Repository: evilcos/darkhandbook Branch: main Commit: 8bbc9b91d009 Files: 1 Total size: 23.8 KB Directory structure: gitextract__qs9gzcc/ └── README.md ================================================ FILE CONTENTS ================================================ ================================================ FILE: README.md ================================================ # 黑手册(DarkHandBook) Update by evilcos, for DarkHandBook.io Blockchain dark forest selfguard handbook<br> *Master these, master the security of your cryptocurrency.<br>* :fire:Website: https://darkhandbook.io/<br> :cn:中文版：[《区块链黑暗森林自救手册》](https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/main/README_CN.md)<br> ## 扩展阅读，持续更新... 这里会列一些我个人总结的、围绕黑手册的扩展阅读，基本都会是 Twitter Thread 形式。 安全审计时总会 Spec Coding 一些辅助工具，这里开源 Storage Inspector<br> https://x.com/evilcos/status/1999720785485922457 😈更新：区块链加密资产追踪手册 Crypto Asset Tracing Handbook<br> https://x.com/evilcos/status/1998364130466767058 一笔钓鱼签名确认，Owner 被改，目标用户损失 300 万美金资产<br> https://x.com/evilcos/status/1996176649612882364 GMGN 账号模式下的一些安全问题<br> https://x.com/evilcos/status/1983192656709857721<br> https://x.com/evilcos/status/1984589834615505181<br> https://x.com/evilcos/status/1984812963694526914<br> https://x.com/haze0x/status/1988217009335922861 x402 支付协议小测试<br> https://x.com/evilcos/status/1982343697036677212 扑克牌奇偶随机数生成助记词的安全性<br> https://x.com/evilcos/status/1980972155501453797 漏洞小解析：Abracadabra(MIM) 工程管理混乱，条件判断里的关键变量被非预期覆盖<br> https://x.com/evilcos/status/1975438468219326502 私钥风险：用 Google/Apple 方式登录 MetaMask，其助记词/私钥，包括之后导入的会被加密上传到 MetaMask 旗下的服务器里<br> https://x.com/evilcos/status/1974129285368840341 Pendle 大户“玩鹰被啄”，合约存在任意调用漏洞，导致授权资产被盗<br> https://x.com/evilcos/status/1973313212281135268 Solana 钓鱼预执行欺骗，篡改用户账号 owner 地址<br> https://x.com/evilcos/status/1972539076097331346 安全小考题：找出一个 Rug Pull 项目的一笔资金来源，与 Stargate/Layerzero 跨链细节有关<br> https://x.com/evilcos/status/1972272831078752421 利用了 Safe Multi Send 机制 + 前端劫持完成对特定用户的授权钓鱼攻击<br> https://x.com/evilcos/status/1966327275902972126 攻击 Venus 大户的黑客，假 Zoom + Venus 协议利用<br> https://x.com/evilcos/status/1963250077146776003<br> https://x.com/evilcos/status/1962834677871583256 EIP-7702 delegate 恶意合约利用，玩家 $WLFI 被盗事件<br> https://x.com/evilcos/status/1962534941901902057 100 万美金一笔被钓，涉及 5 个 token，原理是 EIP-7702 利用<br> https://x.com/evilcos/status/1958826172424626410 😈区块链加密资产追踪手册 Crypto Asset Tracing Handbook<br> https://x.com/evilcos/status/1956219995014475906 Telegram 盗号流程做得越来越方便用户被盗号了…<br> https://x.com/evilcos/status/1949705260752150998 假 Zoom 会议钓鱼非常疯狂，好几个受害者上当都是因为感觉实在太像了，我们做了个 Unphishable 演练关卡<br> https://x.com/evilcos/status/1947852713309704687<br> https://unphishable.io/challenges/fake-zoom-meeting-phishing 案例：一笔被钓 123 万美金资产，钓鱼利用了 Uniswap 的 multicall 机制<br> https://x.com/evilcos/status/1947290813874258343 转账有一个坑是需要特别提的，比如你有 Aptos，不小心往你的 Sui 地址上转，那么这笔资金就没了<br> https://x.com/evilcos/status/1940986650638888996 Web3 钓鱼挑战平台 Unphishable 启动。我们将流行的钓鱼、社工、投毒等手法打造成一个个关卡<br> https://unphishable.io 安全有关的一些灵魂拷问 1-7 ``` 现在还有人转账大额资金时不用钱包自带的地址白名单功能？ https://x.com/evilcos/status/1940672407532142645 现在还有人的钱包没备份助记词的？ https://x.com/evilcos/status/1940022139761131672 现在还有人会把明文助记词直接地乖乖地备份在密码管理器里？ https://x.com/evilcos/status/1937527749159321631 现在还有人截图助记词直接丢相册做备份的？ https://x.com/evilcos/status/1937491587229188480 一个月薪 $5K 的工程师保管着 $10M 资产，然后你相信他，是因为他不敢挪用，还是因为他没办法挪用？ https://x.com/evilcos/status/1936367383029096497 如果你的梯子程序没猫腻，但你配置的代理线路作恶，可以直接中间人攻击你的 Google/X/Binance/OKX 吗？ https://x.com/evilcos/status/1934567520792711508 公共 Wi-Fi 的危害是什么？怎么成功实施盗币攻击？有真实案例？ https://x.com/evilcos/status/1931729027599044676 ``` 科普：假 Token 合约代码里的事件日志伪造及 TransferFrom 零转账机制<br> https://x.com/evilcos/status/1933718616702398798 安卓风险：恶意 App 会通过 Accessibility 获取界面内容，并用正则表达式筛选出助记词/私钥信息回传给攻击者服务器<br> https://x.com/evilcos/status/1930169265384222934 一个安全建议，如果你资金被盗了，钱包地址最好可以公示出来（担心隐私的话可以适当隐去中间一些字符）<br> https://x.com/evilcos/status/1929047909091438736 Inferno Drainer 利用 MetaMask: EIP-7702 Delegator 完成批量授权钓鱼<br> https://x.com/evilcos/status/1926479267078037607 这款打印机官方驱动带后门代码…可以劫持用户剪切板里的钱包地址<br> https://x.com/evilcos/status/1924404082179269076 假硬件钱包的一些攻击姿势<br> https://x.com/evilcos/status/1924267266327421371 Web3/Crypto 安全框架两张图<br> https://x.com/evilcos/status/1922666955091132633 我们的 MistTrack MCP 上线测试中，链上风险及追踪分析将会变更更简单<br> https://x.com/evilcos/status/1922484992141361593 经典案例：过于相信 Chrome 网址提醒机制导致被钓鱼<br> https://x.com/evilcos/status/1921392510548533620 EIP-7702 钱包钓鱼风险提醒<br> https://x.com/evilcos/status/1920751740099653771<br> https://x.com/evilcos/status/1920426997903180126<br> https://x.com/SlowMist_Team/status/1920434566541816284 假 Zoom 会议软件投毒攻击币圈有一定影响力的项目方或人士，有几个小细节会比较“猛”<br> https://x.com/evilcos/status/1920008072568963213 警惕 AI 幻觉<br> https://x.com/evilcos/status/1918611567685562450 慢雾的 AI 安全系列：恶意 MCP 解析：MCP 体系中的隐蔽投毒与操控<br> https://x.com/evilcos/status/1916793944006070721 比特币的链上喊话指南<br> https://x.com/evilcos/status/1915019568570867778 Cursor + MCP 打造自己的安全辅助<br> https://x.com/evilcos/status/1913599335146872894 看似来自 Google 官方的钓鱼邮件，欺骗你被执法盯上的钓鱼手法<br> https://x.com/evilcos/status/1913946026844758218 发布了，MCP 安全检查清单：AI 工具生态系统安全指南/MCP Security Checklist: A Security Guide for the AI Tool Ecosystem<br> https://x.com/evilcos/status/1911693187812671608<br> https://github.com/slowmist/MCP-Security-Checklist 开始关注上 AI Agent MCP 安全:)<br> https://x.com/evilcos/status/1907364251171446935<br> https://x.com/evilcos/status/1906905724032360594 通过 Foundry cast sig 技巧及合约源码分析可疑 Input Data 的真实意图<br> https://x.com/evilcos/status/1901249396521754948 如果你在用 Safe 多签或其他多签（不管什么技术模式），需要注意这几点<br> https://x.com/evilcos/status/1898332176535663067 如果你的浏览器钱包钱包扩展突遭损坏，如何化险为夷？<br> https://x.com/evilcos/status/1897207307991441875<br> https://x.com/evilcos/status/1896465013394842049 假 Safeguard 盗 Telegram 号宣传视频<br> https://x.com/evilcos/status/1895672560588820718 Bybit Safe 多签钱包近 15 亿美金被盗事件，攻击流程图，从左上到右下，从链下投毒到链上利用，步骤不复杂，攻击组合拳很清晰<br> https://x.com/evilcos/status/1894984173699637463 一笔 EVM 交易数据/签名内容看不懂，怎么办？