——本文由 X-explore 与吴说区块链联合发布。 摘要： 链上每天有少则几百，多则上千的ERC20 Token被创建，这其中混杂着超过15%的假币合约（我们将短时间之内快速创建、吸引正常用户购买并结束整个生命周期的代币称为假币）。基于链上数据分析，发行假币的每日盈利可达 22.4 ETH。 本...

This article is jointly published by X-explore and WuBlockchain. Abstract: Hundreds of ERC20 tokens are created daily, but more than 15% are fake toke...

Abstract: 近一周，0U 转账的链上地址投毒攻击愈演愈烈，截至12月2日，已经有超过37W地址被投毒，总计92个受害地址，被盗取金额超过164W USD。 本篇文章，X-explore 对攻击态势进行了全面分析，对攻击者进行了链上溯源，同时也深入分析了攻击的实现方式。 我们呼吁钱包APP加强...

This article is jointly published by X-explore and WuBlockchain. Abstract: The address poisoning attack on $0 USD transfers is savage in recent weeks....

As we all know, there is a hot token called XEN. The participants just pay the gas fee that can return with the token XEN. So is there a way to get so...

我们知道最近有个火爆的token，叫做XEN，只需要付出gas费就能铸造大量代币，那有没有办法让别人替我们支付gas费呢，最近就有一个黑客正在让 FTX 帮他付钱。 漏洞原理： 攻击准备阶段： 10月10日，攻击者0x1d371CF00038421d6e57CFc31EEff7A09d4B8760在...

一、背景 各大交易所都会不定期地举办各种活动，也许是为了拉新、或者是提高用户的活跃度、和对交易所的关注度，也许是为了上新币之类的。但是不管初衷是什么，交易所肯定是不希望有用户控制一堆账号并假装自己是符合条件符合交易所的初衷的用户，然后开始批量薅羊毛。现在我们就来分析一下FTX交易所最近的一个活动的羊...

1 Background From time to time, major exchanges hold various events to attract new users, increase user activity and attention on the exchange, launch...

A number of group attacking activities have been found in the Binance accident of HNT misallocation, due to its system vulnerability, occurred a few d...

一、背景 2022年5月23日，Discord的MEE6机器人遭到攻击，致使一些 Discord 官方服务器发布了有关铸币的钓鱼网站。在Discord 里面，进 NFT 的官方 Discord，经常会有人私聊告诉你获得了白名单，附带一个 mint 链接。骗子会把头像和名称改成官方的样子，告诉你可以...

背景 几年来ERC20标准的假币圈泛滥教程，首先就是发币币资金和窗帘极低，按照网上搜索币220操作，大部分玩家圈出的ERC，都是在10分钟之内发币的的的，与现场中的货币假币相比，在币圈中几乎毫无意义的造作与制造自己的捧场。真币傻傻分下面，用户极易被骗。 而就在过去，我发现了一个假币的行为引发了用户的...

TEST!...

背景 2022年4月12日晚，@cobie观察到当天coinbase公布的几个新币种被一个行为异常的地址提前一天大量购入，链上行为带有很明显的目的性。于是将这个异常信息公布到了twitter。 这个地址在11日购买了大量的加密资产，而这些加密资产出现在第二天，也就是4月12日Coinbase的新币...