安全实战与案例库
真实被盗与暴雷案例复盘，以及钱包安全自查、被盗应急处理的完整手册。
分类
热门标签
安全实战与案例库中级840 阅读
貔貅盘（蜜罐代币）如何识别
蜜罐代币能买不能卖，规则写在合约里且随时可改。用最小额试卖等可操作手段，在加仓之前把它识别出来。
安全实战与案例库中级687 阅读
盲签风险：看不懂的签名为什么不能签
盲签时你看不懂的那串数据，链上可能等价于一次资产授权。理解签名与授权的等价关系，以及看不懂时的处理流程。
安全实战与案例库中级709 阅读
私钥或助记词疑似泄露的应急处置
区分「疑似」与「确认」泄露，一旦凭证经过他人之手就按最坏情况处理，用正确顺序把资产转移到全新钱包。
安全实战与案例库中级122 阅读
钱包被清空后的 5 个步骤
被清空后不要先想着追款：按顺序确认被盗范围、转移剩余资产、撤销授权、保留证据，把损失止在当前这一步。
安全实战与案例库中级943 阅读
Multichain 事件：跨链桥的中心化运维风险
CEO 被捕、服务器被扣、约 1.5 亿美元资产无法提取——宣称"去中心化"的桥，实际控制权集中在一个团队手里。
安全实战与案例库中级200 阅读
Terra / UST 崩盘：算法稳定币的死亡螺旋
约 400 亿美元市值在数天内蒸发，展示了"靠套利机制维持锚定"的稳定币在信心崩塌时如何自我加速走向归零。
安全实战与案例库中级879 阅读
Nomad 桥被盗约 1.9 亿美元：一行初始化代码引发的"人人可提款"
错误地把可信根初始化为 0x00，导致任何人都能伪造出"有效"的跨链证明，最终演变成一场公开的哄抢。
安全实战与案例库中级714 阅读
Ronin 跨链桥被盗约 6.24 亿美元：5/9 多签为何失守
2022 年最大规模跨链桥被盗案，根因不是合约漏洞，而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。