<br> https://x.com/evilcos/status/1892810506580423008 一些恶意 App 通过 OCR 技巧从相册里相关截图中识别提取出带助记词等敏感信息<br> https://x.com/evilcos/status/1887399538819785129 此文揭露了最近流行的一些伎俩如何盗走你的 Google 账号权限，很有料<br> https://x.com/evilcos/status/1885928489381142682 基于 Privy 的钱包方案，一定要开启 2FA，否则以后可能存在被 1click 方式盗走这个钱包里所有资产的风险<br> https://x.com/evilcos/status/1885225071373140183 喂价源欺骗造就了 Solana 上一堆 Spam MEME 的繁荣<br> https://x.com/evilcos/status/1883752381864915231 团队安全分享：Web3 钓鱼手法解析<br> https://x.com/evilcos/status/1882384865829785922 Telegram 假 Safeguard 骗局全解析及事后应对<br> https://x.com/evilcos/status/1880088469185417714 针对 X 的双因素钓鱼攻击，以相关推文版权侵权为由进行恐吓式诱骗<br> https://x.com/evilcos/status/1878332470070055369 一个貔貅盘小技巧，虽然合约是开源验证的，但在 _spendAllowance 做了点手脚，多了个没必要存在的 SafeMath.mod 操作<br> https://x.com/evilcos/status/1878092151969784274 这个用户因为交易模拟欺骗被钓走 143.45 ETH...<br> https://x.com/evilcos/status/1877595988896133246 安全小测试：一天天被黑，累了，现在有个安全脚本，可以提升你的安全能力<br> https://x.com/evilcos/status/1876944361843458172 Twitter/X 被盗的一些原因（谈烂了...）<br> https://x.com/evilcos/status/1875222938607350103 Telegram Safeguard 骗局引导运行 Powershell 恶意代码<br> https://x.com/evilcos/status/1866454053129269371 @solana/web3.js 供应链投毒事件<br> https://x.com/evilcos/status/1864101006247907415 又一个画蛇添足机制导致的被盗...Arbitrum WBTC 支持的 permit 机制被钓鱼利用...<br> https://x.com/evilcos/status/1862851691214983365 又一起针对 Crypto 行业的 XSS 攻击，攻击者利用 Cointelegraph 网站的 XSS 漏洞，钓用户 X 账号权限<br> https://x.com/evilcos/status/1861938366541111372 Mac 电脑被投毒恶意代码（冒充假 VC 引用下载恶意的会议软件）后应该怎么办<br> https://x.com/evilcos/status/1861417641174552803 AI 投毒攻击：用 GPT 给出的代码来写 bot，没想到 GPT 给的代码是带后门的，会将私钥发给钓鱼网站<br> https://x.com/evilcos/status/1859752658061623593 安全小习惯：清除剪切板<br> https://x.com/evilcos/status/1855590656108007870 Lottie Player 模块投毒事件，前端引用第三方 js 的最佳安全实践<br> https://x.com/evilcos/status/1851795341710102694 黑客偷走用户 Passkey 的可能方法<br> https://x.com/evilcos/status/1851646271200928225 利用 ipfs[.]io 来托管的钓鱼工具 rocketDrainer<br> https://x.com/evilcos/status/1849093221609361415 呼吁缓解或根除 permit/permit2 这类离线授权签名风险<br> https://x.com/evilcos/status/1844675640718745874<br> https://x.com/evilcos/status/1844593157654086115<br> https://x.com/evilcos/status/1844746404922831183<br> https://x.com/evilcos/status/1845631292169503005<br> https://x.com/evilcos/status/1845632816077480435<br> https://x.com/evilcos/status/1846732024536879605<br> https://x.com/evilcos/status/1850842001836740711 注意 GMGN、DEXTools、DEX Screener 等平台的各种貔貅盘，除了第三方安全工具判断也可以结合 Claude/GPT 辅助，效果不错<br> https://x.com/evilcos/status/1838874085641859321 用 Cursor 实现的 BIP39 Mnemonic Recovery Calculator<br> https://x.com/evilcos/status/1837001617482338631 留意 Blast WETH 的可升级及 permit 离线授权签名钓鱼风险<br> https://x.com/evilcos/status/1836569696742838470 上古技巧，永不落后...🤣钓鱼引诱你按说明执行了恶意代码<br> https://x.com/evilcos/status/1834497295049691576 5547 万枚 DAI 被 Inferno Drainer 一笔钓走，受害者有关 DSProxy 合约的 owner 被钓鱼设置（SetOwner）成了钓鱼有关钱包地址。这个手法和当年搞 OpenSea Wyvern Protocol 类似<br> https://x.com/evilcos/status/1826129033324802433 TX1z3qJy1MQcma7VMab2rMrB5JrFvpHCMM<br> TX1z3qJy1MQcma7VMab2rMrB5JrFvpHСММ<br> 这两个地址最后三字符的区别是什么？<br> https://x.com/evilcos/status/1823216037325836323 老伎俩，汇丰银行账面余额的坑（USD CLEARING CHEQUE）<br> https://x.com/evilcos/status/1822813334972096765 X/Twitter 被盗了怎么办？