Web3 安全3 分鐘閱讀
跨鏈橋駭客攻擊與詐騙風險
跨鏈橋會在一般轉帳之外增加智慧合約、驗證者、流動性與目的鏈代幣風險。應使用專案已驗證介面、核對來源與目的合約、先小額測試，並理解實際收到的資產後，才跨鏈大額價值。 核心原理…
閱讀指南
Web3 安全3 分鐘閱讀
什麼是智慧合約漏洞攻擊？
智慧合約漏洞攻擊會利用程式碼、經濟模型、權限或外部依賴的缺陷，產生設計者未預期的結果，常見後果包括資產被清空、凍結或錯誤鑄造。稽核與開源可降低不確定性，但不能保證沒有漏洞。 先建立風險模型 常見缺陷包括存取控制錯誤、價格預言機操縱、重入、會計錯誤、不安全升級與管理金鑰遭接管。實際損失還可能擴散到整合協議與跨鏈資產。 最後檢查…
閱讀指南
Web3 安全3 分鐘閱讀
什麼是加密資產 Drainer 合約？
Drainer 是將錢包簽章、代幣授權或欺騙性交易轉化為資產竊取的惡意基礎設施。它常藏在空投、鑄造、客服或驗證頁面後方，並依錢包資產選擇最有價值的權限要求。 核心原理 Drainer 不一定靠單一合約。假前端、錢包解碼、鏈下簽章、relayer 與多個 spender 可以協同運作；因此只中斷網站連線並不足夠。…
閱讀指南
Web3 安全3 分鐘閱讀
如何閱讀加密資安稽核報告
閱讀加密資安稽核報告時，先看稽核範圍、commit hash、部署地址、嚴重程度定義、未解決發現及測試限制，再看 Logo。報告只描述特定版本與範圍，不能保證部署合約或後續升級安全。 了解各項因素…
閱讀指南
Web3 安全3 分鐘閱讀
為什麼代幣無限授權很危險
無限授權讓 spender 合約在不必每次重新取得額度的情況下，把指定代幣轉出至極高上限。它不會立刻移動資產，但若 spender 惡意、遭入侵或被不安全升級，日後回到地址的餘額也可能被取走。 逐步處理 1. 檢查 spender 地址，而不只看應用程式名稱。 從獨立官方文件核對完整網域、合約地址與所在網路，名稱與圖示都可能被仿冒。 2.…
閱讀指南