前沿｜一年双顶会！大可实验室研究成果接连入选 DEF CON 与 Black Hat

原创

技术研究中心
技术研究中心

中国电信大可实验室

2026年9月29日 10:31
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日，中国电信大可实验室研究人员王力永围绕终端数字钱包安全开展的研究成果《Recover Wallet Mnemonics from Compromised Endpoints》成功入选 Black Hat Europe 2026 Arsenal。研究聚焦真实攻防场景下的数字钱包安全风险，探索终端失陷场景下敏感数据保护机制面临的新型安全挑战。

聚焦数字钱包:

揭示终端入侵至数字资产失窃的关键路径

随着数字钱包逐渐成为承载用户核心数字资产的重要终端应用，助记词等敏感数据的安全保护也面临新的攻防挑战。

此次入选 Black Hat Europe 2026 的研究围绕一个现实问题展开：当用户终端已经失陷，攻击者是如何获取明文助记词，并最终威胁链上数字资产的？

该研究针对多款主流浏览器扩展钱包开展深入分析，系统探究其本地数据保护与恢复机制，并实现 Windows、macOS、Linux 三大平台下的自动化数据采集与离线恢复，进一步揭示了终端失陷场景下数字钱包面临的一类重要安全风险：即使助记词已经以加密形式存储于本地，攻击者仍可能获取明文助记词，并进一步控制数字资产。

相关成果揭示了从终端入侵、凭证失陷到助记词恢复的关键技术路径，为进一步研究数字钱包在真实攻击场景下的安全风险、评估现有保护机制的实际防护能力提供了新的技术视角。

Black Hat 是全球网络安全领域最具影响力的顶级安全会议之一，以高水平技术研究、严格的议题评审和前沿安全成果著称，长期汇聚全球顶尖安全研究人员与攻防专家。Black Hat Europe 是 Black Hat 全球系列大会的核心会议之一，也是欧洲网络安全领域最具影响力的年度安全盛会之一。

一年双顶会：

研究成果接连获得国际认可

此次入选 Black Hat Europe，也是继 DEF CON Singapore 2026 之后，大可实验室安全研究成果在一年内再次获得国际顶级安全会议的认可。

此前，王力永围绕现代浏览器凭证安全开展的研究成果 《Your Credentials Are Still Mine: Extracting Credentials from Latest Browsers》 已入选 DEF CON Singapore 2026 主会场议题（Main Stage）。该研究聚焦 Chrome、Edge、Firefox 等现代浏览器不断升级的凭证保护机制，持续探索真实攻防场景下终端敏感数据面临的新型安全风险。

Black Hat 与 DEF CON 同为国际安全研究领域最具代表性的顶级技术舞台。 一年内，相关研究成果接连入选两大国际顶级网络安全会议，进一步体现了大可实验室在前沿安全技术研究、关键技术攻关与高水平国际成果输出方面的持续积累。

通过参与高水平国际安全技术交流与研究实践，实验室不断深化国际合作，持续强化前沿技术研究和高水平成果产出能力。

关于中国电信大可实验室

中国电信大可实验室是中国电信集团直属科研机构，依托国家级“云网基础设施安全国家工程研究中心”，面向国家网络空间安全重大需求，开展安全攻防关键技术研究与能力体系建设。

实验室立足国家网络安全战略，聚焦安全技术创新与应用，持续跟踪安全领域前沿技术和产业发展趋势，强化关键安全技术研究与能力沉淀。同时，积极加强与国内高校、科研机构及产业伙伴的交流协作，持续深化前沿技术研究与开放合作，推动安全技术创新与能力建设。

招聘｜大可实验室2027年校园招聘正式启动！

供稿：技术研究中心

编辑：张简 王旭

审核：孟熹

签发：刘奇