<br> https://x.com/evilcos/status/1818809893907996676 用魔法打败魔法：[ChatGPT] How AI helps me earn Ethereum 2,400$ Daily 骗局<br> https://x.com/evilcos/status/1816699668409262164 关于 permit 离线授权机制争议的看法<br> https://x.com/evilcos/status/1816030237584703546 案例：简单解析除了常见的授权钓鱼，还有什么姿势可以钓走你的资产<br> https://x.com/evilcos/status/1811622322375393613 🕵️黑 U 泛滥，我们在 MistTrack 平台上上线了个小工具，方便查询你关心的钱包地址是否存在黑 U 风险<br> https://x.com/evilcos/status/1811412196691460530 TON 钓鱼一键盗取用户 TON 钱包里的有关资产（包括 NFT，特别的如 Anonymous Telegram Numbers 等）<br> https://x.com/evilcos/status/1805478404382507305<br> https://x.com/evilcos/status/1805051980634857798 Chrome 恶意扩展如果有 Cookies 读写权限，危害<br> https://x.com/evilcos/status/1797639815917384080<br> https://x.com/evilcos/status/1797550276926411080 是不是飘了？来来来，安全小考题又来了...下面哪个 token 没有 permit 离线授权钓鱼风险？<br> https://x.com/evilcos/status/1797219088085004391 在 Crypto 行业，许多朋友还不清楚 approve/permit 的区别，虽然科普多次...🤖于是我问了 GPT 3 个问题，解析得还不错了<br> https://x.com/evilcos/status/1796136187125793260 TON Tonkeeper 转账消息 comment 机制被钓鱼利用<br> https://x.com/evilcos/status/1788755896186880276 如何防御首尾号钓鱼<br> https://x.com/evilcos/status/1786576421688660111 首尾号被钓 1155 个 WBTC，价值近 7000 万美金。这个用户刚刚遭遇了首尾号相似钱包地址的钓鱼攻击<br> https://x.com/evilcos/status/1786385658002522293 📓黑手册（区块链黑暗森林自救手册） v1.2 中文版发布，新增“那些工具”章节及更新“贡献者”、“那些官网”<br> https://x.com/evilcos/status/1783007122235736369 写得非常好，图亮了😍，授权钓鱼的主要三种技巧的科普：approve/permit/permit2<br> https://x.com/evilcos/status/1781999083818992059 带毒的挖矿工具 Ore.vbs<br> https://x.com/evilcos/status/1779356331381838157 一个有趣问题：iPhone 安装个知名钱包，然后飞行模式，是否算是很好的硬件钱包？<br> https://x.com/evilcos/status/1775727351693037732 X/Twitter 被黑发送钓鱼链接，被黑的几个主要原因<br> https://x.com/evilcos/status/1773912704635580559?s=20 再科普 permit 离线授权签名<br> https://x.com/evilcos/status/1771350889808408780?s=20 比特币钓鱼又来了，理论上一键可以钓走目标钱包地址里的所有 UTXO，其中包括铭文资产、Atomicals 资产等<br> https://x.com/evilcos/status/1767709209397956710?s=20 反向钓鱼，揭露骗子团伙，利用 token 精度钓鱼的套路<br> https://x.com/evilcos/status/1767493811524206831?s=20 想法：钱包用户交互的“冷静期”/“防火墙”机制<br> https://x.com/evilcos/status/1766390328360394907?s=20 想法：有许多被盗是难以知道具体原因的，尤其助记词/私钥泄露这种<br> https://x.com/evilcos/status/1764528033556533730?s=20 老钓鱼团伙 PinkDrainer 这样来偷目标地址上的 ETH<br> https://x.com/evilcos/status/1763914259262755123?s=20 早上又一位 X 友被视频会议木马将数多个钱包洗劫一空，已知损失至少 15 万美金，需要注意的点<br> https://x.com/evilcos/status/1761252214369354040?s=20 再披露：“假记者”骗 X 授权发钓鱼链接的套路<br> https://x.com/evilcos/status/1756240509969092745?s=20 关于 ERC404 项目安全风险的一些观点<br> https://x.com/evilcos/status/1755777391778279525?s=20<br> https://x.com/evilcos/status/1755466102061351289?s=20 推荐教程：私钥泄露的钱包地址如何抢救之后的空投资金或待解锁资金<br> https://x.com/evilcos/status/1754820371319300527?s=20 关于 EVM/Solidity/ERC20/721 等等以太坊的这些玩意天生不安全的观点<br> https://x.com/evilcos/status/1753064430198526177?s=20 Angel Drainer 针对 EigenLayer Strategy Manager 合约的 queueWithdrawal (0xf123991e) 函数的钓鱼利用<br> https://x.com/evilcos/status/1752875528070279623?s=20 如何武装自己的钱包，避开钓鱼<br> https://x.com/evilcos/status/1752513050060763502?s=20 一次失败的救援，渔翁最终获利超 470 万美金<br> https://x.com/evilcos/status/1749664598742155481?s=20 关于授权的小考题<br> https://x.com/evilcos/status/1749644865464660416?s=20<br> https://x.com/evilcos/status/1746448070840402390?s=20 Solana 钓鱼在页面上教用户 1->2->3 一步步关闭 Phantom 钱包的安全提醒<br> https://x.com/evilcos/status/1748622024748957952?s=20 [UPDATE 20240119] Crypto 钓鱼常见手法<br> https://x.com/evilcos/status/1748284899453481221?s=20 Solana 代币授权风险检查<br> https://x.com/evilcos/status/1746360655593226738?s=20 MEV 套利陷阱合约：Easy to Use Arbitrage MEV Bot for Uniswap<br> https://x.com/evilcos/status/1745728599171457120?s=20 骗子私信发来的链接为什么显示的是 calendly[.]com 这种真 Calendly 官方链接？