区块链作为目前最火热的技术之一,其应用比特币、以太坊等也有着高昂的经济价值,故黑客对这些区块链应用的攻击层出不穷。以以太坊为例,由于以太坊虚拟机是图灵完备的,以太坊上提出的智能合约可以实现函数间相互调用、嵌套调用等各种复杂逻辑。因此,自以太坊诞生之日起就遭受了很多利用智能合约漏洞发起的攻击。目前许多人都投身于研究如何去检测智能合约的漏洞,保护链上的资产。现在流行的检测工具主要是静态检测方式以及动态检测方式,现有的这些检测系统都存在很多问题,比如静态检测存在误报率过高,而动态检测开发成本过高,并且扩展性较差。现在的大部分区块链安全性的研究也没有对攻击者行为进行深入探讨。为了解决现有研究的不足以及空缺,本文以以太坊为基础进行了区块链上的威胁感知及溯源技术研究,提出了基于实时漏洞检测框架的威胁感知技术,具有集扩展性良好、高效等特点。并且提出了基于图分析的溯源技术,通过科学的方式获取到了攻击者的组织结构、活跃度等特征,以便于后续研究者可以精准对其行为进行监测,并且利用RPC机制对溯源攻击者的IP地址展开了研究。本文的主要工作包括以下两点:（1）威胁感知技术:本文的威胁感知技术主要具有高效性、可扩展性以及兼容性三个特点。为了低成本且灵活的检测各类攻击行为,提出通过实时数据收集来实现攻击检测,也就是在以太坊客户端的EVM虚拟机中进行插桩,收集在交易执行时,产生的所有数据。然后可以根据以太坊客户端中提取出的智能合约执行实时信息来设计相应的检测逻辑,这样可以大大减少开发成本,快速检测出各类攻击。（2）溯源技术:本文利用图分析来溯源攻击者。本文收集了完整的用户交易数据来构建图表,并分析了几种威胁性比较高的攻击数据,其中包括重入攻击、短地址攻击、DDo S攻击和庞氏合约。通过获取到的所有攻击交易数据,在完整交易数据中提取出其调用关系图、创建关系图以及资金流向图。然后计算出这些攻击者之间的关系,现目前的活跃度。本文还分析了通过RPC收集到的信息与这些账户之间的关联关系,来进一步溯源获攻击者的IP地址。通过本文的溯源方式可以在区块链上做到攻击取证、异常检测以及黑名单等安全应用。