币安自己写的报告：63 亿美元是从一场假面试开始的
币安 11 月 3 日的初步调查报告把入口指向人，而不是钱包：6 月被投毒的 Homebrew、9 月的假招聘面试加带毒作业、10 月的内部 AI 工具横向移动。以及 28.5 亿美元冻结、98% 垫付到底意味着什么。
最新文章
链上分析教程和安全指南。
2026年11月6日 2026年11月4日 2026年11月2日 2026年10月30日 2026年10月27日 2026年10月26日
Token-2022：Solana 新代币标准里，能冻住你也能掏空你的那几个开关
老 SPL 代币只查 mint 权限和 freeze 权限就够了，Token-2022 不行。永久委托、转账钩子、默认冻结、可暂停、转账税，这五个扩展决定你的币能不能卖、会不会被划走。
币安 63 亿美元的下一幕：钱从 Tron 出去，从 Solana 上岸，谁按下了冻结键
FBI 指认朝鲜 TraderTraitor，币安称已垫付 90%。这篇文章跟一遍被盗资金的洗钱路径：Tron 拆分、跨链到 Solana，以及为什么 90% 垫付不等于 90% 追回。
币安热钱包被盗：50 个签名，4 分钟，16.7 万枚 ETH
币安热钱包 4 分钟内转出 16.7 万枚 ETH 与 16 亿美元 USDT。链上证据显示这是一次 EIP-7702 签名失守，不是合约漏洞，19.5 万枚 ETH 仍停在陌生地址。
Electrum 4.8.3：你加的那点手续费，替贼把名签了
恶意服务器把你的待确认交易换成给贼付款的假交易，再等你点加手续费。4.8.3 已修，但签名前核对地址这件事只能自己做。
Keystone 被入侵的是商城，不是钱包：泄露的是收货地址、手机号和订单明细
Keystone 官网遭未授权访问，第三方拿走客户姓名、联系方式、收货地址与订单明细。助记词、私钥与银行卡信息不在泄露范围。已确认与未确认事实，以及你现在该做的几件事。
被骗了怎么办
按顺序执行的受害者行动路线。
受害者行动路线
币被骗了：先止损、再报案、跟着钱走
黄金 24 小时止损清单、报案与止付全流程、链上追踪资金流向、追回的真实路径，以及专门盯上受害者的二次收割骗局。
空投专题
撸毛之前先学会防骗：空投安全完全指南
假领取页是一条产业链，钓的是你的签名。攻击地图、签名陷阱、隔离钱包领取流程，连钱包前的自查清单。
案卷 · 供应链攻击
Ledger 供应链攻击全案：五篇调查，一条时间线
授权经销商被秘密收购、设备植入物流入欧洲实体店、1.02 亿美元链上资金去向、两周复盘，以及黑吃黑的 60 个 BTC。
独家 · 链上取证
假矿池割走 154 万 USDC，我们逐笔追完了资金流向
151 个受害钱包、每一笔流入、结算地址的资金地图，全部链上可验；受害者自述逐条对齐，授权至今挂着，有效期到 2030 年。
从术语开始
貔貅盘、卷款跑路、三明治攻击……先看懂黑话，才看得懂风险，术语表共 232+ 词条，全部有中文解释。