<br> https://x.com/evilcos/status/1745274487569076354?s=20 案例分享：定位两年多前留下的授权隐患<br> https://x.com/evilcos/status/1743842996498714831?s=20 DDoS/CC 是非常典型的上古时代就开始流行的丛林法则<br> https://x.com/evilcos/status/1742123750185947188?s=20 铭文 saʦ vs sats, raʦ vs rats 欺骗 MySQL 数据库解析导致恶意挂单<br> https://x.com/evilcos/status/1741064972975952098?s=20 小心土狗铭文项目<br> https://x.com/evilcos/status/1740224294494580910?s=20 Avascriptions 平台错误网络提醒机制不充分导致用户打错资产到其他 EVM 链（已解决）<br> https://x.com/evilcos/status/1739474148387385783?s=20 小心 Solana 上的钓鱼：一笔签名可以几乎转走你目标钱包地址里的所有资产<br> https://x.com/evilcos/status/1739187245456961557?s=20 Atomicals 资产燃烧风险<br> https://x.com/evilcos/status/1737738046265872455?s=20 比特币低手续费霸占铭文等资产 PSBT 交易风险<br> https://x.com/evilcos/status/1735685957662441563?s=20 使用 Passkey 认证机制的钱包，一种安全与体验平衡不错的方式<br> https://x.com/evilcos/status/1734137806015037631?s=20 案例分享：经典授权钓鱼如何分析定位<br> https://x.com/evilcos/status/1732627608440115665?s=20 细节是魔鬼👹，钱包 UI 对抗首尾号钓鱼技巧的建议<br> https://x.com/evilcos/status/1727940167649124627?s=20 案例分享：钓鱼合约 create2 + permit 将离线授权签名在链上授权后转走 $ARB<br> https://x.com/evilcos/status/1730517667810083189?s=20 比特币被盗的几种方式（注意下签名）<br> https://x.com/evilcos/status/1727940167649124627?s=20 比特币生态 Atomicals 由于签名类型支持 SIGHASH_NONE，导致用户资产被盗<br> https://x.com/evilcos/status/1726992159436644708?s=20 friend.tech 用户被盗的一次成功追回<br> https://x.com/evilcos/status/1725148293502767404?s=20 钓鱼用 Create2 来预创建资金接收地址，绕过钱包的安全检测机制<br> https://x.com/evilcos/status/1723642251853922595?s=20 又一个设计感很好的链游木马<br> https://x.com/evilcos/status/1721847917152198914?s=20 记住 approve 与 permit/permit2 授权的区别<br> https://x.com/evilcos/status/1721753572436738218?s=20 硬件安全密钥(Security Key)是安全认证的标配之一了，在 2FA 场景下可以很好对抗钓鱼网站<br> https://x.com/evilcos/status/1721705293250461842?s=20 貔貅盘一直很泛滥，谨慎对待“机扫安全数据”...<br> https://x.com/evilcos/status/1720311395512906196?s=20 慢雾发布《智能合约安全审计技能树》<br> https://x.com/evilcos/status/1714893390800945587?s=20 慎用围绕 friend.tech 做的各类工具<br> https://x.com/evilcos/status/1714178009291456602?s=20 恶意书签盗取用户 friend.tech 资金<br> https://x.com/evilcos/status/1713164067358294293?s=20 Crypto 钓鱼目前流行的手法大概分类（技术线）<br> https://x.com/evilcos/status/1709135646294671595?s=20 friend.tech 用户账号被黑资产被盗案例<br> https://x.com/evilcos/status/1709030582150381713?s=20 钓鱼网站诱骗用户添加一个“新网络”，但 Chain ID 不变<br> https://x.com/evilcos/status/1707723997780344904?s=20 陷阱合约：目标地址通过较隐蔽方式计算得出…<br> https://x.com/evilcos/status/1705156497481904519?s=20 Coinbase Wallet 上的 Web3 消息网络协议钓鱼风险<br> https://x.com/evilcos/status/1704389310089453666?s=20 friend.tech code 遍历风险<br> https://x.com/evilcos/status/1702649514283381218?s=20 Vitalik 推特号被 SIM Swap 攻击<br> https://x.com/evilcos/status/1701413519798026676?s=20 Lido 的 LDO Token 假充值风险<br> https://x.com/evilcos/status/1700796470163841125?s=20<br> *注：假充值风险是我们 2018 年首提且一直在沉淀研究的细分安全方向，这种风险主要影响的是中心化平台，如果没正确对接相关公链或 Token，就可能导致被假充值。这种风险广泛存在。