币安自己写的报告：63 亿美元是从一场假面试开始的
币安 11 月 3 日的初步调查报告把入口指向人，而不是钱包：6 月被投毒的 Homebrew、9 月的假招聘面试加带毒作业、10 月的内部 AI 工具横向移动。以及 28.5 亿美元冻结、98% 垫付到底意味着什么。
11月4日
代币安全 Token-2022：Solana 新代币标准里，能冻住你也能掏空你的那几个开关
老 SPL 代币只查 mint 权限和 freeze 权限就够了，Token-2022 不行。永久委托、转账钩子、默认冻结、可暂停、转账税，这五个扩展决定你的币能不能卖、会不会被划走。
11月2日
链上分析 币安 63 亿美元的下一幕：钱从 Tron 出去，从 Solana 上岸，谁按下了冻结键
FBI 指认朝鲜 TraderTraitor，币安称已垫付 90%。这篇文章跟一遍被盗资金的洗钱路径：Tron 拆分、跨链到 Solana，以及为什么 90% 垫付不等于 90% 追回。
10月30日
钱包安全 币安热钱包被盗：50 个签名，4 分钟，16.7 万枚 ETH
币安热钱包 4 分钟内转出 16.7 万枚 ETH 与 16 亿美元 USDT。链上证据显示这是一次 EIP-7702 签名失守，不是合约漏洞，19.5 万枚 ETH 仍停在陌生地址。
10月27日
钱包安全 Electrum 4.8.3：你加的那点手续费，替贼把名签了
恶意服务器把你的待确认交易换成给贼付款的假交易，再等你点加手续费。4.8.3 已修，但签名前核对地址这件事只能自己做。
10月26日
钱包安全 Keystone 被入侵的是商城，不是钱包：泄露的是收货地址、手机号和订单明细
Keystone 官网遭未授权访问，第三方拿走客户姓名、联系方式、收货地址与订单明细。助记词、私钥与银行卡信息不在泄露范围。已确认与未确认事实，以及你现在该做的几件事。
10月25日
链上分析 Initia 被黑复盘：一条 L1 为什么把自己整条链停了，270 万美元的「无限铸币」是怎么跑出去的
Initia 于 10 月 23 日 15:41 UTC 紧急停掉 L1 和全部 Rollup。攻击者伪造 MoveVM 状态无背书记入资产并桥出约 270 万美元 WETH/AUSD0/USDC，官方已点明脚本缓存 bug，完整复盘未出。已确认与未确认的事实清单。
10月24日
DeFi 风险 NEM 代币被掏 82 万美元复盘：一个「卖出追踪」记账漏洞被连刷 42 次
BNB Chain 上的 NEM（NemTokenV2）因合约逻辑漏洞损失 821,920 美元。pendingLpSellRecycle 记账缺陷如何被攻击者循环利用，42 次抽干 PancakeSwap 流动性池。
10月23日
钱包安全 Fearless 钱包插件私钥外传复盘：藏在开源仓库里 20 个月的后门
Fearless 浏览器钱包插件连续 20 个月把用户私钥发给攻击者服务器。伪装成 TON 功能的后门如何运作、受害面多大、用户现在该做什么。
10月21日
钱包安全 Ledger 植入案复盘：哪些已确认、哪些只是估算、哪些还没有答案
Bitquery 10 月 16 日估算：六条链 335 个钱包约 1.02 亿美元，Ledger 未确认总额与受害人数。设备、资金去向，以及买家现在该查什么。
10月20日
链上分析 链上「救援」机器人把 Cetus 黑客压了 17 个月的跨链桥提款，连夜打给了黑客本人
一个专门帮人认领「卡在桥上的资产」的机器人，把 Cetus 黑客 2025 年留下的 8 笔旧提款打包执行，39.2 万美元进了黑客钱包。我们链上复核了全部三笔交易，并核实 Tether 已拉黑该地址。
10月19日
代币安全 买币前怎么验证代币合约地址：六种查法，和每种是怎么被绕过的
