全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

坚不可摧Damn Vulnerable Defi V4 解决方案系列

本文分析了Damn Vulnerable Defi V4挑战中的Unstoppable Vault漏洞。
以太坊  智能合约  漏洞  DeFi  flash loan  ERC4626 

Web3 中的深度伪造、声音克隆和社会工程

本文讨论了攻击者如何利用深度伪造和克隆声音来伪造签名和欺骗 Web3 用户，从而窃取钱包资金。文章深入分析了AI诈骗如何利用Web3中的信任机制，并探讨了应对这些威胁的防御策略，包括内容溯源、异常检测、双通道验证和活体检测等技术手段。
深度伪造  语音克隆  社会工程学  web3安全  AI诈骗  内容溯源 

AI 钓鱼系列：第三部分 - Web3 中的深度伪造、语音克隆和社交工程

攻击者利用深度伪造和克隆声音来伪造代言并耗尽钱包，AI诈骗正在利用Web3中的信任。文章介绍了GAN和扩散模型在制造Meme coins以及语音克隆诈骗中的应用，并探讨了检测和缓解工具，包括内容来源验证和异常检测，并强调了双因素验证和实时性检测的重要性。
深度伪造  语音克隆  web3安全  AI诈骗  内容验证  双因素验证 

错误处理 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Monitor的结构化错误处理系统，该系统提供了丰富的上下文信息和跨服务边界的跟踪能力。文档通过实例展示了错误如何在系统中传播，并详细描述了错误结构，包括错误上下文和特定于域的错误类型。此外，还提供了错误处理指南，说明了何时使用哪种模式来创建和跟踪错误，例如跨域边界时转换为特定于域的错误类型，以及使用`with_context()`添加信息。
错误处理  OpenZeppelin Monitor  错误上下文  错误类型  Rust语言  区块链监控 

安全工程师审查核心区块链节点指南

本文提供了一种系统的方法，对区块链节点实现进行彻底的安全审查，以Paradigm的Rust Ethereum执行客户端Reth为例。主要分为环境搭建、预审准备（理解架构、威胁建模）、自动分析、手动代码审查策略（优先级框架、自下而上和自上而下的方法）、动态分析与测试、文档和报告编写等阶段，旨在帮助安全工程师识别关键漏洞，管理大规模分布式系统的复杂性。
区块链节点  安全审查  reth  以太坊  漏洞  威胁建模  代码分析  模糊测试 

什么是重放攻击？

本文解释了重放攻击的概念，即恶意行为者捕获并重新传输有效数据以实现欺诈性身份验证或执行网络中未经授权的操作。文章通过在线银行、无钥匙汽车进入和网络身份验证等示例，详细说明了重放攻击的工作原理，并介绍了使用唯一标识符、时间戳和多因素身份验证等方法来预防重放攻击。
重放攻击  网络安全  身份验证  多因素身份验证  时间戳  唯一标识符 
  • Chainlink
  • 发布于 2025-06-07
  • 阅读 ( 832 )
  • ( 23 )

跨链桥的七个关键安全漏洞分析

本文探讨了跨链桥的七个关键安全漏洞，包括私钥管理不善、未经审计的智能合约、不安全的升级流程、单一网络依赖、未经验证的验证器集、缺乏主动交易监控和缺乏速率限制。文章强调了Chainlink CCIP通过分层安全措施提供无与伦比的跨链安全性。
跨链桥  安全漏洞  私钥  智能合约  速率限制  Chainlink CCIP 
  • Chainlink
  • 发布于 2025-06-07
  • 阅读 ( 1006 )
  • ( 37 )

AI 钓鱼系列：第二部分 - 钱包盗取工具内幕与 EIP-7702 漏洞利用

本文深入探讨了Web3中钱包盗取工具的演变，特别关注了EIP-7702如何被利用于自动化、规避检测和大规模盗窃。文章分析了钱包盗取工具的原理、EIP-7702带来的新型钓鱼风险，以及攻击者如何利用自动化和语言模型来扩大攻击规模，并提出了相应的防御策略，最后通过一个真实案例“Inferno Drainer Reloaded”来说明了问题。
钱包盗取  EIP-7702  钓鱼攻击  web3安全  智能合约安全  交易签名 

什么是女巫攻击？

本文介绍了女巫攻击的概念、原理、类型（直接和间接攻击），以及它们对区块链网络的威胁。文章还讨论了以太坊经典和Verge等区块链网络上发生的女巫攻击案例，并探讨了通过密码经济安全、声誉系统和身份验证等方法来预防和防御女巫攻击的机制。
女巫攻击  Sybil攻击  区块链安全  51%攻击  密码经济学  声誉系统 
  • Chainlink
  • 发布于 2025-06-07
  • 阅读 ( 975 )
  • ( 11 )

钱包盗取工具内幕与EIP-7702漏洞利用

本文深入探讨了钱包盗取工具（Wallet Drainers）的演变及其利用EIP-7702进行大规模攻击的方式。文章分析了钱包盗取工具的原理、模拟交易的局限性以及EIP-7702引入的新型钓鱼风险，并提供了一系列防御措施，同时还分析了一个名为“Inferno Drainer Reloaded”的真实案例，揭示了攻击者如何利用自动化和AI技术来扩展其钓鱼活动。
钱包盗取  EIP-7702  钓鱼攻击  交易模拟  智能合约安全  区块链安全 

