攻击者
包含此标签的文章列表
共 14 篇文章
加密货币地址投毒攻击如何运作？
要点 区块链地址投毒是一种加密货币骗局，攻击者利用钱包地址间的相似性，诱使用户将资金误转入错误地址。 诈骗者会创建与用户常用地址高度相似的伪造地址，并主动向其发送小额交易，以“污染”该用户的交易历史记录。 区块链交易的不可逆性增加了地址投毒…
Web3骗局揭秘-仿冒应用程序
在加密货币领域，诈骗者不断寻找新的方法来欺骗用户。最近，一种高等级威胁正在卷土重来：仿冒的Bitget应用程序。这些应用程序通过伪装成官方应用，从图标到功能描述几乎与正版应用无异，让人难以辨别真伪，网络诈骗者通过各种方式诱导用户下载仿冒应用…
Web3骗局揭秘-常见的资产被盗场景
摘要 ● 介绍了常见的可能造成用户资金损失的场景 ● 介绍了Bitget保护用户资金安全的措施 Web3世界虽然带来了金融自由与创新机遇，但同时也伴随着各种新型安全威胁。本文揭示了当前Web3环境下用户资产被盗的常见场景，包括私钥泄露、恶意…
Web3骗局揭秘-短信欺骗（SMS Spoofing）
摘要 ● 介绍了短信欺骗攻击的原理和常见场景，特别是针对Bitget用户的钓鱼攻击，解释了攻击者如何通过伪造发件人身份和利用人性弱点进行诈骗； ● 介绍了Bitget采取了哪些安全防护措施，如冷静期、官方验证渠道和双因素身份验证，以保护用户…
GameFi有哪些常见的安全问题？
本文为社区投稿。作者为整体区块链安全公司Salus Security的智能合约审计师Zhangchi Qin。 本文的观点是投稿人/作者的观点，未必反应币安学院的观点。 摘要： GameFi项目面临的安全挑战大致可以归类为链上和链下问题。…
常见的跨链桥接安全漏洞有哪些？
本文为社区投稿。作者为CertiK的审计师Minzhi He。 本文的观点是投稿人/作者的观点，未必反应币安学院的观点。 摘要 区块链桥是区块链领域实现互操作性的根本所在。因此，跨链桥接技术的安全至关重要。一些常见的区块链桥安全漏洞包括链上…
什么是DeFi中的闪电贷？
摘要 不需要自己支付任何抵押就能从陌生人那里贷到款？这是可行的，但有一个前提：资金的发放和偿还必须在同一笔交易中完成。这听起很奇怪，是不是？如果贷款刚刚借到手几秒钟之后就要还回去，还能拿来干什么？ 事实上，您可以在这样的同一笔交易中调用智能…
什么是日蚀攻击（Eclipse Attack）？
目录 日蚀攻击的工作原理 日蚀攻击的后果 无需确认的“双花” 需N次确认的“双花” 削弱矿工之间的竞争 减缓减缓日蚀攻击的影响 总结 日蚀攻击是一种相对简单的基础攻击，攻击者可能会通过该攻击方式干扰网络上的节点。顾名思义，该攻击能够使对等网…
混合PoW/PoS共识机制详解
作者: Decred 撰稿人，Richard Red 区块链的共识机制用于确保参与者之间就区块链的当前状态达成一致。共识机制决定了哪些节点能够添加新的交易区块，其主要目标之一是确保区块链不被重写。 工作量证明共识（POW） 具有工作量证明共…
什么是重放攻击？
重放攻击又称回放攻击，在该种网络攻击的情况下恶意实体将会拦截有效数据，并将其在网络中重复传输。由于原始数据（通常来自已授权用户）的有效性，所以网络的安全协议通常会将此种攻击视为正常的数据传输。同时，由于进行重放攻击的黑客会将原始信息拦截并原…
什么是DoS攻击?
简单来说，DoS攻击，或者说拒绝服务攻击，是一种用于破坏合法用户访问目标网络或网站资源的方法。通常这是通过使大量流量的目标（一般是网站服务器）过载，或通过发送导致目标资源出现故障或完全崩溃的恶意请求来实现的。 第一例被记录的拒绝服务攻击事件…
女巫攻击(Sybil Attack)
女巫攻击(Sybil Attack), 是一种在线网路安全系统威胁，是指个人试图通过创建多个帐户身份， 多个节点或电脑坐标从而控制网络。 这原理跟创建多个个人社交媒体帐户一样的- 简单。 这在加密货币领域里是有关联影响的， 试想想如果有人意…