🚀BlockSec と OKX Explorer @OKXExplorer
は、ブロックチェーン データの相互運用性、製品統合、API 強化に重点を置いた包括的なパートナーシップを開始しました。

https://blocksec.com/blog/block-sec-partners-with-okx-explorer-to-strengthen-on-chain-data-compliance

セキュリティ対策を強化すると、より多くのユーザーを引き付け、TVL を増やし、エコシステムの繁栄を促進し、より広範な採用を促進します。そうです！セキュリティは L2 の成長にとって非常に重要です！

セキュリティ会社として、BlockSec は Sequencer Threat Overwatch Program (S.T.O.P) により L2 ネットワークに効果的なソリューションを提供します。BlockSec Phalcon の @Phalcon_xyz の優れた脅威検出機能を活用して、S.T.O.P は L2 に革新的なセキュリティ ソリューションをもたらします。

詳細はこちらをご覧ください🔗

https://t.co/6FaQqgFH5L
#BlockchainSecurity#L2Innovation #DevCon2024




#Solana でのミームコイン SHAR のパンプ アンド ダンプに関する調査

https://metasleuth.io/blog/pump-dump-shar-MetaSleuth

26,333 件のフィッシング URL を含む Web3 フィッシング Web サイト検出に関するデータセットを公開しました。このデータセットは、より優れたフィッシング対策ソリューションのさらなる研究と開発に自由にご利用ください。

https://github.com/blocksecteam/TxPhishScope

.@OnyxDAO が攻撃を受け、約 400 万ドルの損失が発生しました。根本的な原因は、清算プロセス中のユーザー入力が検証されていないことでした。具体的には、NFTLiquidation 契約の liquidateWithSingleRepay 関数の主要パラメータが攻撃者によって制御可能であり、repayAmount パラメータを介して extraRepayAmount 変数を操作できました。これを悪用することで、攻撃者は 1 つのトークンだけですべての担保を清算することができました。

主要な攻撃手順は次のようにまとめられます。

1. 攻撃者は最初に oETH を預け、清算しきい値に達するためにさまざまな資産を借り入れました。同時に、彼らは新しい契約を作成し、寄付攻撃と精度損失 (Compound V2 フォークに固有のもの) によって oETH 交換レートを下げ、攻撃者のポジションを清算対象にしました。

2. 次に、攻撃者は清算を実行しました。パラメータ検証が不十分だったため、攻撃者は extraRepayAmount 変数を操作し、清算する必要のあるトークン数の計算に追加しました。これにより、攻撃者は清算を通じてより多くの oETH を取得し、利益を得ることができました。

攻撃 Tx:

アドレス ポイズニングは現在、BTC で発生しています。以下は具体的なケースの 1 つです。フィッシング アドレス (アドレス 1) は、アドレス 2 を偽装して、少量の BTC をアドレス 3 に送信します。アドレス 2 と 3 には過去の取引があるため、攻撃者は所有者を騙して間違ったアドレスをコピーさせようとします。

很高兴看到在 Solana Breakpoint 上有许多专注的项目👏 @SolanaConf。他们以令人难以置信的创新和热情在 Solana 上构建。BlockSec 通过增强安全性和支持项目成功，积极为 Solana 生态系统做出贡献。随着生态系统的不断扩展，我们提供高效且强大的链上支持工具。@solana @SolanaFndn

👉 https://blocksec.com/blog/phalcon-explorer-now-fully-supports-solana
Phalcon Explorer 是为 DeFi 社区设计的强大交易浏览器，现在完全支持 Solana！与其他 Solana 浏览器相比，Phalcon Explorer 帮助普通用户轻松理解 Solana 交易，并帮助开发者清晰全面地了解函数调用关系。@Phalcon_xyz

👉 https://blocksec.com/blog/best-solana-transaction-visualization-tool
MetaSleuth 是一个加密追踪和调查平台，提供 Solana 资金交易的实时追踪。用户可以快速便捷地查看 Solana 上的资金流动，并进行明智的分析和决策。@MetaSleuth

