<!--StartFragment--> 前言 2026年8月,安全牛《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》正式发布。本次全景图调研涵盖17个一级大类、122个二级细分赛道,共收录...
让我们先把科幻式的恐慌放在一边。这里的重点不是去猜测量子计算机究竟会在哪一天攻破 Bitcoin 或 Ethereum 背后的密码学。真正重要的事情更简单:时间线看起来更近了,而认真对待这件事的团队正在为此做准备。这不是炒作,而是...
前言 打开浏览器,输入钱包密码、粘贴助记词、点击“解锁”——这是无数 Web3 用户的日常操作。但你有没有想过:你安装的浏览器扩展,可能正在后台静静地记录你输入的每一个字符? 2026年8月20日,安全研究团队 Socket 发布了...
签名安全全景:四种签名体系的常见漏洞模式 Author: Mingyang Fan (@SymmaTe) Published: 2026-03 签名是区块链安全的核心机制——它证明"这个操作经过了授权"。但在审计中我反复看...
从历史上看,关于区块链安全性的讨论主要集中在智能合约漏洞上。重入攻击(reentrancy)、整数溢出(integer overflows)和闪电贷攻击(flash loan exploits)等术语曾主导新闻报道,通常导致数百万美元的损失...
Cyfrin 的区块链安全与教育通讯:2025 年 7 月 探索 Cyfrin 2025 年 7 月的综述:新课程、认证、重大 DeFi 漏洞、构建调用图以及保持领先地位的真实区块链安全提示。 GMX 永续交易课程已在 Updraft...
原文链接:blog.openzeppelin.com/web3-securit... 译者:AI翻译官,校对:翻译小组 本文链接:htzkw.com … 欢迎来到 Web3 安全审计师的 2024 年回...
作者:Brayden Lindrea,Cointelegraph;编译:松雪,区块链网络Balancer 是一种基于以太坊的去中心化金融协议,已确认其用户界面目前“受到攻击”。该平台于世界标准时间 9 月 19 日晚上 11:49 通知其社...
原文链接: https://base.mirror.xyz/qQAChAdkfZDG_8Ik7FgrMIpjE-si3TdF1E5W6c8ruFQ 译文出自:登链翻译计划 译者:翻译小组 校对:...
为了看的清晰,本文先分析整个事件的攻击原理和流程,然后再去写POC。 一. KaoyaSwap的背景知识 KaoyaSwap(烤鸭),后面简称Kaoya。是一个uniswapV2 的fork产物+项目方一点自己的微创新,而漏洞就恰恰是这...