警惕云端输入法漏洞导致输入内容泄露
本文作者：By Jeffrey Knockel, Mona Wang, and Zoë Reichert 发文时间：April 23, 2024 重要：我们建议所有用户立即更新所使用的输入法软件以及操...
排序
大白话讲解Web3签名钓鱼底层逻辑：授权钓鱼、Permit与Permit2的区别
本文作者：菠菜菠菜｜bocaibocai🐡@wzxznl。发文时间：上次编辑下午4:52 · 2024年4月21日 明明只是签了个名，我的钱怎么没了呢？？ “签名钓鱼”目前正成为了Web3的黑客们最喜...
Permit：一个平平无奇的签名，如何骗走你的资产？
本文作者：OneKey 中文@OneKeyCN。发文时间：上午5:44 · 2024年4月21日 自测一下，你是不是还认为：只要不是发起交易，我签个名「连接登陆」网站，就不会丢失资产？ 如果你点头了...
web3安全基本措施
本文作者：23pds@im23pds。发文时间：上午9:57 · 2024年4月18日 每天到公司打开邮件，一堆被盗求助，问题无外乎这几种：安装木马被盗、仿冒推特账号钓鱼被盗、虚假空投钓鱼被盗、冲土狗...
不要下载/运行别人所谓的挖矿工具
本文作者：Cos(余弦)😶🌫️@evilcos。最后回复时间：11:49 AM · Apr 14, 2024 不要下载/运行别人所谓的挖矿工具⚠️ 最近POW币很火，这个粉丝因为运行了别人发给他的挖...
链上防钓鱼安全交易指南
本文作者 | OKX Web3。发文时间：2024-04-13 进入新周期，链上交互风险随着用户活跃度的增加而日益暴露。钓鱼者通常会采用假冒钱包网站、窃取社交媒体账号、创建恶意浏览器插件、发送钓鱼邮件...
钱包授权中的permit 离线授权签名风险
本文作者：Cos(余弦)😶🌫️@evilcos。最后回复时间：9:38 AM · Mar 23, 2024 人生最惨之一：本以为点击了钓鱼网站的有关签名并没造成任何影响，甚至当时第一时间去检查了也没...
全网最深入的比特币生态防钓鱼指南（Taproot 升级最新版）
本文作者：OneKey 中文@OneKeyCN。发文时间：9:25 PM · Apr 7, 2024 2021年末，Taproot 升级在第 709,632 个区块生效。那时候的人们，沉浸在以太坊 N...
浏览器钱包建议安全扩展插件
本文作者：Cos(余弦)@evilcos。发文时间：10:04 AM · Jan 31, 2024 事情缘由：0xWizard@0xcryptowizard发帖称：· 刚才差点又被钓鱼，他妈的，幸亏 ...
Crypto 钓鱼常见手法
本文作者：Cos(余弦)@evilcos。发文时间：6:02 PM · Jan 19, 2024 Drainer-as-a-Service (DaaS) 功能： 注：DaaS 可以理解为针对 Cryp...