买币前怎么验证代币合约地址是真的：官网交叉核对、区块浏览器、貔貅检测工具、持币分布、地址投毒防范，一条条拆，连每种方法的漏洞一起讲。
10月19日
钱包安全 假交易所出金骗局：K 线是真的，余额是假的，按钮只进不出
老师带赚、账户翻倍、提现冻结、缴税解冻——假交易所的完整套路拆解。教你一招链上自查：充值地址每次都变的平台，百分之百是假的。
10月18日
钱包安全 黑吃黑：任务刷单团伙 60 个 BTC 存进植入 Ledger，17 天后一夜被端
Chainalysis 披露 Ledger 盗币案最大受害者之一竟是一个任务刷单骗局的操盘手——60 个 BTC 的赃款在三个被植入的硬件钱包里躺了 17 天，10 月 9 日早晨被一笔端走。
10月15日
钱包安全 丹麦国家级身份数据库被 123456 打穿：880 万人身份信息泄露，持币人最该防的是下一波精准诈骗
黑客借一家小公司的合法通道，用 123456 的管理员密码进了丹麦中央人口登记系统，10 天跑了 1400 万次查询，880 万人的姓名、住址、身份号被打包带走。对持币人的意义：身份信息就是钓鱼弹药。
10月13日
钱包安全 德国买家报告两台 MediaMarkt Ledger 设备疑似有植入物
一名德国用户报告在两家 MediaMarkt 买到的设备疑似有植入物。Ledger 称未检查这两台设备，德国零售与分销库存抽查未发现篡改。
10月12日
钱包安全 比特币勒索邮件拆解：密码是真的，视频是假的
邮件标题里是你真用过的老密码，正文声称木马偷拍了你，要求 48 小时内把比特币打过去。链上研究和 FBI 公告都指向同一个结论：这是群发模板，不是定向偷拍。另外提醒中文读者：国内更常见的『裸聊敲诈』是另一种真骗局，处置方式完全不同，本文一并讲清。
10月11日
钱包安全 FMMR 假矿池案：首投 300U 真能提现，151 个钱包被割约 154 万 USDC，授权挂到 2030 年
FMMR 假矿池割了 151 个钱包、约 154 万 USDC，每人签下的 USDC 授权上限 1000 万枚、有效期到 2030 年。原域名 fmmrvip.click 已死，fmmrvip.space 是同一个盘子（同日注册），如今在谷歌搜自己的名字排进首页。排名和 AI 的介绍都不等于可信。
10月10日
钱包安全 CryptoBilis 与 Ledger 设备篡改：一次被报道的股权变更
Ledger 称其核实的 10 月 9 日案件涉及 CryptoBilis 售出的设备；前联合创始人称公司此前已被收购。公开证据能证明什么，还不能证明什么。
10月9日
钱包安全 假招聘骗走 15 亿美元：币圈打工人的简历正在变成黑客的入口
Bybit 被盗 15 亿美元的起点不是合约漏洞，是一封招聘私信。拆解币圈假招聘的完整套路，附求职者自查清单。
10月9日
钱包安全 8600 万美元的早期口径：链上追踪能证明什么，不能证明什么
2026 年 10 月多名 Ledger 用户被盗。早期地址级估算方法不同、金额不同，链上追踪能证明什么，不能证明什么。
10月7日
钱包安全 企鹅链 Abstract 宣布关停：12 月 15 日硬死线，过期资产无法取回
2026 年 10 月 6 日，Pudgy Penguins 母公司 Igloo 宣布 Abstract 链 12 月 15 日关停，未迁出资产将无法访问。和 Blast 关网不同，这次没有过期后路。官方迁移通道、假迁移站骗术预警、完整撤退指南。
10月6日
钱包安全 兼职刷单拆解：那份「轻松赚钱」的工作，正把你的账户变成洗钱通道
刷单做任务第一天真的会给你打钱——那是成本，不是诚意。从点赞群到充值做单、提现卡冻结，再到「商家账户」「代收代付」让你收陌生人的钱再换成 USDT 转出去：你的银行卡和钱包是怎么一步步变成别人的洗钱管道的，冻卡和涉案风险从哪来，已经卷进去该怎么收场。
