
朝鲜黑客TraderTraitor怎么盗63 亿美金?假招聘、供应链投毒、改交易@涨声Beatz
币安复现 63 亿美金是如何被盗的:黑客潜伏 4 个月,攻破 3 台电脑,犯下史诗级大案 吐槽解读 四个月,三台笔记本,一个 3,414 字节的文件,最后换走 63 亿美金。整条链子里最贵的不是漏洞,是信任:搜索引擎里排第一的安装包、真人视...
重大的风险不在于代码,代码永远不是风险,而在于人,在于年纪大的人。
曹寅认为最大的挑战是,在现有的主权国家金融监管以及司法监管的范式下,数字资产本身的原子化、全球化以及数字化,在物理空间不可摸、不可见、不可发行、不可监管,这和传统物理世界是不兼容的。
记录了defi被黑的项目,包括金额和审计的公司,可以看出,很多知名审计公司审计之后还是会出问题。个人觉得,觉得项目是否会出事,最核心的就是两点:项目团队是否有良心(防止监守自盗)和 团队的安全编程水平(防止被黑客攻击)。
https://rekt.news/leaderboard/
查询defi安全报告
defisafety-com
慢雾查钱包:sso-slowmist-com
区块链安全不仅包括智能合约漏洞,还涉及共识、协议、钱包、私钥、隐私和链上攻击。本专题聚合本站关于安全模型、黑客攻击、隐私保护、DeFi安全以及代码审计的文章,作为更广义的链上安全专题入口。
本专题重点:协议与共识安全、钱包和私钥、隐私与匿名、黑客与攻击案例、代码审计与防护。
在区块链的世界里,黑客犹如一团乌云笼罩在行业上空。而与这块乌云对抗的是…

币安复现 63 亿美金是如何被盗的:黑客潜伏 4 个月,攻破 3 台电脑,犯下史诗级大案 吐槽解读 四个月,三台笔记本,一个 3,414 字节的文件,最后换走 63 亿美金。整条链子里最贵的不是漏洞,是信任:搜索引擎里排第一的安装包、真人视...

币圈惊魂夜:币安被盗 58 亿美元,复盘加密史上最大黑客攻击 2026 年 10 月 30 日凌晨,币安标记为 Binance 14 的热钱包遭攻击,跨链流出约 58 亿美元,成为加密史上最大交易所盗窃案,本文复盘全过程。 北京时间 10 ...

区块链黑暗森林自救手册引子首先,需要先恭喜你的是:你看到了这本手册。我不清楚你是谁,但如果你持有加密货币或对这个世界有兴趣,未来可能会持有加密货币,那么这本手册值得你反复阅读并谨慎实践。 其次,需要有心理准备的是:本手册的阅读需要一定的知识...

NFT 骗局智能合约授权 钓鱼 提醒这个 NFT 钓鱼,如果你的钱包提示是“NFT 骗局智能合约授权 钓鱼 提醒这个 NFT 钓鱼,如果你的钱包提示是“这个 NFT 钓鱼这个 NFT 钓鱼对于新人来说对于新人来说,没把握的就不这个 NFT ...

Ronin跨链桥被盗逾6亿美元跨链桥被盗逾背景 Ronin跨链桥被盗逾6亿美元 跨链桥被盗逾背景 跨链桥被盗逾背景 前些年一度流行过一个词叫做 与另一个形容意外之事的词“ 跨链的本质:一端锁定 跨链后:( ) 当然,也有很多侧链和二层不 多...

整个Defi历史上最无耻的项目方Cream: 众所周知Cream最近被盗了1.3亿美金,在Cream借贷的投资人损失惨重,但是其实根本没损失那么多,最后一通骚操作下来,Cream项目方赚的盆满钵满,投资人血亏,我给大家理一下这个事情来龙去脉...

原文标题:观点 | 剖析区块链安全性的洋葱模型,Part-1 从实证来看,公链是安全的。纵观其历史(尽管还很短),公链确实做到了其设计用途:流畅地处理交易。这是我们有目共睹的。至于为什么会这样,很难想出一种理论来解释。 面对自己看好的项目,...

