安全周报
安全事件动态、案例复盘与防骗警示,持续更新。
本周安全周报:三起事件共损失 2600 万美元
本周安全事件盘点:一起合约攻击、两起钓鱼事件的手法与教训。
钓鱼手法迭代复盘:从假邮件到假空投
钓鱼攻击的演化路径:假邮件、假客服、假空投三个阶段。
多签失守复盘:四把钥匙同时泄漏的教训
一起多签钱包被攻破的案例:密钥管理分散,风险管理却集中。
智能合约预警:三类高发漏洞的识别特征
重入攻击、预言机操纵、权限失控三类漏洞的链上特征。
交易所异常通知:提现延迟事件解读
本周两家平台出现提现延迟,正常维护还是风险信号?
助记词社交攻击:熟人也可能是入口
通过社交关系套取助记词的新手法与防御建议。
应急响应测评:主流协议的冻结速度
近期安全事件中各协议的应急响应速度对比与启示。
链上欺诈预警:识别 rug 项目的链上特征
项目跑路前的链上信号:流动性锁定、持有集中与撤池行为。
稳定币脱锚复盘:挤兑发生时的自救
一起稳定币脱锚事件的过程复盘与持有者自救指南。
协议授权清理:本月高风险授权清单
本月需要重点清理的高风险合约授权类型。