安全建设与运营
围绕办公网、研发流水线、运维集权与生产环境，沉淀可落地的建设方案、运营机制与实战笔记。
- 金与正回应币安被盗：一份照例「不新鲜」的否认
朝中社 11-03 刊发金与正谈话否认币安被盗与朝鲜有关，本文附原文截图，对照 FBI 通报与链上事实逐条点评。
- 币安热钱包 EIP-7702 委托事件：合约与链上核验
攻击者滥用币安内部 MPC 签名服务以 Binance 14 名义签出 50 条 EIP-7702 授权并委托给定制 sweeper 抽走资产，本文核验合约与委托并并入币安初步复盘与 FBI 归属。
- Bitget 调查进展：官方公告／SlowMist 报告／Mandiant 状态更新（2026-09-30）
Bitget 公布 SlowMist 与 Mandiant 对 9/24 热／温钱包事件的调查进展；本站合并转载官方公告及两份报告中译。
- NexVault CEX 安全精编（ESSENTIAL V1.0）
NexVault 公开的中心化交易所安全风险精编：注册认证、用户端、热／冷钱包、关键岗位与参考情报源。
- GitLab 自托管致命任意文件读取（CVE-2026-85706）：已遭利用，加密团队勿当普通补丁
CVSS 10 的 GitLab 未授权任意文件读取漏洞已遭利用，自托管实例须紧急打补丁并轮换密钥。
- 朝鲜如何用网络盗窃与海外 IT 工人规避联合国制裁：MSMT 报告与集群拆分对照
MSMT 2025 报告梳理朝鲜网络盗窃与海外 IT 工人如何规避联合国制裁，并对照六簇拆分，避免笼统写 Lazarus。
- iOS 加固要点：iVerify 威胁狩猎与实用防御清单
用 iVerify 做威胁狩猎，并叠加深重启、关闭 iMessage、锁定模式等步骤，抬高 iPhone 间谍软件与零点击攻击成本。
- 别打电话给我们，我们会调用你们的 API｜TraderTraitor 后门在无加密货币关联受害者上再现
SentinelOne 披露 TraderTraitor macOS 后门再现于无加密货币关联的 IT 服务受害者，并分析武器化 Terraform 面试诱饵。
- 流水线/集权设施安全建设方案
围绕办公网、研发流水线与运维集权，落地身份、凭证、检测与处置的纵深防御建设要求。
- Bybit 事件：一次 Web2 入侵如何造就史上最大加密货币黑客案
BlockSec 解析 Bybit 事件如何从 Web2 入侵演变为史上最大加密货币黑客案。
- TraderTraitor：深度报告
Wiz 深度报告：TraderTraitor 攻击手法与防御建议。
- Bit ByBit——模拟朝鲜（DPRK）规模最大的加密货币劫案
Elastic 对 Bybit 劫案相关攻击链的高保真模拟与检测启示。
- Sygnia 对 Bybit 黑客事件的调查：目前已知情况
Sygnia 调查报告：Bybit 黑客事件目前已知的攻击细节。
- Bybit Safe 黑客拆解
DFNS 拆解 Bybit Safe 多签钱包被攻陷的关键环节。
- 朝鲜对 15 亿美元 Bybit 黑客攻击负有责任
IC3/FBI 公共安全公告：认定朝鲜对 Bybit 大规模盗窃负责。
- Bybit 黑客事件：追踪朝鲜迄今最大规模的利用攻击
TRM Labs 追踪 Bybit 被盗资金的链上流转与洗钱手法。
- Lazarus Group 的 Web3 连环攻击（CertiK）
CertiK 梳理 Lazarus 针对 Web3 的连环攻击手法与案例。
- TraderTraitor：朝鲜国家支持 APT 瞄准区块链公司（CISA/FBI/Treasury 联合公告）
CISA/FBI/财政部联合公告：TraderTraitor 如何瞄准区块链公司。
- Lazarus Group 如何升级加密货币黑客并改变手法（Elliptic）
Elliptic 观察 Lazarus 加密货币攻击手法如何持续升级。
- FBI — Harmony Horizon 桥归因声明（简体中文译本）
FBI 就 Harmony Horizon 桥攻击发布归因声明。
- FBI — Ronin（以太坊约 6.2 亿美元盗窃）归因声明（简体中文译本）
FBI 就 Ronin 桥约 6.2 亿美元盗窃案发布归因声明。
- FBI — Stake.com 归因声明（简体中文译本）
FBI 就 Stake.com 相关攻击发布归因声明。
- Atomic Wallet 供应链攻击案例（OAK）
OAK 分析 Atomic Wallet 供应链攻击如何窃取用户资产。
- CoinsPaid 端点入侵案例（OAK）
OAK 复盘 CoinsPaid 端点入侵与资金失窃过程。
- QuillAudits — WazirX 黑客分析（简体中文译本）
QuillAudits 拆解 WazirX 多签钱包被篡改与盗币路径。
- FBI / DC3 / 日本警察厅：TraderTraitor 对 Bitcoin.DMM.com 盗窃的联合通报
FBI 等机构通报 TraderTraitor 与日本 DMM 比特币盗窃案的关联。