SuperAPI AI 工具集
合作ENAI 行业资讯收藏
Skill 广场blockchain-black-team

blockchain-black-team

安全与审计

查看项目

更新于 10-16 17:26

技能介绍

用途

区块链黑队（Blockchain Black Team）用于对智能合约与链下基础设施执行实弹攻击场景模拟，其定位是把历史上已被验证过的攻击向量映射到真实事件，并做即时可利用性检查。典型使用场景包括：智能合约安全审计（Solana Anchor、Solidity、CosmWasm）、DeFi 协议的攻击模拟与渗透测试、主网上线前的安全加固、黑客松安全评审，以及基于真实世界模式的复盘分析。

与其他技能的区分：需要已知且历史验证过的攻击向量与即时可利用性检查时使用本技能；新颖与零日风格技术、绕过研究使用区块链红队；元层面覆盖缺口、审计失败原因与架构/运维盲点使用区块链紫队。

主要能力

技能以攻击矩阵为核心知识结构，把历史事件中的模式对照到目标代码。资料给出的矩阵统计口径为：220 个活跃的具名向量标题，覆盖 212 个唯一具名 ID，另加 META-01 至 META-73；若把重复 ID 的分节分别计算，则为 285 个唯一 ID 条目或 293 个活跃具名/META 标题。重复 ID（A52、A70、A91、A92、B49、D35、D43、D45）承载多个历史含义，因此覆盖需同时跟踪 ID 与分节名称；仅补强用的子标题不计为独立活跃向量；A138 为 B83 的已退役重复别名，D57 为 A40/META-68 的已退役重复分类，均不单独计数。

主要向量族按四个分组组织：

  • A. 智能合约（核心 13 + 扩展 A32/A33/A34/A35/A36/A38）：重入（The DAO 6000 万美元、Curve/Vyper 7000 万美元，HIGH-CRITICAL）、闪电贷（Mango 1.14 亿美元、Euler 1.97 亿美元，CRITICAL）、预言机操纵（Mango、BonqDAO 1.2 亿美元、Ostium 2375 万美元，CRITICAL）、访问控制（Ronin 6.24 亿美元、Wormhole 3.2 亿美元，CRITICAL）、整数溢出/下溢（Compound 1.47 亿美元，HIGH）、账户替换（Solana，Cashio 5200 万美元，HIGH）、签名重放（Wintermute 1.6 亿美元，HIGH）、抢跑/三明治（MEV 生态，MEDIUM）、代理升级攻击（Nomad 1.9 亿美元，HIGH）、逻辑缺陷（Compound 1.47 亿美元、Cream 1.3 亿美元，HIGH）、租金/Lamport 耗尽（Solana，LOW-MEDIUM）、CPI 混淆（Solana，Crema 880 万美元，HIGH）、PDA 种子碰撞（Solana，MEDIUM），以及编号 144 的“正数抵押品被截断为零 → 空头寸偿付能力 fail-open”（Solana，DeFiTuna 贷款 56.96 万美元，2026-07-16，CRITICAL）。
  • B. 链下/Keeper（核心 7 + 扩展 B29/B35/B36/B37/B38）：RPC 操纵（HIGH）、密钥泄露（Ronin 6.24 亿美元、Harmony 1 亿美元、IoTeX ioTube 440 万美元，CRITICAL）、竞态条件（MEDIUM）、检查点投毒（HIGH）、配置注入（HIGH）、内存/日志泄露（Slope 钱包盗刷，MEDIUM）、拒绝服务（Solana 网络停顿，MEDIUM）、AI 智能体提示注入“被混淆的代理人”（Trail of Bits Comet 审计 2026，HIGH）、AI 智能体隐写式监督规避（arXiv 2602.23163，2026-02-26，HIGH）、多轮工具返回边界接管 IPI（arXiv 2602.22724 + 2602.22302，2026-02-25/26，HIGH）、自托管智能体自状态变更/恢复域崩塌（arXiv 2607.17986，2026-07-20，当智能体状态可影响特权操作时为 HIGH）。
  • C. 经济（6 个向量 + A59）：挤兑/脱锚（UST/LUNA 400 亿美元、USDC SVB，CRITICAL）、抵押品操纵（stETH 脱锚、Tether FUD，CRITICAL）、治理攻击（Beanstalk 1.82 亿美元，HIGH）、女巫攻击（MEDIUM）、MEV 提取（MEDIUM）、流动性耗尽式 griefing（意图桥研究 2026，MEDIUM），以及编号 59 的 DEX 聚合器求解器“竞相压低/薄池路由”（Aave/CoWSwap 5000 万美元损失，2026-03-12，若集成 DEX 则为 HIGH）。
  • D. 基础设施（核心 4 + 扩展 D32/D33/D34）：前端 XSS/注入（BadgerDAO 1.2 亿美元，HIGH）、RPC 端点接管（HIGH）、供应链（event-stream、ua-parser-js，HIGH）、协议元数据混淆（IDL/Schema 信任，Anchor IDL 外部账户补丁 2026，HIGH）、安全工具反转——force-push 标签劫持（Trivy v0.69.4 / TeamPCP，2026-03-19，CVE-2026-28353，HIGH）。

资料还包含一份“防御失败模式”清单，作为读取黑队矩阵时强制附加的检查项，例如：已验证 ≠ 有经济支撑；储备对象已识别 ≠ 花费域已封闭；预言机已存储 ≠ 声明已认证；签名者已授权 ≠ 价格/时间已授权；证明有效 ≠ 结算完成；签名有效 ≠ 元组唯一编码；节点通过 ≠ 边界已拥有；应用已审计 ≠ 传递性安全模块已审计；角色标签存在 ≠ 权限保留；沙箱评测 ≠ 工具边界出口封闭；合约安全 ≠ 结算权限安全；审计通过 ≠ 密钥/签名者/人员安全；以及代币面额受支持 ≠ 数据包已授权等。

资料另附按日期记录的“每日演化日志”，用于把近期事件映射到向量编号并记录增量，例如 2026-08-23（KST 定时窗口）的来源扫描（zai-search、web_fetch rekt.news、SlowMist Hacked、GitHub Advisory API、OtterSec/Neodyme/ToB 扫描，窗口 2026-08-19→08-23）中记录 Maya Protocol（2026-08-18，约 170 万美元，网络暂停，CACAO 下跌 89%）为六个链式边界条件缺陷（Trade Account、出站处理、池数学），一次伪造的盗窃告警触发无上限约 4945 万 CACAO 罚没补贴注入 0.11 LINK 池，导致 99.93% 池索取，另记录 Harmony rekt2 延迟受理等条目。

使用方式

资料给出的快速上手流程为：

  1. 读取目标代码库（链上 + 链下）。
  2. 加载 references/attack-matrix.md 以获取完整的规范化向量框架。
  3. 对每个向量：映射历史模式 → 目标代码 → 攻击场景 → 严重等级。
  4. 输出结构化报告，并为 CRITICAL/HIGH 级别发现提供 PoC 草图。

适用场景

智能合约审计（Solana Anchor、Solidity、CosmWasm）、DeFi 协议攻击模拟与渗透测试、主网上线前安全加固、黑客松安全评审、基于真实世界模式的复盘分析。

限制

本技能定位为已知且历史验证过的攻击向量复现，不覆盖新颖/零日风格的技术与绕过研究（资料建议该类需求使用红队技能），也不覆盖元层面的覆盖缺口、审计失败原因与架构/运维盲点分析（资料建议使用紫队技能）。具体安装命令、收费情况、支持平台与完整参考文献文件内容未在本资料中提供。