安全 中的文章

恶意浏览器扩展：16个插件如何掏空加密钱包

Socket发现16个Chrome和Edge插件在掏空钱包。恶意浏览器扩展如何混进来、偷什么，以及如何自查。

2026年9月1日  ·  9 分钟阅读

当交易所冻结账户并不是你的错

Kraken 冻结了从受制裁地址收到几美分的客户。为什么你什么都没做也会被交易所冻结账户，以及如何脱身。

2026年8月26日  ·  5 分钟阅读

地址投毒如何让一家机构损失 200 万美元

一家基金从自己的交易记录里复制了地址，损失 200 万美元。地址投毒如何运作、为何激增，以及能阻止它的习惯。

2026年8月25日  ·  9 分钟阅读

击穿离线钱包的种子缺陷

2021 年的一个固件缺陷把钱包熵从 128 位削到约 40 位，损失 1.3 亿美元。这对硬件钱包安全意味着什么，以及如何自查。

2026年8月25日  ·  8 分钟阅读

为什么演出票要求加密货币付款就是骗局

十个假网站和七个机器人，把一场后来取消的巡演的门票卖成了加密货币。骗局怎么搭起来，以及不到一分钟就能做完的核查。

2026年8月25日  ·  8 分钟阅读

假冒 AML 检测正在掏空钱包：如何识别

骗子开始克隆合规服务。真正的加密 AML 检测只需要公开地址，假的却要求你连接钱包并签名。如何分辨两者。

2026年8月22日  ·  7 分钟阅读

如何发现并清除Mac上的挖矿程序

攻击者滥用macOS的屏幕共享来安装门罗币挖矿程序。如何发现Mac上的挖矿程序、清掉它的自启动项，并把门关上。

2026年8月19日  ·  9 分钟阅读

盗版电影里藏着盗币恶意软件

新片的盗版假拷贝里捆绑了盗币恶意软件，专门搜寻钱包和浏览器数据。这套伪装如何运作，又该如何彻底关掉它。

2026年8月19日  ·  9 分钟阅读

揭秘1.65亿美元加密货币庞氏骗局

1.65亿美元加密货币庞氏骗局承诺月收益25%，用新钱支付老投资者，最终以一次遣返航班收场。这套模式究竟如何运作。

2026年8月19日  ·  9 分钟阅读

加密招聘骗局手册：一个假冒 LinkedIn 招聘人员如何让一家公司损失 1180 万美元

一场加密招聘骗局让某公司损失 1180 万美元，起因是一名员工做了一份假的编程测试。LinkedIn 这条链路如何运作，以及什么才真正管用。

2026年8月17日  ·  13 分钟阅读

加密钓鱼：常见骗局与自我保护

Hyperliquid 用户因一条搜索广告损失 55 万美元。主要的加密钓鱼手法，以及连接钱包前如何核查一个站点。

2026年8月17日  ·  8 分钟阅读

硬件钱包数据泄露：SafePal 与 Trezor 同周中招

SafePal 泄露 39,798 名买家数据，Trezor 近 14,000 名。泄露了什么、为何比看上去更严重，以及如何识别伪造的客服邮件。

2026年8月17日  ·  3 分钟阅读