Back to Blog

BlockSec 9月出張計画

September 7, 2023

心地よい涼しさを伴う秋の訪れとともに、BlockSecは9月の旅行日程を発表できることを嬉しく思います。ぜひお会いしましょう!🙌

🇸🇬 シンガポール

トークン2049(9月10~15日)の間、BlockSecは「ライオンシティ」を訪問し、暗号通貨の新たなフロンティアを開拓するWeb3ビルダーたちと交流します。

📍 9月11日 午後2時 — OGBC

BlockSecのCEOであるYajin Zhou教授は、Coboの**「Singapore DeFi Day」イベントで講演し、BlockSecが独自の攻撃遮断技術(BlockSec Phalcon**)をどのように活用し、インシデント発生時にLPが迅速に資金を引き出せるよう支援しているかを共有します。

これは、Coboとの提携により最近ローンチされた**「DeFi Emergency Bot」**をサポートするものです。[詳細はこちら]

🔗https://lu.ma/singaporedefiday

📍 9月13日 午後2時 — シンガポール経営大学

BlockSecのCMOであるRuby Xuは、ZDAO — 浙江大学同窓会イベントで講演し、BlockSecが最先端の技術を製品化し、Web3におけるセキュリティとユーザビリティを強化する方法について議論します。

🔗 https://lu.ma/wf8emipn

🇩🇪 ベルリン

📍 9月15日 ベルリン

Yajin Zhou教授は、ETH Berlinの主要技術カンファレンスであるProtocol Bergに招待され、「Operation-level Concurrent Transaction Execution for Ethereum.」に関する最新の研究を発表します。

🔗 https://protocol.berlin/

🇨🇳 上海

📍 9月17日 午後2時 — 上海バンドセンター

BlockSecのプロダクトディレクターであるRaymondは、KNN3、AWS、FDU DAOが主催する**「Web3 & AI Fusion」**イベントで講演し、GPTの機能をBlockSec製品に統合することで、参入障壁を低減し、ユーザーがWeb3でより安全に操作できるよう支援する方法について発表します。

📍 9月19日 午後4時 — Wホテル

Zhou教授は、Wanxiang Blockchainが主催する第9回グローバルブロックチェーンサミットで、SharkTeamや他のセキュリティ企業と共に、「Web3の礎:セキュリティとプライバシー」に関するパネルディスカッションに参加します。

シンガポール、ベルリン、上海でお会いしましょう!🙌

BlockSecについて

BlockSecは、世界的に著名なセキュリティ専門家グループによって2021年に設立された、先駆的なブロックチェーンセキュリティ企業です。当社は、Web3の普及を促進するために、新興のWeb3の世界のセキュリティとユーザビリティの向上に尽力しています。この目的のため、BlockSecはスマートコントラクトとEVMチェーンのセキュリティ監査サービス、セキュリティ開発と脅威のプロアクティブなブロックのためのPhalconプラットフォーム、資金追跡と調査のためのMetaSleuthプラットフォーム、そしてWeb3ビルダーが暗号通貨の世界を効率的にサーフィンするためのMetaSuites拡張機能を提供しています。

現在までに、MetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど300社以上の著名なクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの著名な投資家から2回の資金調達で数千万米ドルを受け入れています。

公式ウェブサイト:https://blocksec.com/

公式Twitterアカウント:https://twitter.com/BlockSecTeam

Sign up for the latest updates
Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation
Security Insights

Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation

On April 1, 2026 (UTC), Drift Protocol on Solana suffered a $285.3M loss after an attacker exploited Solana's durable nonce mechanism to delay the execution of phished multisig approvals, ultimately transferring administrative control of the protocol's 2-of-5 Squads governance with zero timelock. With full admin privileges, the attacker created a malicious collateral market (CVT), inflated its oracle price, relaxed withdrawal protections, and drained USDC, JLP, SOL, cbBTC, and other assets through 31 rapid withdrawals in approximately 12 minutes. This incident highlights how durable nonce-based delayed execution can decouple signer intent from on-chain execution, bypassing the temporal assumptions that multisig security implicitly relies on.

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026

This BlockSec weekly security report covers eight DeFi attack incidents detected between March 23 and March 29, 2026, across Ethereum and BNB Chain, with total estimated losses of approximately $1.53M. Incidents include a $679K flawed burn mechanism exploit on the BCE token, a $512K spot-price manipulation attack on Cyrus Finance's PancakeSwap V3 liquidity withdrawal, a $133.5K flash-loan-driven referral reward manipulation on a TUR staking contract, and multiple integer overflow, reentrancy, and accounting error vulnerabilities in DeFi protocols. The report provides detailed vulnerability analysis and attack transaction breakdowns for each incident.

Newsletter -  March 2026
Security Insights

Newsletter - March 2026

In March 2026, the DeFi ecosystem experienced three major security incidents. Resolv Protocol lost ~$80M due to compromised privileged infrastructure keys, BitcoinReserveOffering suffered ~$2.7M from a double-minting logic flaw, and Venus Protocol incurred ~$2.15M following a donation attack combined with market manipulation.