10月5日
钱包安全 币圈假客服拆解：主动找上门的「客服」，百分之百是骗子
FBI 2024 年专项预警过的骗局：冒充交易所员工的电话和私信。假客服漏斗怎么运转、三种结局（钓鱼页、验证签名、远程控制）、链上事后痕迹长什么样，以及一条能过滤全部变种的总规则。
10月5日
市场与风险 小狐狸钱包（MetaMask）被黑事件拆解：为什么你的钱包根本没事
MetaMask 母公司 9 月 30 日披露基础设施安全事件，约 1.7 万个验证者、52 万枚 ETH 退出质押。链上研究员追踪到被转走的只有 0.36 ETH 奖励。你的钱包为什么安全？关键在以太坊把「验证者密钥」和「提款凭证」拆成了两把钥匙，而 Consensys 从来不持有后者。
10月3日
钱包安全 Blast 宣布关闭：10 月 26 日前，怎么把资产安全撤回以太坊
2026 年 10 月 2 日，Blur 创始人 Pacman 做的 L2 Blast 宣布关网：运营成本超过链上收入。用户要在 10 月 26 日前走官方界面提币，之后只能手动碰 L1 桥合约。完整时间线、提币步骤、关网期骗术预警。
10月2日
钱包安全 NEAR Intents 被盗 387 万美元复盘：坑出在「白条」机制，你的签名再谨慎也防不住
2026 年 10 月 1 日，NEAR 上的跨链兑换服务 NEAR Intents 被掏走 387 万美元，几乎全是 USDT。不是钓鱼、不是骗签名——bug 出在平台自己的记账层。完整时间线、洗钱路线图、普通用户能学到什么。
9月28日
钱包安全 空投快照前要「验证钱包」？这个动作在机制上就不成立
快照是项目方在某个区块高度读一遍链上历史的只读操作，你的余额和交互记录链上都记得，真快照永远不需要你提前注册或验证。拆解「倒计时 + 验证资格」的钓鱼剧本：骑真项目官宣、假账号评论区截流、验证页连钱包就是签名收割，还有活动结束多年仍在收网的僵尸骗局。四条判断规则，让这类页面一眼就塌。
9月28日
钱包安全 GIWA 假 RPC 骗局完整取证：1331 人、771 ETH、14 小时，用「已验证合约」搭起来的假桥
主网没上线的 Upbit L2，被一个假 DYORSWAP 前端 + 假 RPC + 指向真 OptimismPortal2 源码的代理合约收割。逐笔转账、爆发节奏、洗钱链路、团伙图谱，全部一手链上数据。
9月27日
钱包安全 假验证码骗局拆解：ClickFix 骗你亲手装上偷币木马
假验证码不让你点红绿灯，而是让你按 Win+R 粘贴一条命令。5400 个被黑网站、链上投毒、按比例抽走钱包余额，完整链条拆解。
9月25日
钱包安全 Bitget 被盗 3.87 亿美元拆解：私钥一把没丢，钱照样没了
Bitget 热钱包被盗 3.875 亿美元（首报 3.516 亿），攻击者没偷私钥，而是黑进钱包后端伪造交易数据，让交易所自己的签名流程放行。事件拆解与用户应对。
9月25日
代币安全 0 ETH 卖走你的 NFT：Magic Eden 身后的幽灵授权，和一场 570 万美元的白帽搬运
9 月 25 日数百个钱包的 NFT 被 0 成交价转走，源头不是 Magic Eden 现有系统，而是它 2024 年 10 月就弃用的结算合约。市场关了，授权还活着。
9月23日
钱包安全 钱包被清空之后：还能做的三件事，和必须躲开的第二刀
签名被盗、钱包被清，钱还能追回吗？撤销授权、报案、防二次收割的完整行动清单，以及为什么这个地址不能再用了。
9月21日
Web3 安全 杀猪盘的钱去哪了：拆一条 7300 万美元的洗钱链路，顺便说清报案要交什么