* 一个安全考点：有朋友私信问我：不小心点了这种签名，是否有被盗币风险<br> https://x.com/evilcos/status/1699691438802620781?s=20 Discord 自定义靓号链接过期时被钓鱼团伙抢注风险<br> https://x.com/evilcos/status/1698259690000679049?s=20 黑手册灵魂的安全建议就这两条： - 始终保持怀疑 - 持续验证 能真 get 这两点的，在 Crypto 行业也挺难踩大坑的…<br> https://twitter.com/evilcos/status/1694536755066875914?s=20 警惕恶意合约放长线钓大鱼<br> https://twitter.com/evilcos/status/1693083229191114875?s=20 friend.tech 的一些安全风险<br> https://twitter.com/evilcos/status/1692780573507596585?s=20<br> https://twitter.com/evilcos/status/1693581053972402453?s=20 在时间紧迫的场景下，当发现电脑疑似有“木马”，应当如何及时止损<br> https://twitter.com/evilcos/status/1691438131852312576?s=20 一笔交易盗走用户可能所有有价值的 token<br> https://twitter.com/evilcos/status/1690202721260081153?s=20 链上喊话指南<br> https://twitter.com/evilcos/status/1687452679625486337?s=20 陷阱合约：隐蔽的 Rug Pull，合约存储引起的跑路盘<br> https://twitter.com/evilcos/status/1684126488910761985?s=20 关于 Worldcoin 采集虹膜这件事<br> https://twitter.com/evilcos/status/1683484789674844167?s=20 关于匿名货币<br> https://twitter.com/evilcos/status/1682044499143569409?s=20 钱包地址缩写建议：0x0000ac61…eb000000<br> https://twitter.com/evilcos/status/1679367167215812608?s=20 陷阱合约：以取消授权名义盗走用户过大的 Gas<br> https://twitter.com/evilcos/status/1677837819350495233?s=20 Blur V2 挂单盲签风险<br> https://twitter.com/evilcos/status/1676899283914870784?s=20 Emblem Vault 中心化风险<br> https://twitter.com/evilcos/status/1676385791269011456?s=20 OPENDIME 这个超级大骰子，功能非常单一的类硬件钱包<br> https://twitter.com/evilcos/status/1674955233364185088?s=20 MetaMask 安全沙盒机制 LavaMoat<br> https://twitter.com/evilcos/status/1674789379125178370?s=20 MPC 与智能合约钱包的一点看法<br> https://twitter.com/evilcos/status/1674394959615754241?s=20 HTML 铭文引入的安全风险<br> https://twitter.com/evilcos/status/1673316843501793282?s=20 Web3 安全入门（重点智能合约安全）<br> https://twitter.com/evilcos/status/1671088109591863296?s=20 比特币铭文一键批量钓鱼<br> https://twitter.com/evilcos/status/1667389165804343297?s=20 把以太坊 NFT 带到比特币的做法是有去无回的(BRC-721E)<br> https://twitter.com/evilcos/status/1666674623554129921?s=20 别以为开启了 Discord 2FA 就万事大吉了<br> https://twitter.com/evilcos/status/1665673399731998720?s=20 伪造事件的诈骗合约，再科普<br> https://twitter.com/evilcos/status/1664226365959446534?s=20 Telegram 骗子伪造安全助手<br> https://twitter.com/evilcos/status/1663848225554706432?s=20 歌曲:) 随风潜入夜、润物细无声<br> https://twitter.com/evilcos/status/1662274150319423489?s=20 Ledger Recovery 引起有关硬件钱包的一些安全话题<br> https://twitter.com/evilcos/status/1659724906609909761?s=20<br> https://twitter.com/evilcos/status/1659526623962755072?s=20<br> https://twitter.com/evilcos/status/1658400654195568641?s=20 检查与取消与漏洞合约有关的授权<br> https://twitter.com/evilcos/status/1659236088979034113?s=20 一个安全冷知识：连接陌生 Wi-Fi 的安全风险已经比数年前小了非常非常多<br> https://twitter.com/evilcos/status/1658817516599386112?s=20 硬件钱包被高手替换了个有问题的固件<br> https://twitter.com/evilcos/status/1658341670105288704?s=20 小心小应用拿走你 Twitter 账号的许多关键权限<br> https://twitter.com/evilcos/status/1657220098174889984?s=20 慢雾：Web3 钱包 eth_sign 支持情况分析<br> https://twitter.com/evilcos/status/1656576468946915328?s=20 流行的 Permit 签名钓鱼再解析<br> https://twitter.com/evilcos/status/1656543466707648514?s=20 Scam Sniffer 专门针对 Permit2 签名钓鱼出的安全检查和取消授权解决方案<br> https://twitter.com/evilcos/status/1655831186743394306?s=20 RevokeCash 出的取消签名功能<br> https://twitter.com/evilcos/status/1655744296828694528?s=20 比特币铭文(Ordinals)/BRC-20 