活动回顾｜支付的下一个十年圆满落幕，BlockSec 携手 Interlace 共探支付新秩序
2026 年 7 月 17 日，由 BlockSec 联合 Interlace 共同举办的"支付的下一个十年"行业论坛在杭州圆满举办。本次论坛报名人数超过 400 人，经过严格审核，最终逾 150 位
阅读全文正式上线｜BlockSec Trace AI：一次对话，追出被盗加密资产的资金去向
BlockSec Trace AI 今日正式上线。Trace AI 是一款由 AI Agent 驱动、面向普通用户的链上追赃调查工具。加密资产被盗之后，用户无需具备任何链上知识，也无需自行整理材料，只
阅读全文存款上限设成零，不等于这个组件已经下线
、简介核心要点：3 起事件，总损失约 $36.29M，涉及 Ethereum、Solana 和 Hedera。攻击方式包括利用未完成下线的 vault 组件进行份额价格膨胀，以及绕过 oracle 的
阅读全文nullifier 没和 note 绑死，隐私池就会被双花
、简介核心要点：本周Ethereum上有1起代表性安全事件入选，涉及损失约$800K。隐私池协议Hinkal遭遇双花攻击，损失约$800K：旧版note格式的缺陷可能使攻击者从单笔存款派生出多个有效n
阅读全文面向普通用户的链上追赃工具：BlockSec Trace AI 即将上线
加密资产被盗，是普通用户在 Web3 世界里最常遇到、也最难自行处理的一类风险。资产被转走之后，用户手中往往只有一串交易哈希，既无法判断资金流向了何处，也缺乏专业工具去做进一步的追踪。而市面上的专业链
阅读全文六月最贵的三起被盗，没有一个是被"黑"进去的
六月三大安全事件 六月最大的三起事件并非源于某个单一漏洞，而是暴露了一种共通的失误：表面上完好的安全保障，实际上从未被真正落实。MEV bot 信任了"看起来有利可图"的交易，却没有确认授权额度是否
阅读全文签名完全合法，私钥却被人算了出来 $4.1M
、简介过去一周（2026/06/22 - 2026/06/28），共发现 2 起值得关注的安全事件，确认损失约 410 万美元。核心要点：2 起事件涉及 Ethereum 和 Cardano，确认损失
阅读全文7.17 杭州｜支付的下一个十年：BlockSec × Interlace 论坛开放报名
稳定币正在重写跨境结算的底层规则，AI Agent 开始代替人发起交易与对账，全球支付格局正在进入一个新的十年。2026 年 7 月 17 日下午13:30，BlockSec 将联合 Interlac
阅读全文美国制裁伊斯兰国金融中介：两个 Tron 地址，牵出一条恐怖融资资金链
6 月 23 日，美国财政部海外资产控制办公室（OFAC）宣布，依据反恐行政令 E.O. 13224，对 3 名个人和 6 家实体实施制裁，他们分布在欧洲、中东和西非，长期为伊斯兰国（ISIS）提供金
阅读全文机器人把钱主动送上门，1500 万没了
简介核心要点：横跨 Ethereum 和 BNB Chain 的 3 起安全事件，总损失约 $18.3M。攻击类型包括 MEV 机器人合约授权管理不当、ZK 公共输入绑定缺陷，以及代币参数错误配置导致
阅读全文Web3 Companion：开源的安全 Agentic Wallet
Web3 Companion 已开源，欢迎查看源码或直接拉取 Docker 镜像试用：GitHub: https://github.com/blocksecteam/web3-companionDoc
阅读全文一个没绑定的参数，让 Aztec 凭空提走 215 万美元
简介核心要点：Ethereum 和 Solana 上共 4 起事件，总损失约 $5.98M攻击类型涵盖缺少输入验证（Aztec 和 Raydium）、整数溢出和治理攻击其中两起事件存在共同模式：关键参
阅读全文登顶顶会｜BlockSec 联合研究成果获 SIGMETRICS 2026 最佳论文 Runner-up
BlockSec 与浙江大学、香港城市大学、MBZUAI联合完成的研究论文《Shedding Light on Shadows: Automatically Tracing Illicit Money
阅读全文七天蒸发四成，全因一个藏了四年的错误
简介核心要点：Zcash Orchard 屏蔽池电路存在严重 soundness 漏洞，可能让 ZEC（Zcash 原生代币）在 Orchard 池内被不可检测地伪造。漏洞自 2022 年 5 月 O
阅读全文美国制裁锡那罗亚贩毒集团：6 个被制裁地址，牵出一条芬太尼洗钱链
2026 年 5 月 20 日，美国财政部海外资产控制办公室（OFAC）宣布制裁一批与墨西哥锡那罗亚贩毒集团（Sinaloa Cartel）有关的个人和实体，指控他们为芬太尼贩运提供洗钱支持，具体手段