平台还登得进去、余额还在涨、提现要交税，这三个信号同时出现时，你的钱早已不在那个「账户」里。本文用美国司法部公开卷宗拆一条 7300 万美元的杀猪盘洗钱链路：壳公司银行账户、巴哈马银行、换成 USDT、归集钱包收了 3.41 亿。看懂钱怎么走，才知道报案时警方真正要看的证据是哪几张。
9月20日
钱包安全 FomoPeek 恶意 App 详解：打着只读看盘的旗号，直取 iOS 钥匙串里的私钥
FomoPeek 以只读巨鲸追踪工具的身份过审上架苹果商店，1.1 到 1.2 版本却内置 iOS 内核攻击框架，解密钥匙串偷私钥。附我们自己的取证时间线和处置清单。
9月19日
Web3 安全 zkSNARKs 一场盲拍收了 12000 ZEC，赢家拿到的是什么
Zcash 生态最火的 NFT 拍卖：16971 个出价、1.5 ZEC 统一结算、二级最低挂 1.98 ZEC。但 ZSA 资产标准没上主网，所有权存在数据库里，行情数据按设计无法审计。这篇讲清楚这场炒作里买家实际拿到的是什么。
9月18日
钱包安全 ZEC 冷钱包怎么存？Zcash 硬件钱包与离线存储指南（2026）
ZEC 冲进市值前十，新手第一课是把币从交易所提出来。但 Zcash 有两种地址：T 地址任何硬件钱包都能存，z 地址 Trezor 官方明确不支持。哪种设备能用、三套可行方案、以及正在盯着新 ZEC 持有者的骗局。
9月17日
市场与风险 Zcash 白名单季：一个收走你的币，一个收走你的身份图谱
ZecBit 收 8 刀卖主网上根本不存在的资产，最后留下一条带 txid 的投诉；zaddr 免费申请什么都不要，却攒下一张 X 身份对应屏蔽地址的对照表。两种白名单各拿走了什么。
9月16日
链上分析 Arc 主网首日实录：一小时的链上数据里，仿冒币、土狗和假空投都到齐了
Circle 的稳定币公链 Arc 主网上线首小时，链上已经出现同名不同约的仿冒盘、一小时涨 64 倍的土狗和假空投钓鱼。用真实链上数据拆解新链打新的五个坑。
9月15日
钱包安全 霍尔木兹海峡的加密「过路费」骗局：假官员、真危机、可追踪的钱
航运公司收到自称伊朗官方的消息，承诺缴 BTC 或 USDT 就能安全通过霍尔木兹海峡——这是少见的针对船东和租家而非散户的加密骗局。它为什么能骗到人？因为伊朗真的在收加密通行费，TRM Labs 记录过单次最高 200 万美元的过路费；骗局只是给真实付费通道套了个假钱包。本文拆解话术结构、真实与虚假付费环境的区别、链上追踪如何反向锁定收款网络，以及航运从业者收到加密通行费要求的核验清单。
9月15日
钱包安全 小鹰的加密生意拆解：健身房代币化、NFT 争议和「合规」两个字值多少钱
「Khabib crypto scam」的搜索量正在暴涨，但比结论更重要的是事实链：从 2023 年 GoMining「算力背书」NFT，到 9 月引发众怒的帕帕哈帽 NFT，再到与 MultiBank 集团在迪拜落地的「全球首个合规代币化体育生态」——30 多家小鹰健身房搬上 Mavryk 链，MBG 代币驱动，号称 100 亿美元盘子。本文把记录摆齐，拆开「合规代币化」话术的真实含义，给出七问清单——它同样适用于检验任何一个名人币，包括每一个已经崩掉的名人币。
9月15日
Web3 安全 TG 陌生人喊我买「今晚 19 点上线」的币，我把他的话术原样念了回去
一段真实的 TG 搭话实录：从「朋友你也在玩合约吗」到「今晚 19 点 Sushi 上线」，逐句拆解这套推销剧本的六个节拍——以及把同款话术念回给骗子听时，他秒懂的反应。
9月14日
钱包安全 币被骗了怎么报案：国内报案全流程、交易所冻结邮件模板与 IC3 涉外补充
被骗之后报案是唯一能启动冻结和追缴的开关。本文给出国内报案（110/网安/反诈中心）的完整材料清单和流程、写给境外交易所的英文冻结请求模板、IC3 涉外报案要点，以及报案后到底会发生什么。
9月14日
