区块链安全
拦截5000万美元赃款却失守380万美元金库：NEAR Intents黑客事件回顾
正文： 10月1日，随着一则突如其来的安全事件公告，刚经历强劲上涨的$NEAR价格迅速下滑，跌幅一度达到8%。 对于那些未能实时关注市场的投资者而言，可能会感到困惑：NEAR发生了什么？是主网遭到黑客攻击了吗？ 简单回顾一下事件经过：NEAR生态中关键的跨链协议NEAR Intents今日遭遇黑客攻击，底层金库损失约380万美元的资产。 然而，如果将过去48…
App Store下载也可能导致资产损失：FomoPeek事件回顾
正文： 原文作者：ChandlerZ，Foresight News 在9月20日，区块链安全公司慢雾发布了一份关于FomoPeek的分析报告，揭示了一款名为FomoPeek的链上监控工具在App Store上架时，版本1.1和1.2中被植入了两个恶意模块——apptrace和libapptracecore。这两个模块具备远程配置、内核漏洞利用、沙盒逃逸、Ke…
大门安全课 01｜Gate & BlockSec：防范盗号、钓鱼与身份冒用的有效策略
正文： 你的合作伙伴在 Telegram 上发来信息，告知公司收款地址已更改，并请你将这笔款项转至新地址，附带的还有一份盖章确认函。此时，你会采取什么行动？ 如果你的选择是“立即转账，稍后再确认”，那么本文将为你提供重要的警示。实际上，许多资产损失并非源于复杂的代码或系统的入侵，攻击者并不需要破解区块链或密码学。他们仅需利用你的善良、信任，或是挑动你的贪婪与…
黑客攻击导致3万亿枚ONE被非法铸造：老牌公链Harmony再遭重创
正文： 原文作者：马赫，Foresight News 在8月12日，X用户Juiceberg分享了一条消息，指出链上数据显示Harmony协议遭遇了漏洞攻击，攻击者通过空区块非法铸造了大约40亿枚ONE代币，价值超过300万美元，占其总供应量的26%。其中，约28亿枚代币在价格迅速下跌期间被转移至交易所，而Harmony的总供应端点未能更新此增发，导致链上的…
顶尖MEV Bot遭遇攻击，损失超750万美元
正文： 原创 | Odaily 星球日报（@OdailyChina） 知名的MEV Bot地址Jaredfromsubway.eth，在以太坊网络上长期活跃，近日遭遇了一次高度针对性的链上攻击，损失金额超过750万美元。 根据Blockaid及多家区块链分析机构的调查，此次事件并非常规的钓鱼攻击或智能合约漏洞利用，而是一种专门针对MEV Bot行为逻辑设计的…
Zcash Orchard漏洞四大关键问题：是否被利用？资金是否可追回？供应量是否可验证？还有其他隐患吗？
正文： 原文作者：Shielded Labs 首席执行官 Jason McGee、Zcash 创始人 Zooko Wilcox 编译｜Odaily星球日报 秦晓峰（@QinXiaofeng 888） 编者按：北京时间6月5日，隐私项目 Zcash 被曝出其新一代隐私池 Orchard 存在关键伪造漏洞，导致 Zcash 代币 ZEC 一度跌至250美元。经过…
