Découvrir
Actualités
Notification
Profil
Favoris
Chats
Historique
Centre pour créateur
Paramètres
Musesec
6 Publications
Musesec
Signaler
Bloquer l’utilisateur
Suivre
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底|守护交易所、DeFi 协议与 Web3 项目方|DM 预约免费安全诊断
Ouvert au trading
1.1 an(s)
0
Suivis
0
Abonnés
0
J’aime
Publications
Portefeuille
Musesec
·
--
不是被黑,可能是自己人。 财务主管持有多签权限,把盗窃伪装成运营调拨,每笔都走完审批合规放行。 三个月后你才发现账对不上,20万美金已进混币器无法追回。 多签不是橡皮图章,信任不能替代控制。#Web3安全 #内部威胁
不是被黑,可能是自己人。
财务主管持有多签权限,把盗窃伪装成运营调拨,每笔都走完审批合规放行。
三个月后你才发现账对不上,20万美金已进混币器无法追回。
多签不是橡皮图章,信任不能替代控制。
#Web3安全
#内部威胁
Musesec
·
--
桥没坏,钥匙被偷了。 AFX Trade的验证者私钥遭泄露,攻击者用合法签名让系统自己放行2400万美元。合约无漏洞,签名全通过,200秒争议期形同虚设。密钥管理是链下最大盲区。 #Web3安全 #Arbitrum
桥没坏,钥匙被偷了。
AFX Trade的验证者私钥遭泄露,攻击者用合法签名让系统自己放行2400万美元。合约无漏洞,签名全通过,200秒争议期形同虚设。密钥管理是链下最大盲区。
#Web3安全
#Arbitrum
ETH
+1,46%
USDC
+0,00%
Musesec
·
--
交易所没被黑,但你的币说没就没了。 Gate用户170万美金被盗,人脸、短信、邮箱、谷密全部验证通过,平台说没漏洞。攻击者不需要攻破平台,只需要证明"他就是你"。 大额资产请放冷钱包。 #Web3安全 #交易所安全
交易所没被黑,但你的币说没就没了。
Gate用户170万美金被盗,人脸、短信、邮箱、谷密全部验证通过,平台说没漏洞。攻击者不需要攻破平台,只需要证明"他就是你"。
大额资产请放冷钱包。
#Web3安全
#交易所安全
ETH
+1,46%
Musesec
·
--
$2376万,15分钟用一把钥匙全部掏空。 Ostium的Oracle签名密钥泄露,攻击者用合法签名提交伪造价格,10笔交易循环开仓平仓,金库被掏空。不是合约漏洞——验证器全通过,是信任源本身被攻破了。 #Web3安全 #Ostium #DEFİ #Arbitrum
$2376万,15分钟用一把钥匙全部掏空。
Ostium的Oracle签名密钥泄露,攻击者用合法签名提交伪造价格,10笔交易循环开仓平仓,金库被掏空。不是合约漏洞——验证器全通过,是信任源本身被攻破了。
#Web3安全
#Ostium
#DEFİ
#Arbitrum
USDC
+0,00%
Musesec
·
--
2.92 亿美金,一笔交易就没了。 朝鲜 Lazarus 改了 Kelp DAO 的 2 个验证节点,DDoS 掉其余节点,系统只能信任被控制的"内鬼"——伪造消息直接通过,116,500 rsETH 被解锁转走。 不是代码漏洞,不是密钥泄露。问题出在一个"省事"的配置选择:1/1 DVN 单节点验证。LayerZero 建议过改用多节点,但没人听。 #Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
2.92 亿美金,一笔交易就没了。
朝鲜 Lazarus 改了 Kelp DAO 的 2 个验证节点,DDoS 掉其余节点,系统只能信任被控制的"内鬼"——伪造消息直接通过,116,500 rsETH 被解锁转走。
不是代码漏洞,不是密钥泄露。问题出在一个"省事"的配置选择:1/1 DVN 单节点验证。LayerZero 建议过改用多节点,但没人听。
#Web3安全
#LayerZero
#跨链桥安全
#Lazarus
#DeFi安全
AAVE
+2,62%
ZRO
+11,47%
Musesec
·
--
你的核心开发提了离职。 他手里有全部合约代码、部署权限、多签密钥、服务器 root。 三个月后,链上出现了一个一模一样的竞品。 代码是怎么走的?你能防住吗? 👇 4 张图讲透离职场景的代码防盗——滑完你会想立刻检查自己公司的权限。 DM我,做一次免费的离职场景安全诊断。 #Web3安全 #区块链安全 #智能合约 #网络安全 #数字资产安全
你的核心开发提了离职。
他手里有全部合约代码、部署权限、多签密钥、服务器 root。
三个月后,链上出现了一个一模一样的竞品。
代码是怎么走的?你能防住吗?
👇 4 张图讲透离职场景的代码防盗——滑完你会想立刻检查自己公司的权限。
DM我,做一次免费的离职场景安全诊断。
#Web3安全
#区块链安全
#智能合约
#网络安全
#数字资产安全
Connectez-vous pour découvrir plus de contenu
S’inscrire/Se connecter
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Inscrivez-vous pour gagner des récompenses
Connexion
Sujets d’actualité
USStorageStocksExtendLosses
4,363 vues
220 mentions
#USStorageStocksExtendLosses Storage stocks are bleeding, but smart money is watching the dip. U.S. storage and memory stocks have extended recent losses as traders lock in profits ahead of major AI earnings and the Fed’s policy decision.$SNDX.US ⚡ The Big Picture: Short-Term Panic: Weak hands are selling into chart red.$STX Long-Term Fundamentals: AI data centers and enterprise expansion still require massive storage capacity.$MU The Catalyst: Earnings from major players (like Seagate) will dictate the next leg up.
Shezada Noman
·
2 mentions J’aime
·
227 vues
EtherApproaches$2000
6,428 vues
180 mentions
OilDropsAbout6%
58,431 vues
1,002 mentions
Voir plus
Plan du site
Préférences de cookies
CGU de la plateforme