钱包安全 公钥、私钥、钱包地址的区别：骗子最希望你搞混的三样东西
钱包里三样东西听起来像一回事，干的活完全不同：助记词和私钥能动钱，公钥只是验证零件，地址是给人看的收款标识。本文讲清从助记词到地址的单向链条、每层泄露的真实代价，以及专门寄生在「搞混」上的骗术：验证钱包话术、签名钓鱼、剪贴板劫持和假转账记录。
9月13日
链上分析 伪造凭证如何搬走真比特币：Liquid 与 Symbiosis 一周两案拆解
2026 年 9 月上旬，Liquid Network 被提走 3.2 亿美元 BTC，五天后 Symbiosis 桥被铸出海量无抵押 syBTC。两起案件的攻击手法相同：不钓鱼、不偷私钥，直接伪造存款凭证骗过协议的验证逻辑。本文拆解这一攻击模式。
9月12日
钱包安全 为什么助记词绝对不能在线生成
搜「助记词生成器」本身就踩进了雷区：正规钱包都是本机自己生成助记词，硬件钱包更是在安全芯片里离线生成。在线生成器要么记录你拿到的词组，要么从预制池里发词；让 ChatGPT 帮你选词同样会被机器人扫走——Coinspect 的「Ill Bloom」调查给出了链上证据。本文讲清生成安全阶梯、已用过在线生成器该怎么办。
9月11日
钱包安全 助记词怎么存才安全：钢板、纸张、份数与继承
助记词的备份要扛住的不是黑客，是你控制不了的事：火、水、贼、来过你家的每一个人，还有你自己的记性。本文讲清楚大多数人做错的基础款（纸面备份的正确姿势）、金属备份到底防什么、哪些做法等于把私钥送出去（拍照、网盘、密码管理器、聊天记录）、备份留几份放在哪，以及比小偷更狠的继承问题。与「助记词为什么不能在线生成」互为姊妹篇。
9月10日
Web3 安全 赃款的最后一跳：进了隐私池之后，链上追踪还剩什么
被盗的币走进混币器或 Zcash 隐私池之后，追踪是不是就结束了？拆解隐私池的可见性边界、进池出池口还留着什么证据，以及受害者此时真正该做的事。
9月9日
市场与风险 「加密」只是个词：三个动作，鉴别加密项目的隐私声明
一个打着加密旗号的白名单项目，页面源码里锁着的内容全是明文。把这次实测拆成三个谁都能上手的鉴别动作，教你分辨真加密和安全剧场。
9月7日
Web3 安全 信息窃取木马详解：一条 cookie 如何绕过你的所有防护盗走加密资产
Infostealer 运行不到两分钟就能拖走浏览器 cookie、保存的密码、钱包插件加密库和 Telegram 会话。本文拆解完整盗币链路、2025 年的跨国打击行动，以及真正有效的防御清单。
9月7日
Web3 安全 加密货币被盗后的 24 小时：从止损到报案的行动手册
钱包被盗或交易所账户被清空后，头 24 小时的每一个动作都在决定损失会停在多大。本文按入侵类型分诊（授权钓鱼、私钥泄露、设备木马、交易所被盗），给出小时级的止损顺序、证据清单、报案和冻结请求的完整流程。
8月29日
钱包安全 币圈社交诈骗全链路：X 假招募、TG 杀猪盘、仿冒邮件，套路逐段拆解
X 上假版主招募骗你装 Windows 木马，Telegram 上慢养话术推貔貅盘，邮件仿冒域名骗签名。三条渠道一套打法，本文逐段拆解每个环节的识别点。
8月14日
链上分析 空投安全指南：领取前必须做的 5 项链上检查
空投安全不靠运气，靠链上验证。域名核对、合约账龄、部署者历史、持有人分布、签名内容——五步检查流程全部用免费工具完成，连钱包都不用先连接。附真实案例的失败点拆解。
5月15日
钱包安全 如何追踪巨鲸钱包：链上资金流向分析方法
什么是巨鲸？如何识别和追踪链上大额持有者（巨鲸）的钱包。标签识别、聚类分析、资金流向追踪的实操方法。
4月5日
链上分析 链上地址风险评分详解：如何识别危险钱包
什么是地址风险评分？如何通过链上数据判断一个钱包是否与钓鱼、制裁、洗钱或诈骗有关联。6 类风险因素 + 实操检测方法。