👉 https://blocksec.com/blog/meta-suites-5-0-extends-full-support-to-solana-scans
MetaSuites 是一个免费且开源的区块链浏览器扩展，显著提升了区块链交易分析的用户体验。它现在完全支持主要的 Solana 扫描工具，包括 Solana Explorer、Solscan 和 SolanaFM。用户可以查看资金流动图或在查看交易时添加本地标签。@MetaDockTeam

期待看到 Solana 的繁荣发展，BlockSec 将继续致力于其发展。未来正在到来，而 Solana 正在引领潮流。🎉
#Solana #Breakpoint #BlockSec #Web3

Token 2049 无与伦比的热闹！🔥 BlockSec在 @token2049 感受区块链的精彩！
👀 欢迎在新加坡与BlockSec相聚！
#Token2049 #新加坡 #BlockSec

BlockSec がデジタル香港ドルの新たな可能性を高める

香港政府による暗号化業界への支援が増え続ける中、主要機関は革新的なソリューションを提供し、デジタル香港ドルの発展を積極的に推進し、香港が世界的なWeb3センターになるよう支援することに尽力している。

2024年には、Jingdong Coin Chain Technology（香港）、Yuanbi Innovation Technology、およびJD.com GroupのJD Coin Chain Technology（香港）、Standard Chartered Bank（香港）、Animoca Brands、香港）を共同申請した5社が参加電気通信（HKT）は、サンドボックスフレームワークの下でステーブルコインを発行する香港金融管理局によって承認された企業の最初のグループの1つとなり、それぞれ独自の香港ドルステーブルコインについて複数のユースケーステストを実施します。

この機会を利用して、BlockSec は強力なブロックチェーン セキュリティ業界とトップレベルのセキュリティ学識経験を持つ企業として、香港の Web3 エコシステムの全体的な改善に貢献することを楽しみにしています。香港が銀行によるステーブルコインの発行を許可する世界初の地域となるよう支援し、企業やユーザーがより安全に仮想通貨市場に参入できるよう支援し、この画期的な瞬間に立ち会えるように支援してください。

今回は、BlockSec CEO の周亜金教授が、2024 年 9 月 4 日から 9 月 6 日まで香港理工大学、AIFT 人工知能金融技術研究所、香港中文大学で行われたステーブルコインのコンテンツ研究に関する辛口情報をお届けします。 👨🏻‍💻

🔥 DeFi Security Landscape 🔥

Got a vendor/product that should be on our radar? Drop it in the comments!

@OpenZeppelin @chain_security @SpearbitDAO @osec_io @sigp_io @zellic_io @HalbornSecurit @ABDKconsulting @CertiK @MixBytes @ConsensysAudits @SlowMist_Team @dedaub @trailofbits @peckshield @Quantstamp @hackenclub @code4rena @sherlockdefi @cantinaxyz @secure3io @CertoraInc @verilog_audit @NethermindEth @rv_inc @verilog_audit @HardhatHQ @TenderlyApp @Hacker0x01 @immunefi @Phalcon_xyz @Cyvers_ @hexagate_ @HypernativeLabs @FortaNetwork @OpenZeppelin @MetaSleuth @ArkhamIntel @MistTrack_io @trmlabs @elliptic @TheSecureum @RektHQ @RugDocIO @DeFiHackLabs @SoloditOfficial

#DeFiSecurity #BlockchainSecurity #ProtocolSecurity #AttackPrevention #CodeAuditing

フィッシング トランザクションで 5400 万 Dai 以上の利益が出た! 攻撃者は被害者を誘い込んで TX に署名させ、金庫の所有者を変更し、TX を実行して金庫を空にします!

