扫码下载
搜索“BlockSec”共有34条相关结果
2026 年 9 月 16 日下午，BlockSec 将在香港举办信任启航·香港（Harbouring Trust）闭门交流活动，联合主办方为 East Asia、Jumio 和 TiDB。本场规模约 50 人，定向邀请，主题是共建下一代加密经济的安全与合规底座。 出席者以机构决策层与业务负责人为主。出席机构包括 Bybit、Bitget、Bitget W…
2026 年 7 月 20 日，投资平台 Fun Coffee 的手机应用突然停止运作，港澳两地的投资者既取不回本金，也拿不到平台承诺的回报，多次联络客服都没有回音。香港警方随后与澳门司法警察局认定其为诈骗集团，截至 8 月 19 日共接获 286 宗报案，涉案总金额约 1.18 亿港元。 图 · Fun Coffee 受害者维权（图源：星岛日报） 这家公…
稳定币正在重写跨境结算的底层规则，AI Agent 开始代替人发起交易与对账，全球支付格局正在进入一个新的十年。2026 年 7 月 17 日下午 13:30，BlockSec 将联合 Interlace 在杭州共同举办"支付的下一个十年"行业论坛，围绕数字货币、AI Agent 与全球金融新秩序，邀请支付机构、头部 VC、稳定币项目、钱包与 Web3 创…
撰文：BlockSec GMX 遭遇黑客攻击，损失超过 4000 万美元。攻击者利用了一个可重入漏洞，并在合约启用杠杆功能的情况下开空头头寸，实施了攻击。 问题的根源在于 executeDecreaseOrder 函数被错误使用。该函数的第一个参数本应是外部账户（EOA），但攻击者传入了一个智能合约地址。这使得攻击者可以在赎回过程中重新进入系统，操纵内部状…
来源：WEB3学者峰会 编辑：Techub News-June BlockSec CEO周亚金博士确认出席由DRK Lab主办、数码港联合举办、Hashkey Capital, Fenbushi Capital, Amber Group, Longhash Ventures, SNZ Capital等机构特别支持的首届WEB3学者峰会，并发表主题为 “De…
Techub News 消息，据区块链安全公司 BlockSec 监测，约 6 小时前，一个通过 Tornado Cash 获得资金的地址，通过 EIP-7702 委托执行，领取并转出了另一地址上约 355 万美元的未领取跨链桥资金。此前，链上研究员 stuckfunds.eth 曾多次向该地址发送消息，提醒其仍有资金可领取。 BlockSec 表示，链上数据可确认相关授权有效，但尚无法确定是持有人主动签署、受骗签署，还是私钥泄露所致。（吴说区块链）
Techub News 消息，据 BlockSec 监测，数小时前在 BSC 上检测到针对 MT-WBNB 交易池的一笔可疑交易，估计造成约 24.2 万美元损失。根本原因在于买入限制机制缺陷，在通缩模式下正常买入被回退，但路由器和交易对地址被列入白名单，攻击者通过路由器交换和移除流动性绕过限制，从交易对中获取 MT 代币。随后攻击者出售 MT 以积累 pendingBurnAmount，并调用 distributeFees() 从交易对中销毁 MT，人为推高价格，再将 MT 换回 WBNB 获利；此外，允许前 0.2 枚 MT 转账绕过限制的推荐规则使攻击得以启动。
Techub News 消息，@Phalcon_xyz 发推称，其监测到一系列针对以太坊链上合约的攻击交易，涉及 Fetch.ai、nunet_global 及 SingularityNET 等项目，总损失超过 210 万美元。 该安全机构表示，事件似乎源于两个地址的私钥泄露，攻击者利用泄露密钥执行了恶意交易。目前相关项目方尚未就事件细节及后续补偿方案发布进一步说明。
Techub News 消息，BlockSec Phalcon 宣布推出区块链渗透测试服务，覆盖签名、授权、资金逻辑至链上交易全流程，可在约定范围内进行对抗性测试，并为每条确认路径提供证据。 该公司称，传统云和 Web 渗透测试在资金开始流动时即告终止，其新服务则针对签名、授权及链上交易环节进行对抗性安全验证。该服务现已上线，用户可通过官网申请测试。
Techub News 消息，@Phalcon_xyz 发推称，Cosmos EVM v0.7.2 版本被发现在公开但低调地修复了关键漏洞，而据 @KiiChainio 的事后分析显示，至少部分受影响的链可能未被及时通知。 该安全机构指出这种情况令人担忧。目前尚不清楚具体哪些链受到影响及漏洞严重程度，但此类事件凸显了区块链安全更新沟通透明度的重要性。
Techub News 消息，BlockSec Phalcon 发推称，Hyperbridge 管理的 HandlerV1 合约在以太坊网络上出现 Merkle Mountain Range（MMR）证明重放漏洞，导致约 24.2 万美元损失。该漏洞源于证明与请求未绑定，攻击者可重放历史有效证明并配合新伪造请求，实施如更改管理员权限等操作。具体案例中，攻击者更改了 Polkadot 代币 DOT 管理员后利用权限增发 DOT 并获利。已观测到相关攻击交易包括 DOT Token 更改管理员及增发（损失约 23.74 万美元）、ARGN Token 更改管理员及增发（损失约 3,800 美元）及主机提现等。
Techub News 消息，据 BlockSec 监测，其在 BSC 上检测到针对未知合约的可疑漏洞利用，或涉及 LML/USDT 质押协议，造成约 95 万美元损失。虽然受害合约并非开源，但分析表明其可能存在定价设计缺陷：可领取的奖励似乎是基于 TWAP/快照价格计算的，而攻击者能够以操纵的现货价格出售奖励代币，通过价格操纵和反向交换来牟利。攻击者首先通过一系列交易（包括将接收方设为 address（0）的路径）推高了池内 LML 的价格。随后利用此前已存入资金的受控地址发起领奖操作，从而在攻击期间获得了直接领奖的资格。
Techub News 消息，据 BlockSec 监测，BSC 链上出现一笔针对未知质押合约的可疑交易 ，导致约 13.3 万美元的损失。根本原因是该合约中存在易受攻击的现货价格依赖性。攻击者操纵了 TUR–NOBEL 池中的 TUR 价格，他们在该合约中质押了 TUR，触发了基于虚高价格的奖励计算。通过推荐账户领取放大奖励，耗尽合同中的所有 TUR。目前，攻击者已将窃取的 TUR 兑换成 USDT 作为利润。
Techub News 消息，据 BlockSec 监测，BSC 链上 PancakeSwap BCE-USDT 流动性池数小时前遭到攻击，损失约 67.9 万美元。原因在于 BCE 代币存在缺陷的销毁机制，攻击者部署两个恶意合约，绕过买卖限制并触发了代币池内的销毁操作，进而窃取 BCE-USDT 池中约 67.9 万美元资金。
Techub News 消息，据 BlockSec Phalcon 监测，BSC 链上 AM/USDT 池数小时前遭遇攻击，估计损失约 13.1 万美元。根本原因在于销毁机制存在缺陷，被利用来操纵池中的 AM 储备并人为推高代币价格。攻击者首先操纵 toBurnAmount，然后在调整池中 AM 余额后触发销毁逻辑，使 AM 储备降至异常低水平，从而允许攻击者以人为抬高的价格将 AM 卖回池中获利。
13 篇文章
1 篇文章
BlockSec谈区块链安全13 篇文章