3月25日
DeFi 风险 闪电贷攻击详解：一笔交易如何盗走数千万美元
闪电贷让攻击者无需任何本金就能借到巨额资金发动攻击。本文详解闪电贷攻击的原理、为何 DeF 协议容易受攻击，以及几个经典案例。
3月20日
Web3 安全 追踪被盗加密货币：链上取证全流程
加密货币被盗后怎么办？本文详解链上资金追踪全流程——从识别攻击手法、追踪资金流向、标记混币器和跨链桥，到报警和交易所冻结。
3月15日
DeFi 风险 三明治攻击：MEV 机器人如何夹你
三明治攻击是 DEX 上最常见的 MEV 剥削方式。MEV 机器人监控你的待处理交易，抢跑买入、你买入后再卖出，从中赚取差价。本文详解攻击原理和如何用滑点设置保护自己。
3月10日
代币安全 如何识别和防范蜜罐（貔貅）代币
蜜罐代币（貔貅盘）是什么？如何通过链上数据识别只买不卖的陷阱合约。6 个识别信号 + 实操检测方法 + 防范策略。
3月10日
智能合约安全 重入攻击详解：区块链历史上最著名的智能合约漏洞
重入攻击是智能合约最经典的漏洞。2016 年 The DAO 事件差点摧毁以太坊。本文用通俗语言详解重入攻击的原理、为什么它至今仍然危险，以及如何防范。
3月5日
钱包安全 空投诈骗识别指南：假空投如何盗取你的资产
空投是加密货币的常见营销手段，也是诈骗者的常用武器。本文详解假空投的 5 种形式——钓鱼网站、 Permit 签名诈骗、恶意代币投毒、假 NFT 铸造和冒充官方渠道，以及如何验证真实空投。
3月1日
DeFi 风险 无限授权（Infinite Approval）风险：如何检查和撤销代币授权
无限授权让智能合约可以无限次转移你的代币，是 DeFi 安全中最容易被忽视的风险。本文详解无限授权的原理、风险以及如何检查和撤销不必要的授权。
2月25日
钱包安全 签名诈骗：一个签名如何清空你的钱包
签名诈骗是加密货币领域最高危的攻击之一。用户被诱导签署看似无害的链下签名消息，实际上这些签名赋予了攻击者转移资产的全部权限。本文详解 5 种签名诈骗变体和防范方法。
2月20日
代币安全 购买代币前的安全检查清单：6 步排除 90% 的诈骗
购买任何代币前必须做的 6 项链上安全检查：合约源码验证、流动性锁定、持有者分布、铸币权限、买卖税、交易历史。附免费工具。
2月15日
钱包安全 地址投毒攻击：假地址如何骗走你的资金
地址投毒攻击通过向你的钱包发送伪造交易记录，让你的常用地址列表里混入骗子控制的假地址。一旦你不小心选到假地址，资金就会转到骗子手里。本文详解攻击原理和防范方法。
2月10日
代币安全 拉地毯（Rug Pull）详解：三种手法和链上预警信号
拉地毯是加密货币最常见的项目方诈骗方式。本文详解流动性撤走型、隐藏铸币型和限制卖出型三种 Rug Pull 的运作原理，以及如何通过链上数据在投资前识别风险。
2月5日
钱包安全 钱包窃取器（Wallet Drainer）：原理、识别和防范
钱包窃取器是 2024 年以来加密货币最大的威胁之一。本文详解 Wallet Drainer 的技术原理、常见分发渠道、识别方法和防范策略。
1月25日
链上分析 区块链浏览器使用指南：如何用 Etherscan 查看链上数据
区块链浏览器是链上分析的核心工具。本文手把手教你用 Etherscan 查看地址余额、交易记录、合约代码、代币授权，以及识别可疑交易的方法。
1月20日
钱包安全 加密货币钓鱼攻击全景：5 种常见手法和防范方法
钓鱼攻击是加密货币领域最常见的诈骗手段。本文详解假网站钓鱼、恶意授权钓鱼、空投诱饵、域名仿冒和社交工程 5 种手法，以及如何通过链上数据识别和防范。
1月15日
链上分析 链上分析入门：如何阅读区块链数据
链上分析是什么？如何通过区块链浏览器查看交易、地址和合约数据。面向华语 Web3 新手的完整入门指南。