ブロックチェーンのセキュリティは小さな問題ではありません

ブロックチェーンのセキュリティは小さな問題ではありません

ブロックチェーンの暗い森ではどのようなリスクに遭遇するのでしょうか?どのように対応すればよいのでしょうか？

75件の記事
あなたの「ザリガニ」は裸で走っているのでしょうか？ CertiKテスト：脆弱性のあるOpenClawスキルが監査を欺き、許可なくコンピュータを乗っ取る方法。
最近、世界最大のWeb3セキュリティ企業であるCertiKが、スキルセキュリティに関する最新の研究を発表しました。この記事では、AIエージェントエコシステムのセキュリティ境界に関して市場に誤解があることを指摘しています。業界では一般的に「スキルスキャン」を主要なセキュリティ境界として扱っていますが、このメカニズムはハッカー攻撃に対してほとんど役に立たないとしています。
CertiK
AIエージェントに対する7つの致命的な脅威が明らかに：悪意のあるプラグインがあなたのAPIキーを狙っています
エージェントユーザーを標的とした新たな詐欺の手口、悪意のあるプラグイン攻撃、APIキーの悪用などが、徐々に新たなセキュリティ脅威となりつつある。
慢雾科技計2名の著者
「ロブスター養殖」ブームに乗ろうとしている人にとって必読の書！OpenClawには脆弱性が多数存在し、その結果、数千ものデバイスが侵害され、資産が盗まれました。
AIツール「OpenClaw」の人気急上昇は、大規模なセキュリティインシデントの発生と時を同じくしていた。過剰な権限設定やセキュリティ設定の不備といった問題により、即座の単語挿入やAIの誤作動など、4つの重大な致命的リスクが発生した。世界中で3万件以上のインスタンスがハッカーによって侵害され、闇市場では偽造通貨や送金詐欺などの関連詐欺も横行した。関係各国機関は相次いで緊急セキュリティ警告を発令している。
零时科技
保証プラットフォームとブラックマーケット運営の分析：オンチェーン追跡、法的解釈、対策を含む
海外の保証プラットフォームの「砲撃ゲーム」を暴き、ブラック業界の罠から遠ざかり、あなたの財産と自由を守りましょう。
链析加密实验室
2025加密犯罪报告：杀猪盘、跨链桥与Lazarus，谁接收了最多的黑灰产资金？
025加密犯罪报告：波场沦为结算温床，以太坊成洗钱“工具箱”
BlockSec
2月加密安全报告出炉，AI仿冒钓鱼成头号威胁
2026 年 2 月区块链安全事件总损失约 2.28 亿美元，黑客攻击与合约漏洞占 1.26 亿美元，诈骗类占 1.02 亿美元。攻击集中于预言机、跨链桥及合约漏洞，模仿攻击增多；诈骗以仿冒钓鱼、资金盘跑路为主，AI 仿冒页面隐蔽性更强。
零时科技
当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？
当黑客开始利用 AI 规模化生成攻击，Web3 用户的安全盾牌，也必须随之进化。
imToken
初心者からリスク管理まで：建設業者向けHIP-3セキュリティ実践ガイド
HIP-3がメインネットを立ち上げてから3か月後、サードパーティのマーケットプレイス取引額は130億ドルを超えました。新しい永久契約において、プラットフォーム承認からオープンAPIへの移行はイノベーションの障壁を下げる一方で、セキュリティリスクへの対処を必要とします。
BlockSec
Polymarket上Top级Trading Bot Polycule被攻击，预测市场项目该如何做好安全防范
2026 年 1 月 13 日，Polycule 官方确认其 Telegram 交易机器人遭遇黑客攻击，约 23 万美元用户资产受损。随着机器人下线与赔付承诺公布，事件迅速引发行业对 Telegram Trading Bot 安全性的讨论。透过 Polycule 的功能结构与设计逻辑，可以看到这并非单点失误，而是交易机器人模式下长期存在却被低估的安全风险集中爆发。
ExVul Security
区块链安全科普：远离虚拟币传销的五大识别技巧
虚拟币网络传销借区块链包装，以高返利为诱饵，靠拉人头发展层级敛财，衍生多种隐晦模式，危害财产与金融秩序。防范需警惕高收益噱头、坚守理性。零时科技可提供骗局辨析、安全检测等服务，助力守护财产安全。
零时科技
Web3安全系列：误转到其他链上的资金，还能救回来吗？
币打错链，心惊肉跳？别急着绝望！你的资产可能还有救！本文将揭示找回跨链误转资金的关键。
ZAN Team
1万語の調査：北朝鮮が暗号通貨業界に浸透する方法
CoinDeskの調査により、10社以上のブロックチェーン企業が北朝鮮から秘密裏にIT労働者を雇用し、サイバーセキュリティと法的リスクを生み出していたことが判明した。
Joy
再怎么强调也不为过（一）：确保加密资产安全的10个步骤
让我们深入探讨10个简单的步骤，你可以使用这些步骤来确保你的资产保持安全，并确保你的加密货币前沿之旅畅通无阻。
讯流InfoFlow
Saddle Finance之殇：从Curve的强有力竞争者走到清算关闭
顶级VC的投资与强烈的空投预期为Saddle Finance带来了很高的起点，但后续遭到闪电贷攻击，现在市值已经接近归零，面临清算。
蒋海波
PA图说 | 一图速览大型跨链桥攻击及处理情况
跨链桥安全事件频发，历史上涉及的资金超过20亿美元，本月已有Poly Network和Multichain两个知名跨链桥资金被盗或异常转移。
PA图说
签名就被盗？揭秘Uniswap Permit2签名钓鱼骗局
本文Beosin联合独立研究员菠菜对Uniswap Permit2签名钓鱼骗局进行科普，尽量避免大家更多的资产损失。
Beosin
警惕eth_sign盲签骗局：介绍、手段及防范
近期，我们注意到 eth_sign 盲签骗局异常活跃，许多用户在不明网站上被诱导签署看似无害的 eth_sign 签名，结果造成钱包内的资产不翼而飞。
imToken
为何我总收到“交易所清退”短信？一文了解Web3.0数据泄露事件分类及保护措施
本文即将带你了解：Web3.0 数据泄露事件的分类，以及为了保护自己的数据安全，我们应该采取何种措施。
CertiK
什么是Rug Pull？我们又该如何甄别避免？
随着加密货币投资的兴起，诈骗也随之兴起。加密世界中最常见的骗局之一是rug pull。本文将从什么是Rug Pull，它的不同类型，以及如何识别和避免这些欺诈行为等方面展开介绍。
Numen Cyber
揭秘Web3.0移动钱包新型骗局：模态钓鱼攻击Modal Phishing
一茬接一茬，Web3.0移动钱包又现独特钓鱼攻击手法：Modal Phishing。
CertiK