增强的安全措施可以吸引更多用户、增加 TVL 并推动生态系统繁荣，从而促进更广泛的采用。没错！安全对于 L2 的发展至关重要！

作为一家安全公司，BlockSec 通过 Sequencer 威胁监视程序 (S.T.O.P) 为 L2 网络提供有效的解决方案。利用 BlockSec Phalcon 的 @Phalcon_xyz 出色的威胁检测功能，S.T.O.P 为 L2 带来了创新的安全解决方案。

在此处了解更多信息🔗

https://t.co/6FaQqgFH5L

#BlockchainSecurity
#L2Innovation
#DevCon2024




我们对#Solana上的 meme coin SHAR Pump and Dump 的调查

https://metasleuth.io/blog/pump-dump-shar-MetaSleuth

我们发布了 Web3 钓鱼网站检测资料集，包含 26,333 个钓鱼 URL。请随意使用该资料集来进一步研究和开发更好的反网路钓鱼解决方案。

https://github.com/blocksecteam/TxPhishScope

.@OnyxDAO 遭受攻击，损失近 400 万美元。根本原因是清算过程中未经验证的用户输入。具体来说，NFTLiquidation 合约中的 liquidateWithSingleRepay 函数的关键参数可由攻击者控制，从而允许通过 repayAmount 参数操纵 extraRepayAmount 变量。通过利用这一点，攻击者能够仅用一个代币清算所有抵押品。

关键攻击步骤总结如下：
1. 攻击者首先存入 oETH 并借入各种资产以达到清算门槛。同时，他们创建一个新合约，通过捐赠攻击和精度损失（源自 Compound V2 分叉），降低 oETH 汇率，使攻击者的头寸符合清算条件。
2. 攻击者随后执行清算。由于参数验证不充分，攻击者操纵了 extraRepayAmount 变量，该变量被添加到需要清算多少代币的计算中。这使得攻击者能够通过清算获得更多的 oETH，从而获利。

攻击 Tx：

目前 BTC 上正发生地址投毒事件，下面是一个具体案例，钓鱼地址（地址 1）伪装地址 2，向地址 3 发送少量 BTC，由于地址 2 和地址 3 都有历史交易，攻击者希望诱骗所有者复制错误的地址。

很高兴看到在 Solana Breakpoint 上有许多专注的项目👏 @SolanaConf。他们以令人难以置信的创新和热情在 Solana 上构建。BlockSec 通过增强安全性和支持项目成功，积极为 Solana 生态系统做出贡献。随着生态系统的不断扩展，我们提供高效且强大的链上支持工具。@solana @SolanaFndn

👉 https://blocksec.com/blog/phalcon-explorer-now-fully-supports-solana
Phalcon Explorer 是为 DeFi 社区设计的强大交易浏览器，现在完全支持 Solana！与其他 Solana 浏览器相比，Phalcon Explorer 帮助普通用户轻松理解 Solana 交易，并帮助开发者清晰全面地了解函数调用关系。@Phalcon_xyz

👉 https://blocksec.com/blog/best-solana-transaction-visualization-tool
MetaSleuth 是一个加密追踪和调查平台，提供 Solana 资金交易的实时追踪。用户可以快速便捷地查看 Solana 上的资金流动，并进行明智的分析和决策。@MetaSleuth

👉 https://blocksec.com/blog/meta-suites-5-0-extends-full-support-to-solana-scans
MetaSuites 是一个免费且开源的区块链浏览器扩展，显著提升了区块链交易分析的用户体验。它现在完全支持主要的 Solana 扫描工具，包括 Solana Explorer、Solscan 和 SolanaFM。用户可以查看资金流动图或在查看交易时添加本地标签。@MetaDockTeam

期待看到 Solana 的繁荣发展，BlockSec 将继续致力于其发展。未来正在到来，而 Solana 正在引领潮流。🎉
#Solana #Breakpoint #BlockSec #Web3

Token 2049 无与伦比的热闹！🔥 BlockSec在 @token2049 感受区块链的精彩！
👀 欢迎在新加坡与BlockSec相聚！
#Token2049 #新加坡 #BlockSec

BlockSec助力数码港元新势能

随着港府对加密行业的支持不断增强，各大机构致力于提供创新解决方案，积极推动数码港元的发展，助力香港成为全球Web3中心。

2024年京东集团旗下京东币链科技（香港），圆币创新科技，以及联合申请的渣打银行（香港）、安拟集团（Animoca Brands）、香港电讯（HKT）5家公司作为首批在金管局的沙盒框架下发行稳定币的实体，对各自专有的港元稳定币进行多种用例测试。

在此契机下，BlockSec作为一家兼具强大区块链安全行业和顶尖安全学术背景的公司，期待为香港Web3生态的整体提升贡献力量。助力香港成为全球首个允许银行发行稳定币的地区，帮助企业和用户更安全地进入加密货币市场，见证这一里程碑时刻。

此次，BlockSec CEO周亚金教授将于2024年9月4日-9月6日，分别在香港理工大学、AIFT人工智能金融科技实验室、香港中文大学针对稳定币的内容研究为大家带来脱水干货。👨🏻‍💻

