalancerV2的池子在多条链上被攻击，造成了1.2亿美元的损失。我来分析下攻击原理
智能合约  Balancer V2  精度损失  价格操纵  攻击事件 

【安全月报】| 11 月加密货币攻击与诈骗损失合计超 1.724 亿美元

2025 年 11 月加密领域共发 53 起安全事件，损失 1.724 亿美元。钓鱼诈骗占比最高，黑客攻击与 Rug Pull 频发，含 Upbit 被盗、Port3 合约漏洞等事件，现技术诈骗与物理抢劫结合新趋势，跨链、合约漏洞及仿盘项目为主要风险点。

十三部门加码虚拟货币监管，筑牢区块链安全防线

2025 年 11 月 28 日，央行牵头 13 部门开虚拟货币监管会。明确虚拟货币（含稳定币）属非法金融活动，存洗钱、跨境资金转移等风险，指出近期违法犯罪增多，要求持续打击、深化协同，聚焦信息流资金流监测，护民众财产与经济秩序。
区块链安全  加密货币 

韩国最大交易所 Upbit 遇袭，资产遭窃！

韩国Upbit交易所遭黑客攻击，Solana链上热钱包损失约540亿韩元。初步分析指向私钥泄露导致权限失守。这已是Upbit六年来第二次重大安全漏洞，再次暴露了加密货币交易所面临持续的安全威胁。
黑客攻击  加密货币  交易所 

Balancer稳定币交换分析与差分模糊测试指南

本文介绍了如何使用Python进行差分模糊测试，以发现高精度计算和Solidity实现之间的差异。通过将Python的高精度计算结果与Solidity的计算结果进行比较，帮助开发者验证智能合约中交换函数的数学计算是否正确，以及合约是否能准确转移计算出的数量。同时强调了手动引导模糊测试（MGF）在发现细微bug中的作用。
模糊测试  Solidity  Python  智能合约  差分模糊测试  StableSwap 
  • Ackee
  • 发布于 2025-11-28
  • 阅读 ( 464 )
  • ( 19 )

区块链桥安全 - 第3部分

本文是桥安全系列文章的第三篇，介绍了由于桥合约允许任意调用其他合约而导致的任意调用执行漏洞。文章通过两个具体的PoC示例，展示了攻击者如何利用该漏洞窃取以太币或欺骗铸币逻辑，在源链不销毁token的情况下，在目标链mint token。文章最后提出了避免此类漏洞的建议，例如限制调用到可信地址，并检查可信地址是否存在漏洞。
跨链桥  漏洞  任意调用执行  以太坊  智能合约  重放攻击 

零时科技 || Port3 攻击事件分析

11 月 23 日，BNB Smart Chain 上 Port3 项目遭攻击。因合约部署未设 owner，攻击者可伪造跨链交易大量增发代币，致其价格归零。建议项目方多方验证代码逻辑，合约上线前由多家审计公司交叉审计。
黑客攻击  区块链安全  攻击事件 

区块链桥安全 - 第二部分

本文是桥安全系列的第二篇文章，主要讲解了跨链签名重放漏洞及其变种。文章通过实例分析了由于缺少对`srcChainId`的验证，导致签名可以在不同的链上重放，从而使攻击者能够获取额外的代币。此外，文章还讨论了当合约升级或更新时，如果域名分隔符（如名称、版本、验证合约地址）发生变化，可能导致签名重放漏洞的出现。
跨链桥  签名重放  漏洞  EIP712  域名分隔符  智能合约 

我检查了最差的运营安全实践，所以你不必亲自检查

本文探讨了运营安全(OpSec)的重要性，通过分析John McAfee、Ross Ulbricht等历史案例，以及Prigozhin和Roman Novak的悲剧，强调了不良OpSec实践可能导致的严重后果，例如信息泄露、财产损失甚至人身安全威胁，文章还提供了增强自身OpSec的具体建议，如照片元数据清理、使用假名、启用双因素认证等。
运营安全  OpSec  信息安全  隐私保护  加密货币  安全漏洞 

威胁情报：NOFX AI 自动交易漏洞分析

NOFX AI 是一个开源的加密货币期货自动交易系统，存在安全漏洞。旧版本存在“零认证”漏洞，新版本虽然需要JWT，但默认密钥是硬编码的，攻击者可以利用该密钥获取交易所API密钥和私钥。SlowMist安全团队与Binance和OKX合作，已通知受影响用户并撤销了密钥。
安全漏洞  API密钥  JWT  零认证  加密货币  自动交易 
  • slowmist
  • 发布于 2025-11-18
  • 阅读 ( 182 )
  • ( 7 )

BlockThreat - 2025年第45周

本周加密领域发生了多起安全事件，包括 Balancer 被盗 1.32 亿美元，Stream Finance 因损失 9300 万美元导致 DeFi 市场出现连锁反应。此外，还关注了 MIT 兄弟利用 MEV 漏洞的案件审判，以及朝鲜 IT 工作者相关的网络犯罪活动，并介绍了多个安全研究和工具。
智能合约漏洞  MEV  网络犯罪  Balancer  Stream Finance  朝鲜IT工作者 

常见比特币失盗情形

本文介绍了盗取比特币的常见手段，包括诱骗下载假冒app、篡改比特币地址、发送诈骗邮件和键盘记录器。强调了使用硬件签名器验证交易细节和收款地址，以及绝不泄露钱包复原词的重要性，以保护自己的比特币资产安全。
比特币  硬件签名器  安全  诈骗邮件  地址篡改  键盘记录器 
  • BTCStudy
  • 发布于 2025-11-18
  • 阅读 ( 625 )
  • ( 6 )

使用 Slither-MCP 提升你的 Solidity LLM 工具

Trail of Bits 发布了 Slither-MCP，这是一个利用 Slither 的静态分析引擎增强大型语言模型（LLM）的新工具。Slither-MCP 通过 Model Context Protocol 提供 Slither 的静态分析 API，帮助 LLM 更快地查找关键代码，更有效地浏览代码库，并最终提高智能合约的编写和审计性能。
Slither  LLM  静态分析  智能合约  审计  Model Context Protocol 

美国制裁朝鲜加密货币洗钱网络：多名银行职员和金融…

美国财政部制裁了一个为朝鲜筹集资金的加密货币洗钱网络，该网络通过网络犯罪、信息技术劳动欺诈和其他非法活动为朝鲜政权筹集资金，以支持该国的核武器和弹道导弹计划。SlowMist 对受制裁的地址进行了分析，发现这些地址主要与交易所的热钱包有关，并观察到多阶段转移和地址间的交叉融合，目的是混淆资金来源，使追踪变得复杂。
制裁  加密货币  洗钱  朝鲜  网络犯罪  地址分析 
  • slowmist
  • 发布于 2025-11-12
  • 阅读 ( 108 )
  • ( 5 )