本文將深入剖析EIP-7702 的實現機制，探討其可能帶來的機會與挑戰，並為不同的參與者提供實用的操作指南。

本文將解析SwitchyOmega插件被竄改的情況，並探討如何預防外掛程式竄改及應對惡意外掛程式。

加密錢包擴充通常儲存著私鑰，如果處理不當，可能會導致錢包資料遺失，甚至無法找回資產。

鏈上分析顯示，攻擊者透過精密的社會工程攻擊獲取了多簽權限，利用Safe 合約的delegatecall 功能植入惡意邏輯，最終繞過多重簽名驗證機制，將資金轉移至匿名地址。

駭客組織，尤其是Lazarus Group 等國家級駭客，正持續升級攻擊手段。

本文將對假Zoom會議釣魚事件與攻擊手法展開分析，並追蹤駭客的資金流向。

本文將探討Web3.0市場中常見的操縱手段，分析這些行為如何影響整個產業。希望投資人可以更了解並分辨市場操縱行為，保護自己的資產。

本文将讲解MEV机器人骗局的套路和分析骗子的资金转移模式，帮助用户避免落入此类骗局。

许多新用户喜欢通过平台的交易量排行榜选择目标代币，恶意开发者了解并顺势利用了这一点，通过多地址模拟交易和持仓，推高貔貅盘的排名以吸引用户交易。

今天我们从账号、Token、交易的角度讨论一下 TON 的特点及用户资产安全问题。

目前 TON 生态中使用 TonConnect SDK 来解决跨平台/应用钱包连接和交互的问题，这类方案都难免会遇到一个难题：如何解决跨平台/应用通讯时的域名验证？

本期我们将以 TRON 钱包为例，讲解多签钓鱼的相关知识，包括多签机制、黑客的常规操作及如何避免钱包被恶意多签等内容。

本系列旨在以脱敏后的真实案例剖析作恶手法，帮助用户学习如何保护好资产。

2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。

瀏覽器擴充功能的風險幾乎和直接執行可執行檔一樣大，所以在安裝前一定要仔細審核。

本期我们将探讨为什么会下载/购买到假钱包，以及私钥/助记词的泄露风险，还将提供一系列的安全建议，帮助用户保障资金安全。

本文主要介绍了利用相同首尾号地址进行钓鱼的攻击方式，并对黑客的特征和资金转移模式做了分析，还提出了防范此类钓鱼攻击的建议。

2024 年 4 月 24 日，BSC 链上的 YIEDL 项目遭攻击，攻击者获利约 30 万美元。

近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景，采用 USDT 作为付款方式，利用修改以太坊节点的 Remote Procedure Call(RPC) 进行欺诈活动。

近期有骗子(CYBER RESCUE) 在慢雾创始人 Cos 的安全提醒推文下打着“可以帮忙追回/恢复被盗资金”的幌子对受害者进行钓鱼。针对该情况，慢雾安全团队反向钓鱼该骗子并披露其行骗过程，希望广大用户提高警惕，避免上当。