扫码下载
共 11 条结果
撰文：BitsLab Move 作为 Web3 开发者不容忽视的一种语言，在强类型系统和资源语义，在资产所有权、非法转移、数据竞争等方面非常「硬核」。 Sui、Aptos 等生态把越来越多关键资产与核心协议放在 Move 上，也是因为 Move 语言的核心特性，使得其能够建立更安全，风险更小的智能合约。 但我们在长期审计与攻防实践中看到的现实是：很大一部分…
BitsLab 收购 KEKKAI 安全浏览器插件，正式推出 BitsLab Safe，迈向 Web3 用户端安全防护新阶段 BitsLab 宣布收购日本 Web3 基础设施公司 KEKKAI Labs 旗下产品 KEKKAI Plugin（安全浏览器插件），并将其更名为 BitsLab Safe。 KEKKAI Labs 是一家专注于 Web3 安全与基…
随着 Web3 协议复杂度飙升，面向资产安全设计的 Move 语言又因公开数据与研究稀缺而加大了审计难度。为此，BitsLab 构建了一套多层 AI 安全工具「BitsLabAI」：以专家策划领域数据为底座，结合 RAG（检索增强生成）、多级自动化审核，以及运行在确定性静态分析之上的专用 AI 智能体集群，为审计提供深度自动化支持。 在 Bluefin 永…
引言：BitsLab 旗下 TonBit 再次发现 TON 虚拟机关键漏洞并获 TON 官方致谢：INMSGPARAM 指令在处理消息参数时未做空指针校验，可能导致 TON 虚拟机崩溃 TON 官方漏洞修复以及致谢 TonBit 详情链接。 近日，BitsLab 旗下 TonBit 在最新 TVM 源码（master 分支 / TON v2025.04）中…
BitsLab 正式启动 2025「 Web3 安全天才」全球招聘 —— 向所有热衷于区块链安全与前沿技术的顶尖人才发出邀请。无论你是在校的安全新星，还是手握重大漏洞战绩的资深专家，只要你渴望用技术守护去中心化世界，我们都期待与你携手，共创安全未来。 在这里，你将引领 Web3 安全版图，塑造去中心化未来 直面世界级安全难题 千亿级区块链资产在 BitsL…
TON 生态系统的蓬勃发展，始终建立在创新、去中心化与社区协作的坚实根基之上。在这片数字沃土中，BitsLab 旗下的 TonBit 作为 TON 官方认证的安全保障供应商（SAP），始终坚守着 TON 网络安全守护者的使命。 TonBit 目前已累计完成对 30 余个 TON 重点项目的安全审计，成功发现并协助修复 TON 上多个漏洞。同时，通过举办 T…
BitsLab“Web3 护航计划”安全团队发现并已协助 Meme 交易平台 Android App 修复任意账号接管漏洞 5 月 21 日，由 BitsLab 发起的 'Web3 护航计划' 中的安全团队发现某知名 Meme 交易平台 Android App 中存在任意账户接管漏洞，并协助其完成修复。通过对 APP 的审计发现其使⽤了第三⽅浏览器组件，该…
在 BitsLab 发起的 「Web3 护航计划」 中，安全团队发现某知名钱包 Android 客户端存在任意通知伪造漏洞，并协助其完成修复。该漏洞源于客户端代码中的设计缺陷，攻击者可通过传入特定 notification 参数，调用该钱包 App 可导出的敏感组件方法，从而启动前台服务，向用户设备发送任意内容的通知信息。由于漏洞可在用户正常使用钱包 Ap…
近日，知名硬件钱包服务商 OneKey 正式发布 v5.8.0 版本更新，在新增多项功能并优化用户体验的同时，重点修复了包括 TON 网络合约部署、dApp 连接稳定性等在内的多个安全问题。 此次更新特别致谢了 BitsLab 主导的 Web3SecuringPlan（Web3护航计划）以及白帽子安全研究员 @R3col，感谢他们在漏洞发现和安全修复方面做…
近期，Web3 生态的安全性正面临前所未有的挑战。人们常常将目光聚焦在智能合约审计上，却忽略了另一个巨大风险：非链上、非合约层面的基础设施漏洞。正如 Bybit 近 14.6 亿美元损失所揭示的根源 —— 并非智能合约被攻破，而是开发者的基础设施被攻陷。这也警示了整个 Web3 领域：只有强化对非合约部分的渗透测试，才能真正构筑起更牢固的安全壁垒。 为了助…