风险提醒<br> https://twitter.com/evilcos/status/1654710328960364544?s=20<br> https://twitter.com/evilcos/status/1654408076605407232?s=20<br> https://twitter.com/evilcos/status/1653296237662334976?s=20 钓鱼网页禁用开发者工具(DevTools)技巧<br> https://twitter.com/evilcos/status/1652873300534767616?s=20 进化中的钱包地址首尾号钓鱼技术能力<br> https://twitter.com/evilcos/status/1652622264028766208?s=20 CryptoPunks 一个漏洞导致的分叉文化<br> https://twitter.com/evilcos/status/1650014094920151041?s=20 RevokeCash 的这篇关于 Crypto 钓鱼的几种方式的总结很赞<br> https://twitter.com/evilcos/status/1648697629453488128?s=20 警惕 WalletConnect 使用不当可能存在的钓鱼风险<br> https://twitter.com/evilcos/status/1648306943583457280?s=20 关于链游木马及浏览器扩展木马的安全提醒<br> https://twitter.com/evilcos/status/1644551979618955265?s=20 慢雾针对 Web3 项目的安全实践要求<br> https://twitter.com/evilcos/status/1644237107945414656?s=20  呼吁钱包们禁用 eth_sign 这种盲签机制<br> https://twitter.com/evilcos/status/1643410971409670145?s=20 Mac 电脑中毒后的危害都有哪些<br> https://twitter.com/evilcos/status/1640935800195125248?s=20 偷 Gas 的空投代币<br> https://twitter.com/evilcos/status/1640618513676263424?s=20 小心你的钱包及相关账号被链游木马一窝端<br> https://twitter.com/evilcos/status/1640366330405883906?s=20 钱包有关的事件伪造+首尾字符欺骗钓鱼<br> https://twitter.com/evilcos/status/1639125376285945857?s=20 针对 Cloudflare 的静默劫持攻击<br> https://twitter.com/evilcos/status/1639122575229087744?s=20 可升级智能合约偷梁换柱钓鱼盗币<br> https://twitter.com/evilcos/status/1639114967680159744?s=20 MetaMask 支持 EIP-4361，钱包同源策略开始来了<br> https://twitter.com/evilcos/status/1639091781374717953?s=20 针对 Blur 平台的 NFT “盲签”钓鱼<br> https://twitter.com/evilcos/status/1632712060114194433?s=20 如下四种签名弹框，安全性如何？为什么？<br> https://twitter.com/evilcos/status/1632663595757760512?s=20 闪电网络通道科普一例<br> https://twitter.com/evilcos/status/1628945985811660800?s=20 如果你的 Discord token 被钓了，但被你及时发现，以下哪个做法并不能阻止黑客使用你的 Discord token 权限？<br> https://twitter.com/evilcos/status/1628018317893181440?s=20 被钓鱼网站钓走钱包签名后，相关资产被盗了，这个钱包还安全吗？<br> https://twitter.com/evilcos/status/1625387330117992449?s=20 Twitter 链接预览 User-Agent 欺骗钓鱼<br> https://twitter.com/evilcos/status/1624268782993821696?s=20 闪电网络地址等有关科普<br> https://twitter.com/evilcos/status/1621380824867430400?s=20 NFT 钓鱼 Apetainz 的 UI 伪装欺骗<br> https://twitter.com/evilcos/status/1619504230586535936?s=20 删除 MetaMask 扩展时，私钥/助记词文件会如何？<br> https://twitter.com/evilcos/status/1615540204441591814?s=20 当你电脑中相关木马后，木马是如何黑掉你的 MetaMask 的<br> https://twitter.com/evilcos/status/1615931120457220100?s=20 为什么 WETH 一个签名就被钓走<br> https://twitter.com/evilcos/status/1615220059299000324?s=20 Web3 Cybersecurity Academy - Enhancing user asset security Lesson 1<br> https://twitter.com/1nf0s3cpt/status/1614612129671438343?s=20 Telegram 盗号导致盗币<br> https://twitter.com/evilcos/status/1611541986120732672?s=20 APTOS 钓鱼<br> https://twitter.com/evilcos/status/1610910301934989313?s=20 讨论钱包的一个关键安全点<br> https://twitter.com/evilcos/status/1607721007837769728?s=20 Solana 钓鱼<br> https://twitter.com/evilcos/status/1607558572921217027?s=20 警惕密码管理器永久删除风险<br> https://twitter.com/evilcos/status/1606889696436813825?s=20 关于 LastPass 被黑<br> https://twitter.com/evilcos/status/1606615478277132289?s=20 一个有趣的“被盗”案例<br> https://twitter.com/evilcos/status/1605826949850374144?s=20 NFT 零元购技术解析<br> https://twitter.com/evilcos/status/1604067276265000960?s=20 Discord token 废弃方式，三选一： 1. 