安全文章 - 登链社区

硬件钱包安全：必须检查硬件设备显示的内容

本文章深入探讨了硬件钱包在交易签名中的安全性，并强调用户在签署任何信息或交易时必须仔细验证显示的关键信息。通过理解EIP-712标准和校验数据，用户能够有效避免诈骗和安全漏洞，保障数字资产安全。

硬件钱包交易签名 EIP-712 安全验证数字资产校验

cyfrin
发布于 4天前
阅读 ( 220 )
( 11 )

【安全月报】| 3月因加密货币漏洞和诈骗造成损失达3,871万美元

3月发生 20次加密货币黑客攻击，被盗资金超过 3871万美元。代码漏洞导致的损失最多，超过1,400万美元；钱包被入侵导致超过800万美元被盗。

安全月报黑客攻击漏洞攻击

零时科技
发布于 6天前
阅读 ( 314 )
( 8 )

揭示朝鲜黑客威胁的真相

本文详细介绍了朝鲜黑客在加密货币行业的活动，包括针对Bybit交易所的黑客攻击，以及与多个北朝鲜黑客组织（如Lazarus Group、APT38等）的关联。文章探讨了这些组织的架构、攻击手法和发展演变，并提供了企业和个人防范这些攻击的建议。

北朝鲜黑客加密货币 Lazarus Group APT38 安全防护

Paradigm
发布于 6天前
阅读 ( 430 )
( 16 )

慢雾：深入探讨 EIP-7702 与最佳实践

作者：Kong编辑：Sherry前言以太坊即将迎来Pectra升级，这无疑是一次意义重大的更新，众多重要的以太坊改进提案将借此契机被引入。其中，EIP-7702对以太坊外部账户(EOA)进行了变革性的改造。该提案模糊了EOA与合约账户CA之间的界限，是继EIP-4337之后

EIP-7702

慢雾科技
发布于 2025-03-28
阅读 ( 222 )

2022年9月23日 RADT-DAO(TWN) 攻击事件分析与复现

2022-09-23，DeFi警报|Blocksec的监控系统报告了一笔针对RADT-DAO（TWN）代币的抢先交易，损失约为94,304.58USDT，这导致RADT-DAO代币的价格下跌了81.97%，本文针对此安全事件进行介绍、分析和复现。

KISSInori
发布于 2025-03-21
阅读 ( 142 )

20241010 HYDT 攻击事件分析与复现

事件概览2024年10月10日，TenArmor安全警报系统检测到了在BSC上涉及HYDT代币的可疑攻击，攻击者通过操纵WBNB/USDT对的现货价格，让InitialMintV2合约中的initialMint函数，最终获利5.8k美元。

KISSInori
发布于 2025-03-20
阅读 ( 129 )

零时科技 || Four.meme 攻击事件分析

我们监测到four.meme平台遭受遭受黑客攻击，此次攻击导致损失约 180,000 USD

黑客攻击攻击事件 web3安全

零时科技
发布于 2025-03-19
阅读 ( 459 )
( 16 )

零时科技 || H2O 攻击事件分析

我们监测到一起针对 BNB Smart Chain 链上项目 H2O 攻击事件，此次攻击共造成 22,000 USD 的损失。

黑客攻击攻击事件 web3安全

零时科技
发布于 2025-03-18
阅读 ( 441 )
( 10 )

用 AI 开发 Chrome 插件：替代 SwitchyOmega

引言最近，《SwitchyOmega被曝盗取私钥，如何防范插件被篡改？》一文引发了广泛关注，Chrome插件的安全性问题成为焦点。在AI技术蓬勃发展的当下，我们可以借助强大的AI工具来开发一款安全可靠的Chrome插件，替代SwitchyOmega。同时，Trae作为一

Chrome扩展 AI Trae

King
发布于 2025-03-13
阅读 ( 377 )
( 12 )

提升 Web3项目运营安全：开发者和团队的最佳实践

本文讨论增强Web3的运营安全性（OpSec）的方法，包括分层防御、密钥管理和安全流程。作者基于自己在卡支付行业的经验和SEAL 911的最佳实践，提供了一系列切实可行的建议，旨在帮助协议开发者和维护者保护用户及协议的资金。

运营安全 Web3 分层防御密钥管理安全流程 SEAL 911

cyfrin
发布于 2025-03-11
阅读 ( 42 )

8款行业领先智能合约审计和安全工具

本文列出了八种行业领先的智能合约安全审计工具，讨论了它们的功能和优势，强调了安全性在Web3生态系统中的重要性。工具涵盖模糊测试、静态分析和正式验证等不同领域，旨在帮助智能合约开发者提高代码的安全性和可靠性。

智能合约安全审计模糊测试静态分析正式验证 Web3

cyfrin
发布于 2025-03-09
阅读 ( 38 )
( 2 )

竞争性审计与私有审计：优缺点分析

这篇文章深入探讨了竞争性和私密性智能合约审计的优缺点，并提供了选择合适审计类型的指导。文章强调审计的重要性，结合市场变化和安全需求，提出应根据公司需求和开发阶段选用竞争性或私密性审计，甚至是两者兼顾。同时，作者分析了审计成本和历史数据，提供了具体实例以帮助决策。

智能合约审计私密审计竞争审计 DeFi 安全性

cyfrin
发布于 2025-03-07
阅读 ( 45 )
( 2 )

多签的正确使用方式

本文详尽探讨了如何实施多重签名（multisig）安全的最佳实践，以保护区块链协议免受潜在的攻击。通过分析不同风险类别及相应的签名阈值，文章提供了一种系统的框架，建议使用多种合约（如Gnosis Safes，RolesAuthority和TimelockController）来增强安全性，并提出具体的实施建议。最终，文章强调了协议团队在管理多重签名时需要注意的良好做法和其他安全考虑。

multisig 安全性风险管理 Timelock Gnosis Safe RolesAuthority