Story types
Hacks, bugs, rugs, and the investigations that follow.
62 curated items58 in 30 days1,030 collected
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。