🔥 DeFi 安全形势 🔥

有我们应该关注的供应商/产品吗？请在评论中留言！

@OpenZeppelin @chain_security @SpearbitDAO @osec_io @sigp_io @zellic_io @HalbornSecurit @ABDKconsulting @CertiK @MixBytes @ConsensysAudits @SlowMist_Team @dedaub @trailofbits @peckshield @Quantstamp @hackenclub @code4rena @sherlockdefi @cantinaxyz @secure3io @CertoraInc @verilog_audit @NethermindEth @rv_inc @verilog_audit @HardhatHQ @TenderlyApp @Hacker0x01 @immunefi @Phalcon_xyz @Cyvers_ @hexagate_ @HypernativeLabs @FortaNetwork @OpenZeppelin @MetaSleuth @ArkhamIntel @MistTrack_io @trmlabs @elliptic @TheSecureum @RektHQ @RugDocIO @DeFiHackLabs @SoloditOfficial
#DeFiSecurity#BlockchainSecurity#ProtocolSecurity#AttackPrevention #CodeAuditing

钓鱼交易获利超过 5400 万 Dai！攻击者诱使受害者签署交易以更改金库所有者，然后执行交易以耗尽金库！

签署交易时请谨慎。

https://app.blocksec.com/explorer/tx/eth/0xf70042bf3ae7c22f0680f8afa078c38989ed475dfbe5c8d8f30a50d4d2f45dc4

在我们最近在 @BlackHatEvents 的演讲中，周亚金教授 @yajinzhou 分享了如何重用操作码跟踪来防止智能合约漏洞，这项技术已经挽救了超过 2000 万美元，并被产品化到我们的 Phalcon @Phalcon_xyz 中。
#BlackHat2024#区块链安全

BlockSec 在 2024 年美国黑帽大会上等你！
#BlockSec团队很高兴参加 Black Hat @BlackHatEvents，并很高兴与拉斯维加斯的顶级安全专家一起分享突破性的安全研究和技术创新。我们的首席执行官周亚金教授 @yajinzhou 将分享区块链安全见解。

🎙️ “用你的咒语对付你：通过重复使用操作码跟踪来预防智能合约漏洞的威胁”
🗓️ 2024 年 8 月 8 日，14:30-15:00
📍 曼德勒海湾 H，2 楼
🔗https://t.co/U5gB1vWNEI

所提到的核心技术能力通过 BlockSec 的 20 多次白帽救援挽救了超过 2000 万美元的损失。该技术已被产品化为标准 SaaS 平台 Phalcon @Phalcon_xyz。
#BlockSec#BlackHat #区块链

在 SBC '24 上与 BlockSec 会面！
#BlockSec团队很高兴参加由@initc3org、@CBRStanford 和@BerkeleyRDI 在哥伦比亚大学@Columbia 共同主办的 2024 年区块链科学会议 (#SBC24) 📚🌐

这里是该领域最聪明的人聚集在一起的地方。在这场盛会上与我们见面，让我们深入了解区块链生态系统中的最新技术创新。

热烈欢迎！🤝
信息在这里🔗 https://t.co/LXCmfPx61f
#BlockSec#SBC24 #Blockchain

🚀 我们很高兴地宣布，BlockSec 已完成 Neo X 的安全审计，Neo X 是 @Neo_Blockchain 的 EVM 兼容和 MEV 抗性的侧链！

https://t.co/dFZfkxTiOj

我们彻底的审计为 Neo X 生态系统建立了强大的第一道防线。在完整文章中了解更多信息 👇🏻
#BlockchainSecurity#NeoX #Audit

很高兴地宣布 Phalcon 现在支援 Mantle Network @0xMantle，为 Mantle 生态系统提供牢不可破的启动后安全性。与骇客说再见！ 🚀🚀🚀
https://t.co/gJRrFNc9jH

Mantle 网路上的协议和 LP，了解合作将如何保护您的合约和资金👇 #BlockchainSecurity#MantleNetwork #Phalcon

在 625 提升时领取你的礼物！😎#BlockSec#Bitcoin2024 #Nashvilllle

BlockSec 即将前往纳许维尔 Bitcoin2024！ 🎉

我们很高兴地宣布，BlockSec 将在7 月25 日至27 日举行的全球最大的比特币活#Bitcoin2024纳许维尔上进行展示。赠品！

让我们一起#Bitcoin的未来提供动力！

BlockSec 将前往纳什维尔 Bitcoin2024！🎉

我们很高兴地宣布，BlockSec 将于 7 月 25 日至 27 日参加世界上最大的比特币活动#Bitcoin2024纳什维尔。与 @exSatNetwork 一起加入我们在 625 号展位，享受精彩的对话、交流机会和独家礼品！

让我们一起为#Bitcoin的未来提供动力！#Bitcoin2024#BlockSec#web3#trump#bitcoin#BlockSec

GM，周末也不能停止学习 Web3 安全吧？我们为每个安全事件都准备了一个仪表板，包括 tx hash、损失、PoC 和其他相关信息。

https://app.blocksec.com/explorer/security-incidents

祝您学习愉快。

任何人都可以帮助连接@WazirXIndia，发生了一些可疑的事情。

https://app.blocksec.com/explorer/tx/eth/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d