トランザクションに署名するときは注意してください。

https://app.blocksec.com/explorer/tx/eth/0xf70042bf3ae7c22f0680f8afa078c38989ed475dfbe5c8d8f30a50d4d2f45dc4

@BlackHatEvents での最新の講演では、Yajin Zhou 教授 @yajinzhou が、スマート コントラクトのエクスプロイトを防ぐためにオペコード トレースを再利用する方法を紹介しています。この手法はすでに 2,000 万ドル以上の費用を節約し、Phalcon @Phalcon_xyz に製品化されています。
#BlackHat2024#BlockchainSecurity

BlockSec が Black Hat USA 2024 であなたを待っています!
#BlockSecチームは Black Hat @BlackHatEvents に参加できることを嬉しく思っており、ラスベガスでトップクラスのセキュリティ専門家と会い、画期的なセキュリティ研究と技術革新を共有できることを嬉しく思っています。当社の CEO である Yajin Zhou 教授 @yajinzhou がブロックチェーン セキュリティの洞察を共有します。

🎙️ 「呪文を自分に逆らって使う: オペコード トレースの再利用によるスマート コントラクト エクスプロイトの脅威防止」
🗓️ 2024 年 8 月 8 日、14:30-15:00
📍 Mandalay Bay H、レベル 2
🔗https://t.co/U5gB1vWNEI

ここで述べたコア技術機能により、BlockSec による 20 件を超えるホワイト ハット レスキューで 2,000 万ドルを超える損失が回避されました。この技術は、標準 SaaS プラットフォーム Phalcon @Phalcon_xyz に製品化されています。

#ブロックセック #ブラックハット #ブロックチェーン

Catch Up with BlockSec at SBC '24!

The #BlockSec team is excited to attend the Science of Blockchain Conference 2024 (#SBC24) co-hosted by @initc3org, @CBRStanford, and @BerkeleyRDI at Columbia University @Columbia 📚🌐

This is where the BRIGHTEST minds in the field come together. Meet us at this premier event, and let's dive deep into the latest technical innovations in the blockchain ecosystem.

A warm welcome! 🤝
Info Here🔗 https://t.co/LXCmfPx61f

#BlockSec #SBC24 #Blockchain

🚀 BlockSec が、@Neo_Blockchain の EVM 互換かつ MEV 耐性サイドチェーンである Neo X のセキュリティ監査を完了したことをお知らせします。

https://t.co/dFZfkxTiOj

当社の徹底した監査により、Neo X エコシステムの強力な第一防衛線が確立されました。詳細については、記事全文をご覧ください 👇🏻
#BlockchainSecurity#NeoX #Audit

Phalcon が Mantle Network @0xMantle をサポートし、Mantle エコシステムに強固なリリース後セキュリティを提供することをお知らせします。ハッキングにさよならしましょう! 🚀🚀🚀
https://t.co/gJRrFNc9jH

Mantle Network のプロトコルと LP、このコラボレーションが契約と資金をどのように保護するかをご覧ください 👇#BlockchainSecurity#MantleNetwork #Phalcon

625 ブーストでギフトを受け取ってください! 😎#BlockSec#Bitcoin2024 #Nashvillelle

BlockSec は Bitcoin2024 Nashville に向かいます! 🎉

BlockSec が 7 月 25 日から 27 日まで開催される世界最大のビットコイン イベント#Bitcoin2024Nashville に出展することをお知らせします。ブース 625 で @exSatNetwork とお会いして、素晴らしい会話、ネットワーキングの機会、そして限定の景品をお楽しみください!

一緒に#Bitcoinの未来を盛り上げましょう!

BlockSec is heading to Bitcoin2024 Nashville! 🎉

We're thrilled to announce that BlockSec will be showcasing at the world's largest Bitcoin event, #Bitcoin2024 Nashville, from July 25 to 27. Join us at Booth 625 with @exSatNetwork for great conversations, networking opportunities, and exclusive swag gifts!

Let's power the future of #Bitcoin, together!
#Bitcoin2024 #BlockSec #web3 #trump #bitcoin #BlockSec

GM, even at the weekend cannot stop learning Web3 security right? We have a dashboard for every security incident, including tx hash, loss, PoC, and other related information.

https://app.blocksec.com/explorer/security-incidents

Happy learning.