主动登出账号，不是关闭页面； 2. 修改密码； 3. 添加 2FA 或修改 2FA。 MetaMask CLAIM REWARDS 欺骗<br> https://twitter.com/evilcos/status/1600356939845640193?s=20 看去像乱码的签名是否有风险<br> https://twitter.com/evilcos/status/1599258003798396929?s=20 零转账骗局<br> https://twitter.com/evilcos/status/1598245354951974913?s=20 钓鱼网页模仿 MetaMask 弹框<br> https://twitter.com/evilcos/status/1597813536323170304?s=20 波场(Tron)多重签名骗局<br> https://twitter.com/evilcos/status/1596374505751924736?s=20 突破钓鱼网页反调试<br> https://twitter.com/evilcos/status/1594514681401835520?s=20 MetaMask Security Update 欺骗<br> https://twitter.com/evilcos/status/1593588745353060352?s=20 当 Connect 一个钓鱼网站，会有安全风险吗？<br> https://twitter.com/evilcos/status/1593579289726709760?s=20 钱包「签名」和「授权」的区别<br> https://twitter.com/evilcos/status/1592888608364511233?s=20 Uniswap swapExactTokensForTokens 钓鱼<br> https://twitter.com/evilcos/status/1591783549505511426?s=20 假币安 App 钓鱼<br> https://twitter.com/evilcos/status/1589921365393805312?s=20 OpenSea 签名认证请求<br> https://twitter.com/evilcos/status/1588722701669404672?s=20 signTypedData 用成“盲签”的感觉<br> https://twitter.com/evilcos/status/1588522243285716994?s=20 双因素认证(2FA)安全的话题<br> https://twitter.com/evilcos/status/1587674436710584321?s=20 OpenSea upgradeTo 钓鱼<br> https://twitter.com/evilcos/status/1585909695990022145?s=20 DAI/USDC 等的 permit 签名钓鱼<br> https://twitter.com/evilcos/status/1581215108910309377?s=20 eth_sign 盲签钓鱼<br> https://twitter.com/evilcos/status/1579449487302725647?s=20 几种签名钓鱼区别：eth_sign/personal_sign/signTypedData<br> https://twitter.com/evilcos/status/1578988023945269248?s=20 OpenSea 空投假 Offer 骗局<br> https://twitter.com/evilcos/status/1576747276684259328?s=20 Punycode 字符欺骗钓鱼<br> https://twitter.com/evilcos/status/1563739097893462016?s=20 BGP 劫持案例与科普<br> https://twitter.com/evilcos/status/1560881728910426113?s=20 DNS Hijacking(劫持)案例与科普<br> https://twitter.com/evilcos/status/1557222249958350848?s=20 授权钓鱼识别技巧：0xa22cb465 即 setApprovalForAll<br> https://twitter.com/evilcos/status/1548581215648694273?s=20 被盗了怎么办？<br> https://twitter.com/evilcos/status/1533288715065634817?s=20 ---------- :smiling_imp:与其成为千奇百怪的猎物，不如成为特立独行的猎人。
gitextract__qs9gzcc/ └── README.md
Condensed preview — 1 files, each showing path, character count, and a content snippet. Download the .json file or copy for the full structured content (25K chars).
[
{
"path": "README.md",
"chars": 24358,
"preview": "# 黑手册(DarkHandBook)\nUpdate by evilcos, for DarkHandBook.io\n\nBlockchain dark forest selfguard handbook<br>\n*Master these,"
}
]
About this extraction
This page contains the full source code of the evilcos/darkhandbook GitHub repository, extracted and formatted as plain text for AI agents and large language models (LLMs). The extraction includes 1 files (23.8 KB), approximately 10.4k tokens. Use this with OpenClaw, Claude, ChatGPT, Cursor, Windsurf, or any other AI tool that accepts text input. You can copy the full output to your clipboard or download it as a .txt file.
Extracted by GitExtract — free GitHub repo to text converter for AI. Built by Nikandr Surkov.