W3

Web3 百科

系统化的 Web3 知识库,覆盖原理、实操与实务;支持按分类、难度、标签检索。

清除筛选
33,标签 #安全
安全实战与案例库中级200 阅读

Terra / UST 崩盘:算法稳定币的死亡螺旋

约 400 亿美元市值在数天内蒸发,展示了"靠套利机制维持锚定"的稳定币在信心崩塌时如何自我加速走向归零。

安全实战与案例库入门868 阅读

FTX 暴雷:托管风险到底意味着什么

挪用客户资产造成的约 80 亿美元缺口,让"把币放在交易所"这件事第一次被大众真正理解。

安全实战与案例库中级880 阅读

Nomad 桥被盗约 1.9 亿美元:一行初始化代码引发的"人人可提款"

错误地把可信根初始化为 0x00,导致任何人都能伪造出"有效"的跨链证明,最终演变成一场公开的哄抢。

安全实战与案例库进阶510 阅读

Wormhole 被盗约 3.26 亿美元:一次签名验证的疏忽

漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户,攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。

安全实战与案例库中级715 阅读

Ronin 跨链桥被盗约 6.24 亿美元:5/9 多签为何失守

2022 年最大规模跨链桥被盗案,根因不是合约漏洞,而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。

安全实战与案例库入门646 阅读

The DAO 事件:6000 万美元如何导致以太坊硬分叉

2016 年史上第一次重大智能合约攻击,直接催生了以太坊与以太坊经典的分离,也是"重入攻击"的原型。

教程中心入门1018 阅读

交易所账户注册与安全设置教程

注册、KYC、双重验证、防钓鱼码与提现白名单——把交易所账户武装到牙齿。

跨链 Bridge中级963 阅读

跨链桥风险:为什么桥是黑客头号目标

Ronin 6.2 亿、Wormhole 3.2 亿、Poly 6.1 亿——理解跨链攻击面与自保清单。

钱包与安全入门704 阅读

钱包安全守则:防钓鱼与防盗指南

盗取资产从不需要破解区块链——攻击的是人。掌握最常见的盗币手法与防御清单。