“图灵班”前沿技术大讲堂第二十一讲开讲啦"

admin 2026-11-02 14:47:08 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

“图灵班”前沿技术大讲堂第二十一讲开讲啦

工程研究中心
工程研究中心

网络空间安全研究院UESTC

2026年11月2日 10:18
四川

去阅读

2026年10月30日13:00-14:00,由数字经济智能与安全川渝共建重点实验室、区块链安全与平台技术教育部工程研究中心、区块链存储与交易技术四川省工程研究中心牵头组织的计算机科学与工程学院(网络空间安全学院)科研育人“图灵班”成功举办了“图灵班前沿技术大讲堂”第二十一讲。本次讲座特邀学院研究员、博导蓝天老师,为图灵班同学带来题为《Web3金融风险感知》的精彩报告。曹晟研究员主持本次讲座,图灵班三十余位同学现场参与。

讲座开篇,蓝天老师从互联网的演化历程切入,指出从Web1.0的“只读”、Web2.0的“可读写”,向Web3“用户真正掌控数据与资产”的演进,本质上是一场无须传统金融中介(如银行或集中式支付平台)的去中心化金融重塑。然而,正是这种天然的金融属性与去中心化特征,带来了严峻的安全挑战。蓝老师特别厘清了Web3金融安全的三条主线:智能合约代码层的逻辑漏洞与恶性规则、链上交易层的异常资金转移与洗钱、以及链下宣传中的虚假承诺与舆情风险。

围绕三大风险源,蓝天老师结合生动的业界典型事件进行了深度剖析。在合约层,老师以BSC链上的SQUID(鱿鱼币)项目为例,揭示开发者如何利用智能合约代码中的限制性逻辑,制造“只许买入、难以卖出”的陷阱,并利用控制权限提走流动性池资金——这就如同银行担保金池被无门槛抽取;在交易层,老师以Bitfinex交易所被盗11.97万枚比特币事件为例,展示黑客如何通过多层钱包含混币服务在短时间内快速分发洗钱;在链下与舆情层面,老师剖析了SafeMoon项目如何借由“流动性永久锁定”的虚假承诺与网红营销抬高币价,最终导致99%价值蒸发的案例。

面对隐蔽性强、动态演化的Web3风险,蓝天老师展示了团队在风险感知领域的研究成果。针对无标注合约数量庞大而有标签数据极少的痛点,团队引入无标注数据对比学习,仅需极少标记样本即可高效识别庞氏合约。

针对黑客洗钱手法随时间演化的“遗忘”难题,团队运用持续学习与样本回放机制,精准捕捉多地址协同洗钱图谱,有效克服了单笔交易中难以识别洗钱模式的障碍。

而面对隐蔽的拉地(Rug Pull)风险,团队提出代码-交易融合分析(Code & Transaction Fusion)方法,结合合约控制流图与链上交易图进行双向表征学习,在2000多个代币数据集上实现了综合识别性能(F1值)高达94.5%的风险预警,大幅提升了早期预警能力。

讲座最后,蓝老师以自身经历为引,寄语图灵班的同学们:面对浩瀚的学术前沿与技术浪潮,更要脚踏实地——从选定一个具体的风险问题做起,通过深入研读文献、梳理数据集并滚动迭代假设,逐步迈入科学研究的大门。

本次讲座从互联网演进切入,剖析真实案例,深入前沿风控算法,最后以学习与科研方法论结尾。讲解内容深入浅出,不仅拓宽了同学们的视野,更为大家未来的专业学习与科研规划指明了方向。

排版 | 郭天杰

一审一校 | 郭天杰

二审二校 | 陈骁

三审三校 | 曹晟

XXE(外部实体注入)保姆级教程" 网络安全文章

XXE(外部实体注入)保姆级教程"

本文为XXE外部实体注入漏洞的保姆级教程,系统讲解漏洞原理、XML与DTD语法基础、内部实体、外部实体及参数实体的利用方式,并介绍防御措施、漏洞危害及绕过技巧,包括WAF绕过、无回显OOB外带及本地DTD利用等思路,强调需在授权测试场景下理解利用方法,对安全人员具有实践参考价值。
OSCP考试小记" 网络安全文章

OSCP考试小记"

本文为OSCP考试经验分享,作者通过亲身经历总结备考与应试要点。核心结论是考试难度适中,重点考察信息搜集能力而非复杂漏洞利用,建议多打靶机并总结笔记。可操作建议包括提前准备考试环境、工具和命令笔记,注意休息与节奏,并分享了备考命令笔记资源。
APT-C-36组织使用新型RAT开展攻击活动" 网络安全文章

APT-C-36组织使用新型RAT开展攻击活动"

360威胁情报中心披露APT-C-36盲眼鹰组织2026年8月针对哥伦比亚等南美地区的新一轮攻击活动。攻击链始于伪装成哥伦比亚国家总检察院的SVG钓鱼文件,经多层混淆的JS、VBS、PowerShell脚本最终释放新型远控木马EvolutionRAT。该木马具备HVNC隐藏桌面控制、DLL注入、浏览器数据克隆与窃取等能力,C2为elpolacosur.dynuddns.com:2006。建议相关地区用户加强防范。
评论:0   参与:  0