web3安全

本篇文章为《臭名昭著的错误月刊》第2期，探讨了Web3领域内最近的漏洞与安全事件，详细分析了针对叉沙攻击、zkLend黑客事件的教训以及多个未验证合约的漏洞。通过审计发现的问题，比如属性宏遗漏后续属性和UniswapHook的Hook状态覆盖等，强调了安全性在合约开发中的重要性。

这篇文章介绍了如何在Web3环境中防止加密诈骗的基本知识，重点讨论了代币所有权、私钥管理以及常见的网络攻击如钓鱼和恶意软件的防范措施。作者详细说明了不同类型的钱包及其安全性，并提供了一系列最佳实践以保护资产安全。

这篇文章详细阐述了Web3安全审计员的职业路径与必要技能，为没有编码背景的读者提供了入门的 roadmap。文章强调了Web3安全的重要性、可观的收入潜力以及如何通过逐步学习与实践来实现这一职业目标。通过各种学习资源和实践机会，读者可逐步掌握必要的技能，迈向成功的Web3审计师之路。

本文介绍了一种结构化的测试框架，旨在帮助Web3开发者编写有效的测试，从而捕捉严重的漏洞。文章强调了采用黑客思维、保持不变性思维和系统架构思维三个心态的重要性，以确保协议的安全性和可靠性。通过应用这些心态，开发者可以更准确地制定测试场景，以应对潜在的安全威胁。

本文作者分享了他在进行漏洞赏金活动中所用到的一个有趣技巧，探讨了Web3安全领域的经验，并详细介绍了如何通过获取状态变量的值和修改其存储来展示合约漏洞。文章详细阐述了获取环境、构建PoC的步骤及其实现方法，最后提供了多种提升PoC效果的技巧。

该文章讲述了作者如何通过学习Solidity和开发Solodit工具，从而成为一名优秀的智能合约审计师的故事。Solodit成为了一个汇聚众多审计报告的平台，帮助更多审计师提升技能与效率，推动Web3安全的进步。

本文回顾了 DeFi Security Summit、DeFi World 和 DevCon 上关于 Web3 安全的讨论，总结了 2025 年 Web3 安全的风险和机遇，包括常见的智能合约漏洞、针对开发环境的钓鱼攻击，以及未满足的不变量等。

本文是Web3Auth团队在Token2049期间对Web3用户关于双因素认证（2FA）偏好的调研结果。调研发现，用户普遍偏好身份验证App和Passkeys作为2FA的最佳组合，认为它们更易于使用。而对于iCloud、密码和安全问题等方式的接受度较低，主要是因为中心化风险、记忆困难和容易被AI操纵等问题。同时，用户也意识到在安全性和便利性之间需要权衡，并根据资产的敏感程度来选择是否启用2FA。

本文讨论了Web3安全中SDK审计的重要性，强调了SDK作为连接dApp、钱包和区块链网络的关键层，其安全性常常被忽视。文章详细解释了SDK审计的定义、与智能合约和OpSec审计的区别，以及SDK审计的具体流程和评估领域，并列举了现实世界中SDK漏洞的案例，突出了进行SDK审计的必要性。

本文主要针对早期Web3项目的创始人，强调了项目初期就重视安全性的重要性。文章阐述了早期忽视安全可能导致的严重后果，例如资金损失、用户信任崩塌等，并提供了在项目早期阶段提升安全性的 practical checklist，包括安全设计、代码标准、测试、前端安全及团队操作安全等。

Ledger Connect Kit 遭受供应链攻击，攻击者通过入侵前员工的 NPMJS 账户，发布恶意版本的 Ledger Connect Kit，诱导用户将资金转移到攻击者的钱包。该漏洞持续约 5 小时，实际资金损失约 60 万美元。Ledger 采取了修复措施，并与相关方合作阻止攻击，同时建议用户采取安全措施。

我们监测到 Bybit Cold Wallet 发起⼀笔⼤额转账，转出 401,346 ETH 价值约 1.5 BillionUSD 。经过多⽅确认，确定这是⼀起针对 Bybit 的攻击。

我们监控到一笔Ethereum链上的异常交易，被攻击的项目为Unilend，事件共造成约 197k USD 的损失。

文章详细介绍了如何成为一名智能合约审计师，包括学习Solidity和智能合约审计、参与竞争性审计、持续学习新漏洞和攻击方法等步骤，并提供了相关资源和平台。

我们监测到four.meme项目遭受黑客攻击，造成的损失约 15, 000 USD 。