區塊鏈安全面前無小事

區塊鏈安全面前無小事

在區塊鏈黑暗森林，我們都會遇到哪些風險？我們應該如何應對？

81篇文章
DeFi的老路走不通了？百億撤離背後：大家更想要安全感
由於頻繁的駭客攻擊，導致百億資金從原生 DeFi 撤離，轉而流向更安全的代幣化國債、合規穩定幣和機構級結算產品。
Foresight News
複盤20個被竊事件：幣圈為什麼總被偷？
梳理 20 個加密被盜案例，拆解攻擊者走的兩條路，以及為什麼一個協議出問題，整個生態都會跟著受傷。
Biteye
為什麼DeFi總是被駭客攻擊？你可能忽略了這些危險訊號
很多時候駭客並沒有「破壞」規則，他們只是「利用」了規則。
Yuliya
解讀FBI《2025年網路犯罪報告》：AI詐騙成最大變量，60歲以上族群成加密詐騙首要目標
球網絡犯罪損失額突破 208 億美元歷史新高，其中投資詐騙和加密貨幣相關犯罪最為猖獗。
慢雾科技
RWA 爆火背后，那些你不知道的安全陷阱
RWA热潮背后藏三大杀招：链上私钥泄露、线下资产造假、监管政策收紧。你的“数字房产证”可能只是空壳。投资前务必查审计、查托管、查合规，别让代币化变成钱币化。守住资产，先看清风险。
零时科技
家人捲入虛擬幣詐騙案？先看這5個決定生死的關鍵問題
虛擬幣案件涉及複雜的組織鏈，定性關鍵在於證據而非模式。
邵诗巍
你的「小龍蝦」正在裸奔？ CertiK實測：有漏洞的OpenClaw Skill如何騙過審核，無授權接管電腦
近日，全球最大的Web3安全公司CertiK，發布了針對Skill安全的最新研究。文中指出，目前市場對AI智能體生態的安全邊界存在認知錯位：業界普遍將「Skill掃描」當作核心安全邊界，而這套機制在駭客攻擊面前幾乎形同虛設。
CertiK
AI Agent七大致命威脅揭密：惡意外掛程式正盯著你的API Key
針對 Agent 用戶的新型詐騙模式、惡意外掛程式投毒以及 API Key 濫用等問題，逐漸成為新的安全威脅。
慢雾科技等2位作者
跟風「養龍蝦」必看！ OpenClaw漏洞纏身，已有萬人設備被接管、資產被盜
近期 AI 工具 OpenClaw 爆火的同時爆發大規模安全事故，其因權限過高、安全配置缺失等問題，存在提示詞注入、AI 失控等四大致命風險，全球超 3 萬實例遭黑客攻陷，黑產還藉機推出假幣、誘導轉賬等相關詐騙，國家相關機構已接連發布緊急安全預警。
零时科技
擔保平台&黑灰產運作解析：含鏈上追蹤、法律解讀及因應方法
揭祕境外擔保平台“換殼遊戲”，遠離黑灰產陷阱，守護財產與自由。
链析加密实验室
2025加密犯罪报告：杀猪盘、跨链桥与Lazarus，谁接收了最多的黑灰产资金？
025加密犯罪报告：波场沦为结算温床，以太坊成洗钱“工具箱”
BlockSec
2月加密安全报告出炉，AI仿冒钓鱼成头号威胁
2026 年 2 月区块链安全事件总损失约 2.28 亿美元，黑客攻击与合约漏洞占 1.26 亿美元，诈骗类占 1.02 亿美元。攻击集中于预言机、跨链桥及合约漏洞，模仿攻击增多；诈骗以仿冒钓鱼、资金盘跑路为主，AI 仿冒页面隐蔽性更强。
零时科技
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
從入門到風控：一份面向Builder的HIP-3 安全實戰指南
HIP-3上網主網三個月，第三方市場成交量超130億美元，將永續合約上新從平台審批轉為開放接口，降低創新門檻但需應對安全風險。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy
再怎麼強調也不為過（一）：確保加密資產安全的10個步驟
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殤：從Curve的強有力競爭者走到清算關閉
頂級VC的投資與強烈的空投預期為Saddle Finance帶來了很高的起點，但後續遭到閃電貸攻擊，現在市值已經接近歸零，面臨清算。
蒋海波