本周公开披露的安全事件高度集中在跨链桥、代币转换器和钱包端。同一攻击者连续攻破Fetch.ai、SingularityNET和NuNet，合计损失约200万美元...

一栋楼被拆分成十万份 Token。钱包可以显示你持有多少份，区块浏览器可以追溯每一次转让。屏幕上的数字永不睡眠。可是当你追问：“这栋楼的地契在哪里？发行时的评估...

本周安全事件集中在跨链桥、借贷协议与硬件钱包周边。Liquid Network共识层漏洞致约4,000枚BTC未经抵押铸造转出，3,400枚已返还，598.5枚...

本周安全事件集中在预言机、借贷协议与社交账号操纵。Switchboard预言机一次攻击导致Full Sail等协议损失累计超54万美元，Full Sail宣布关...

伴随区块链应用与大众流行文化场景不断交织，网络犯罪群体开始借助社会热点流量搭建 Web3 钓鱼体系，将普通娱乐爱好者转化为加密资产欺诈的潜在受害群体。本文以 M...

本周安全事件集中在共享基础设施与访问控制失效：Cosmos EVM共享漏洞致六条链合计损失约570万美元；Rain旧版Solana卡合约被利用，多款加密卡平台损...

24 分钟。一个普通的核心开发者会议。几个 FIP。一个 FRC。一点网络升级排期。几个治理事项。这不像一场大事件。没有发布会，没有口号，没有宏大的生态演讲，也...

本周安全事件高度集中在跨链桥与公链基础设施：Sandbox跨链桥被利用铸造无抵押SAND，BounceBit宣布关停自有L1并迁移BNB Chain，MANTR...

很多参与链上生态、做社区任务体验的朋友，都关心一件事：明明每个账号都分开操作，最后还是被平台识别为同一主体，导致账号受限。网上关于多账号安全运营的讨论很多，但大...

链上生态里现在能看到大量面向社区用户的任务型活动，比如新协议上线前的交互体验、测试网参与、社区贡献激励等。很多发者、研究者和爱好者会以多个独立身份去参与这些活动...

链上生态任务参与里最容易被低估的风险，从来不是"做得不够多"，而是"被判定为同一主体在批量操作"。一旦多个任务身份共享了同一套设备环境、同一段公网出口、同一组浏...

本周最明确的事实是硬件钱包与公链底层同时承压：Coldcard固件随机数缺陷已致1778枚BTC被盗，Harmony跨分片漏洞异常铸造约3.01万亿ONE，Ra...

本轮周期内，Coldcard硬件钱包固件漏洞导致约1.14亿美元比特币被盗，攻击者利用弱随机数重建私钥并扫荡单签名钱包。安全趋势依旧呈现为由合约漏洞向私钥管理、...

在区块链行业，一个项目通常有两种传播方式。第一种，是新闻。新版本上线。新的融资。新的合作。新的活动。第二种，是技术文档。白皮书。开发者文档。GitHub。但随着...

本周公开披露的安全事件中，社会工程攻击与私钥泄露取代智能合约漏洞成为主要攻击方式。密钥泄露依旧是最大脆弱点。跨链桥在6小时内连续发生三起攻击，合计损失超3500...

本周Web3行业遭遇剧烈的安全风暴与信任危机。仅本周内，多起针对跨链桥、DeFi协议和中心化交易所的攻击事件已造成逾6亿美元损失，其中AFX Trade、Ver...