Web3 中的 AI 网络钓鱼：第一部分 - 诈骗如何从电子邮件演变为 GenAI 黑客攻击

本文探讨了Web3网络钓鱼攻击的演变，从早期的电子邮件诈骗发展到如今的深度伪造AI威胁、token提取器和自动钱包攻击。文章详细分析了区块链时代的新型网络钓鱼手段，Web3 威胁载体、以及AI技术如何被用于增强网络钓鱼攻击的各个方面。
Web3  网络钓鱼  AI  区块链  加密货币  token提取器 

潘多拉魔盒：不受限制的LLM如何威胁加密货币安全

文章探讨了不受限制的大型语言模型(LLMs)的兴起及其在加密货币领域的滥用。攻击者利用这些模型进行网络钓鱼、恶意代码生成和社会工程攻击。WormGPT、DarkBERT、FraudGPT、GhostGPT和Venice.ai等工具被用于各种恶意活动，包括创建虚假项目、生成钓鱼页面和自动化诈骗活动。文章最后强调了加强检测能力、提高防越狱能力以及建立道德和监管保障措施的重要性。
大型语言模型  网络安全  恶意软件  网络钓鱼  诈骗  加密货币 
  • slowmist
  • 发布于 2025-06-05
  • 阅读 ( 865 )
  • ( 17 )

BlockThreat - 2025年第22周

本周发生了多起加密货币安全事件，损失超过1200万美元，其中 Cork Protocol 遭受的攻击最为严重，攻击手段包括权限控制不足和奖励操纵等。文章强调了重复出现的攻击向量，并列出了前10名常见的攻击类型，呼吁业界关注并采取更全面的安全措施，同时还报道了其他加密货币领域的犯罪、诈骗和恶意软件事件。
漏洞利用  攻击向量  权限控制  预言机操纵  私钥泄露  网络钓鱼 

加密货币威胁态势：针对加密货币用户的威胁与漏洞利用

本文全面概述了针对加密货币用户的各种威胁，从“杀猪盘”到钱包盗取、网络钓鱼、地址中毒等技术攻击。文章分析了这些威胁的财务影响和运作方式，并提供用户意识、威胁识别、预防策略，旨在提高用户在web3环境中的安全防护能力。强调用户保护是加密货币长期采用和生态系统韧性的基础。
杀猪盘  钱包盗取  网络钓鱼  地址中毒  社会工程学  加密货币安全 

SUI生态DEX #Cetus 受攻击，代码安全审计真的足够吗？

此次Cetus受攻击的原因及影响暂时还不清楚，我们可以先看一下Cetus的代码安全审计情况。外行咱们看不懂具体的技术，但是这个审计摘要是能看懂的。➤Certik的审计来看，Certik对Cetus的代码安全审计，只发现2个轻度危险、且已解决。还有9个信息性风险，6个已解决。Cer
  • TVBee
  • 发布于 2025-06-04
  • 阅读 ( 882 )
  • ( 15 )

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。
EIP-7702  钓鱼攻击  MetaMask  Delegator合约  批量交易  智能合约 

Solodit清单详解：重入攻击

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。
重入攻击  智能合约  Check-Effects-Interactions  重入锁  ReentrancyGuard  只读重入 
  • Cyfrin
  • 发布于 2025-06-04
  • 阅读 ( 962 )
  • ( 31 )

面具之下：慢雾揭露虚假安全专家如何欺骗加密货币用户

攻击者通过伪造签名检查工具网站，诱导用户输入私钥，从而盗取用户资产。攻击者还冒充安全专家和安全公司，增加欺骗性。用户应保持警惕，通过官方渠道验证信息，切勿泄露私钥。SlowMist 团队将持续揭露此类诈骗行为。
钓鱼攻击  私钥  签名  社会工程学  区块链安全  诈骗 
  • slowmist
  • 发布于 2025-06-03
  • 阅读 ( 1050 )
  • ( 15 )

代码中的数学确定性：为何智能合约形式化验证不可或缺

本文探讨了形式化验证在智能合约开发中的重要性，通过数学证明来确保代码的正确性，从而避免因漏洞造成的巨大经济损失。文章通过案例分析（如DAO和Parity Wallet漏洞）强调了形式化验证的必要性，并介绍了Chronos Vault如何利用多层数学验证框架和先进技术来保障智能合约的安全性。
形式化验证  智能合约  区块链安全  数学证明  漏洞预防  Chronos Vault 

区块链数据的可扩展不经意访问

本文讨论了加密货币中最大可提取价值（MEV）的问题，以及如何使用可信执行环境（TEE）和不经意随机存取存储器（ORAM）来缓解MEV攻击。文章介绍了Flashbots的BuilderNet架构和Oblivious Labs在实现私有订单流和数据访问层面的工作，以保护用户隐私和防止信息泄露。
MEV  可信执行环境  TEE  不经意随机存取存储器  ORAM  隐私 
  • flashbots
  • 发布于 2025-06-03
  • 阅读 ( 916 )
  • ( 25 )