免费体检

RESEARCH · 安全研究

安全研究

复盘公开的安全事件，整理成区块链团队可以直接落地的防护建议。只讲防护，不拆解攻击手法。

RSS 订阅 ↗
内容类型
全部事件复盘 1防护清单 1分析与建议 22
安全领域
钱包与签名 12钓鱼与社工 7终端与手机 4供应链 7服务器与基础设施 6交易所与资金 9合规 1
文档托管平台出事，文档里的链接不能默认可信

分析与建议

文档托管平台出了安全事件：文档里的链接不能默认可信

11 月 2 日，文档托管平台 GitBook 发现部分基础设施遭未授权访问，官方称影响多个客户；一家永续合约交易平台的文档出现未授权活动，一家 DEX 把文档迁出了 GitBook。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何管好第三方托管的文档站，给出 5 项可以马上执行的措施。

#供应链#钓鱼与社工

阅读全文 →
十几条链的热钱包半小时内被同时转走

分析与建议

十几条链的热钱包半小时内被同时转走：Mercado Bitcoin 事件对小团队意味着什么

11 月 2 日，巴西交易所 Mercado Bitcoin 发现安全事件并暂停全部交易，官方称涉及资产约 3800 万美元，已冻结约 1100 万美元。资金分布在十几条链上，据研究人员披露大部分转账在约 34 分钟内完成。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何管好多链热钱包，给出 5 项可以马上执行的措施。

#交易所与资金#钱包与签名

阅读全文 →
自建收款服务器上的热钱包被批量清空

分析与建议

自建收款服务器上的热钱包被批量清空：BTCPay 事件对小团队意味着什么

11 月 1 日，BTCPay Server 官方警告多个自托管实例的热钱包被未授权清空，要求运营者先停机；受影响报告集中在 2.4.2 之前的版本，攻击者以管理员身份登录了这些实例。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何管好收款服务器和热钱包，给出 5 项可以马上执行的措施。

#钱包与签名#服务器与基础设施

阅读全文 →
域名注册商出事，十几家 DeFi 官网同时变成盗币页

分析与建议

域名注册商出事，十几家 DeFi 官网同时变成盗币页：域名才是你的第一道门

10 月 30 日晚起，在注册商 Name.com 注册的 15 个客户域名被未授权改向，Flap、Kintsu 等多家 DeFi 官网被指向挂有钱包盗取工具的假页面，链上损失独立估算约 14 万～20 万美元。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何保护域名、DNS 和注册商账户，给出 5 项可以马上执行的措施。

#钓鱼与社工#服务器与基础设施

阅读全文 →
编辑器扩展市场混入带后门的 AI 编程插件

分析与建议

编辑器扩展市场混入带后门的 AI 编程插件：开发机为什么是第一道门

10 月 29 日，Cursor 扩展市场上架了被篡改的 Claude Code 扩展 2.1.313，在架约 11 小时，最多 5,000 名用户受影响，扩展会写入攻击者 SSH 公钥并安装持久化脚本。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何管好开发机上的编辑器扩展和 AI 编程工具，给出 5 项可以马上执行的措施。

#供应链#终端与手机

阅读全文 →
三周两家交易所，可能是同一伙人

分析与建议

三周两家交易所被盗，可能是同一伙人：攻击从一台员工电脑开始

10 月 30 日，研究人员发现币安与本月 Bitget 被盗资金经 THORChain 汇入同一地址，TRM Labs、Chainalysis 判断为朝鲜相关的 TraderTraitor 团伙；币安方面补充说明员工电脑被黑只是攻击起点。本文从流程、风险、权限三个角度分析 10～50 人区块链团队如何防住从员工电脑开始的攻击，给出 5 项可以马上执行的措施。

#钓鱼与社工#交易所与资金

阅读全文 →
一台运维笔记本，打开了提现服务

分析与建议

币安初步原因：一台运维笔记本，打开了提现服务

10 月 30 日，币安公布初步调查：事件可能源于一名 DevOps 工程师的笔记本被攻破，攻击者借此进入服务容器提交未授权提现，未发现私钥泄露，估计总影响约 63 亿美元。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的员工电脑与签名链路风险，给出 5 项可以马上执行的措施。

#终端与手机#交易所与资金

阅读全文 →
一次委托授权，热钱包一笔清空

分析与建议

币安热钱包被 EIP-7702 委托一笔扫空：签名策略要补上这一类

10 月 29 日（UTC），币安热钱包被设置 EIP-7702 委托后一笔交易转走 60 多种资产，各方估算转出约 28 亿至 35 亿美元，币安称已核实冻结 25.4 亿美元并承担全部损失。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的热钱包与签名风险，给出 5 项可以马上执行的措施。

#钱包与签名#交易所与资金

阅读全文 →
别人托管的页面，跑在你的域名上

分析与建议

第三方托管的页面，成了偷钱的入口：Predict.fun 文档站被入侵与 Udesk 客服脚本投毒

10 月 27 日，预测市场 Predict.fun 公告约 40 万 USDT 被未授权转走，初步指向第三方托管的 API 文档站被入侵；同日安全研究人员披露 Udesk 客服脚本被植入恶意代码、替换交易所充值地址。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

#供应链#交易所与资金

阅读全文 →
官网验真通过，也可能是假设备

分析与建议

Keystone 设备验真密钥被盗：「官网验真通过」不再等于正品

10 月 26 日，硬件钱包厂商 Keystone 发布完整声明：攻击者经官网第三方数据监控工具的漏洞提权，拿走约 2.6 万条买家记录和设备验真密钥，可制作能通过官方验真的假设备；Keystone 销毁 18,835 台库存并暂停发货。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

#钱包与签名#钓鱼与社工

阅读全文 →
交易卡住点了加速，签下的可能是攻击者的交易

分析与建议

Electrum 漏洞已被利用：加速手续费时签下的可能是攻击者的交易

10 月 24 日，Electrum 发布高危安全公告：4.8.3 之前的版本不校验服务器提供的未确认交易签名，恶意服务器可替换收款地址，诱导用户在加速手续费时签名转给攻击者，已有在野攻击。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

#钱包与签名

阅读全文 →
宣布弃用不等于结案，泄露的地址还在收钱

分析与建议

CoinDCX 废弃的被盗存款地址仍在收款，约 1600 万美元被转走：事件收尾的 5 件事

10 月 22 日，与 CoinDCX 相关的地址被发现转出约 1600 万美元。CoinDCX 称这些存款地址的私钥在 2025 年 7 月事件中泄露后已弃用，但仍有用户充值，而清扫流程一度故障。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

#交易所与资金#钱包与签名

阅读全文 →

应急响应 · 安全体检

在攻击者发现之前，先把漏洞补上

工作日 24 小时内回复 · [email protected]

联系安全团队

联系我们

聊聊你的情况

留下联系方式和需求，我们会尽快联系你；也可以直接扫码添加微信。

WeChat QR
扫码加微信咨询