安全周报

安全事件动态、案例复盘与防骗警示,持续更新。

本周安全周报:三起事件共损失 2600 万美元

本周安全事件盘点:一起合约攻击、两起钓鱼事件的手法与教训。

钓鱼手法迭代复盘:从假邮件到假空投

钓鱼攻击的演化路径:假邮件、假客服、假空投三个阶段。

多签失守复盘:四把钥匙同时泄漏的教训

一起多签钱包被攻破的案例:密钥管理分散,风险管理却集中。

智能合约预警:三类高发漏洞的识别特征

重入攻击、预言机操纵、权限失控三类漏洞的链上特征。

交易所异常通知:提现延迟事件解读

本周两家平台出现提现延迟,正常维护还是风险信号?

助记词社交攻击:熟人也可能是入口

通过社交关系套取助记词的新手法与防御建议。

应急响应测评:主流协议的冻结速度

近期安全事件中各协议的应急响应速度对比与启示。

链上欺诈预警:识别 rug 项目的链上特征

项目跑路前的链上信号:流动性锁定、持有集中与撤池行为。

稳定币脱锚复盘:挤兑发生时的自救

一起稳定币脱锚事件的过程复盘与持有者自救指南。

协议授权清理:本月高风险授权清单

本月需要重点清理的高风险合约授权类型。