目前，全球数字资产犯罪案件手法主要包括黑客攻击盗取数字资产、利用数字资产进行暗网非法交易、利用数字资产洗钱、网络犯罪、资金盘、传销盘、庞氏骗局及项目方跑路、恶意挖矿、信息泄露等。 ...

前言： 可以承认，由于加密货币的高度隐秘性与跨境能力，从加密货币出现以来，已经被公众将其与暗网、洗钱等网络犯罪“联系”起来。  不可否认，暗网是加密货币最大的应用。  以前的“丝绸...

安全技术[Web安全]  内网横向渗透攻击流程https://forum.90sec.com/t/topic/949[Web安全]  通达OA 任意用户登录漏洞（匿名RCE）分析https://www.zrools.org/2020/04/23/%E4%BB%A3%E7%A0%81%...

在2019年内，全球共发生超过28起交易所安全事件，其中超过7成为交易所加密资产被盗，其余包括交易所跑路、交易所信息泄露及其他资产丢失事件，共计产生超过13亿美元的损失。交易所频频被黑客“...

据成都链安『区块链安全态势感知平台』（Beosin-Eagle Eye）数据监测显示：在过去的4月中，各类安全事件仍然时有发生。成都链安安全人员统计4月发生较典型安全事件超『12』起，Defi安全问题仍然...

公有链：是指全世界任何人都可以随时进入到系统中读取数据、发送可确认交易、竞争记账的区块链。例如：比特币、以太坊。 私有链：是指其写入权限由某个组织和机构控制的区块链，参与节点的资格...

从了解到修复 Navex, 其中花了一年多, 从对自动化代码审计一无所知到学习PL/Static Analysis, 翻阅十几年前的文档, 补全Gremlin Step, 理解AST, CFG, DDG, PDG, CPG, ...

引言：面对区块链这一新事物，需要观察跟踪其发展，建立规则体系、推动行业自律。 ***总书记在中央政治局第十八次集体学习时强调，“要加强对区块链技术的引导和规范”“要把依法治网落实到区...

1、概述 近日，网络安全公司Trustwave的研究人员报告称他们在Schneider Electric软件中发现了一个安全漏洞CVE-2020-7489，该漏洞类似于Stuxnet恶意软件利用的漏洞。Stuxnet是十年前美国和以色...

自建CA 的意义:1. 省钱，抛开 let's encrypt 各大云厂商提供的免费证书不说，一个域名一个ssl证书的费用大致在  1000 多*** / 年 ， 如果你有不少域名都需要支持 https (当然全站https 以...