阅读全文BlockSec 成为 SEAL Certifications 亚太唯一评估机构，共同推动 Web3 运营安全标准建设
过去几年，Web3 安全建设主要围绕智能合约漏洞展开。但随着行业不断成熟，越来越多重大安全事件已经不再局限于代码缺陷。多签签名者遭钓鱼攻击、项目域名被劫持、内部凭证泄露、运维权限失控，攻击者正在绕过经
阅读全文申报年收入两万美元，却建起三千五百万美元豪宅
2026 年 6 月 3 日，美国加州中区联邦检察官办公室公开了一起制裁规避与洗钱案。63 岁的 Jamshid Ghomi 在加州 Newport Coast 被捕，他拥有美国和伊朗双重国籍，是一家
阅读全文一把私钥、一组多签、一次错认 —— 失守 $1 亿
5月 TOP 3 攻击事件一览 五月发生的安全事件，主要诱因并非智能合约漏洞，而是私钥泄露与跨链验证失效。当月最大规模的损失，根源在于铸币权限、跨链桥语义以及操作安全性这几条信任边界被突破。这也说明
阅读全文不活跃的合约，并不等于安全的合约
简介核心要点：过去一周，BlockSec识别到5起值得关注的攻击事件，涉及BNB Chain、Ethereum、Base、Arbitrum和Cosmos，总估计损失约1600万美元。三起事件涉及签名密
阅读全文Phalcon Compliance 重磅升级：$39 起就能用上专业级链上合规工具
BlockSec 的 Phalcon Compliance 产品迎来重磅升级。Phalcon Compliance 是面向加密资产托管平台、非托管平台与持牌支付机构的企业级反洗钱（AML/CFT）合规
阅读全文密码学证明都对了，钱还是被偷了 $14.4M
简介核心要点：过去一周，BlockSec 在多个区块链生态中监测到 5 起具有代表性的攻击事件，总估计损失约 $104.6M。三起私钥泄露事件（EchoProtocol、Polymarket、Stab
阅读全文英国外交部宣布制裁 HTX 等 18 家加密实体，首次对交易所动用“银行式制裁”
5 月 26 日，英国外交部（FCDO）宣布对 18 家加密货币交易所、支付公司、银行及相关个人实施制裁，指认它们构成俄罗斯规避西方制裁、为对乌战争融资的非法金融基础设施。名单中既有 Exmo、Rap
阅读全文活动预告｜BlockSec 亮相 BEYOND Expo 2026
2026 年 5 月 28 日，BEYOND Expo 2026 将在中国澳门·威尼斯人金光会展中心启幕。BlockSec 受邀出席本届大会的 Web2+3 贸易论坛（Web2+3 Commerce
阅读全文一份 4 年前的 USDT 授权，被搬走 $1.88M
简介核心要点：过去一周，BlockSec 在 TRON、TON 和 Ethereum 上监测到 3 起具有代表性的攻击事件，总估计损失约 $4.72M。攻击手法涵盖通过已弃用的 swap bridge
阅读全文系统视角下的 AI Agent 隔离模型与安全边界
"AI agent" 在产品语境下已被广泛使用，但同一个名字下面的工程实现并不一样。本文从一次完整请求的执行路径切入，针对每个具体产品考察三个基础问题：代码在何处执行 · agent 控制循环在何处运
阅读全文时间检验｜BlockSec 联合创始人研究获 IEEE S&P 2026 Test-of-Time Award
BlockSec 联合创始人、香港中文大学副教授周亚金和导师Xuxian Jiang撰写的研究论文《Dissecting Android Malware: Characterization and E
阅读全文1 wei USDC 换走 1,291 WETH
简介核心要点：过去两周，BlockSec 在 Sui、Ethereum、BNB Chain、Base、Blast 和 Berachain 上监测到 11 起具有代表性的攻击事件，总估计损失约 $15.
阅读全文BlockSec USDT 冻结追踪器接入 Telegram 实时推送
BlockSec USDT 冻结追踪器（USDT Freeze Tracker）即日起接入 Telegram 实时推送。Tether 在 Ethereum 与 Tron 上的每一笔冻结、解冻、销毁，从
阅读全文活动预告｜周亚金教授受邀出席 Conflux 树图香港大会，主讲 AI Agent 支付安全
2026 年 5 月 13 日至 15 日，由 Conflux Hong Kong 与上海树图区块链研究院共同主办的 “2026 Conflux 树图数字金融与生态发展大会”将在香港会议展览中心与香港
阅读全文官宣｜BlockSec 正式加入香港金融科技协会（FTAHK）
近日，BlockSec 正式加入香港金融科技协会（FinTech Association of Hong Kong，以下简称 FTAHK），成为其会员单位。这是 BlockSec 在香港金融科技生态与
阅读全文