刚刚一个群友的私钥被不小心上传到了GitHub,5分钟之内用一个新的 commit 覆盖了之前上传的记录,结果所有币都还是丢了。 现在有很多机器人盯着 GitHub 找那些被错误上传的私钥/apiKey/数据库密码,一定要注意自己的数据安全...

原文标题:观点 | 电力之外 —— PoS 不是救世主 密码学货币圈子内外,越来越多人寄希望于权益证明(Proof-of-stake,PoS)既能为我们贡献密码学货币的优点、又能避免工作量证明(Proof-ofwork,PoW)的耗能属性。...

Venus(XVS)宣布更换管理层,与Swipe(SXP)保持隔离。 Venus刚刚发布了新的事件分析报告,否认内部腐败,但宣布更换管理层,拟成立一个管理委员会代替当前管理层,Swip作为币安控股子公司、Venus作为BSC链的去中心化的社...

区块链安全代码审计技术研究解决方案 原文标题:闪兑致BOG归零 这又是什么闪电贷攻击? Bogged Finance(链上预言机和代区块链安全代码审计技术研究解决方案Bogged Finance(链上预言机和代区块链安全代码审计技术研究解决...

关于bunny的被黑,Peckshield 找到了根本原因 : bunny 用了基于 cake amm 的价格来计算铸造的 bunny 价值,而黑客通过闪电贷操控了 bunny 在cake价格。 教训是 价格预言机非常重要,好多defi合约...

密切关注venus团队动向、xvs币价波动和venus内抵押物资产安全,以及币安处理方式。也许是整个bsc系一个转折点。 这个案例也说明了,其实借贷平台也可以被当成交易所。例如这次,大户要卖vxs,觉得dex深度太浅,于是选择拉高...

原文标题:调研 | 在看守所的日子里 看守所,一个在地图上消失了的存在。 同在一片蓝天下,有那么一个小天地,风吹不进,雨刮不进,律师会见不能进。在全国疫情向好的情况下,各地公、检、法基本都已正常开展工作,但律师会见工作依然仅能通过视频。看守...

原文标题:当我们看合约审计时,我们在看什么?丨目击 随着 DeFi 项目数量的爆发,安全审计机构已经要忙不过来了。从某种程度上讲,合约审计是把握智能合约风险的第一道门槛。 根据安全团队的解读,一个完整的 DeFi = 智能合约 + 前端页面...

流量劫持怎么解决举报恢复?归因劫持流量劫持非常挣钱,躺着挣流量劫持怎么解决举报恢复?归因劫持流量劫持非常挣钱,躺着挣流量劫持非常挣钱流量劫持非常挣钱,躺着挣做推广,卖广告,怎么都是钱早年最常见的是勾结地方运营不能说的这种最厉害不能说的这种最...

写在前面:根据chain.info统计的数据显示,当前由Coinbase管理的比特币资产已达到了970,294.77 BTC(价值约85亿美元),而其中有大部分资产是由Coinbase Custody在负责保管,而巨额的用户资金,必然要配备...

加密货币市场热情起来了,黑客的热情也起来了。 年前那位华尔街知名证券经纪人 Peter Schiff 的比特币钱包「被盗」事件只是虚惊一场的话,那么 2 月 22 日,一位加密货币巨鲸用户因为自己价值 4500 万美金的加密货币被盗而在 R...

我们都知道,比特币是一个基于点对点网络(Peer-to-Peer Network)的去中心化数字货币系统,应用区块链完成交易的记录,使用工作量证明机制(Proof of Work)和最长链规则(Longest Chain Rule)作为共识...

信息安全专业博士,毕业于中国科学院信息安全国家重点实验室,长期从事信息安全研究工作,在P2P网络安全、物联网安全和区块链安全等方面有较深的研究积累。目前为白墨子安全实验室创始人、墨客区块链公司首席安全官,并担任多家区块链公司的信息安全顾问。...