Back to Blog

BlockSec 9月出張計画

September 7, 2023
3 min read

涼しい秋の気候とともに、BlockSecは9月の出張スケジュールを発表できることを嬉しく思います。ぜひお会いしましょう!🙌

🇸🇬 シンガポール

Token 2049(9月10日~15日)の間、BlockSecは「ライオンシティ」を訪問し、仮想通貨における新たなフロンティアを開拓するWeb3ビルダーと交流します。

📍 9月11日 午後2時 — OGBC

BlockSecのCEOであるYajin Zhou教授は、Coboの**「Singapore DeFi Day」イベントで講演し、BlockSecが独自の攻撃遮断技術(BlockSec Phalcon**)をどのように活用して、インシデント発生時にLPが迅速に資金を引き出せるよう支援しているかを共有します。

これは、Coboとの提携により最近リリースされた**「DeFi Emergency Bot」**をサポートするものです。[詳細はこちら]

🔗https://lu.ma/singaporedefiday

📍 9月13日 午後2時 — シンガポール経営大学

BlockSecのCMOであるRuby Xuは、ZDAO — Zhejiang Universityの同窓会イベントで講演し、BlockSecが最先端の技術を製品化してWeb3のセキュリティとユーザビリティを強化する方法について議論します。

🔗 https://lu.ma/wf8emipn

🇩🇪 ベルリン

📍 9月15日 ベルリン

Yajin Zhou教授は、ETH Berlinの主要な技術カンファレンスであるProtocol Bergに招待され、「Operation-level Concurrent Transaction Execution for Ethereum.」に関する最新の研究を発表します。

🔗 https://protocol.berlin/

🇨🇳 上海

📍 9月17日 午後2時 — 上海バンドセンター

BlockSecのプロダクトディレクターであるRaymondは、KNN3、AWS、FDU DAOが主催する**「Web3 & AI Fusion」**イベントで講演し、GPTの機能をBlockSec製品に統合して、参入障壁を低減し、ユーザーがWeb3でより安全に操作できるよう支援する方法について発表します。

📍 9月19日 午後4時 — Wホテル

Zhou教授は、Wanxiang Blockchainが主催する**第9回グローバルブロックチェーンサミット**でSharkTeamやその他のセキュリティ企業と共に、「Web3の礎:セキュリティとプライバシー」をテーマにしたパネルディスカッションに参加します。

シンガポール、ベルリン、上海でお会いしましょう!🙌

BlockSecについて

BlockSecは、世界的に著名なセキュリティ専門家グループによって2021年に設立された、最先端のブロックチェーンセキュリティ企業です。当社は、Web3の世界のセキュリティとユーザビリティの向上に専念し、その大規模な採用を促進することを目指しています。この目的のために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ開発および脅威のプロアクティブなブロックのためのPhalconプラットフォーム、資金追跡および調査のためのMetaSleuthプラットフォーム、そしてWeb3ビルダーが仮想通貨の世界を効率的にサーフィンするためのMetaSuites拡張機能を提供しています。

現在までに、MetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど300社以上の著名なクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの著名な投資家から2回の資金調達ラウンドで数千万米ドルを受け取っています。

公式ウェブサイト:https://blocksec.com/

公式Twitterアカウント:https://twitter.com/BlockSecTeam

Sign up for the latest updates
~$15.9M Lost: Trusted Volumes & More | BlockSec Weekly
Security Insights

~$15.9M Lost: Trusted Volumes & More | BlockSec Weekly

This BlockSec bi-weekly security report covers 11 notable attack incidents identified between April 27 and May 10, 2026, across Sui, Ethereum, BNB Chain, Base, Blast, and Berachain, with total estimated losses of approximately $15.9M. Three incidents are analyzed in detail: the highlighted $1.14M Aftermath Finance exploit on Sui, where a signed/unsigned semantic mismatch in the builder-fee validation allowed an attacker to inject a negative fee that was converted into positive collateral during settlement; the $5.87M Trusted Volumes RFQ authorization mismatch on Ethereum; and the $5.7M Wasabi Protocol infrastructure-to-contract-control compromise across multiple EVM chains.

Newsletter - April 2026
Security Insights

Newsletter - April 2026

In April 2026, the DeFi ecosystem experienced three major security incidents. KelpDAO lost ~$290M due to an insecure 1-of-1 DVN bridge configuration exploited via RPC infrastructure compromise, Drift Protocol suffered ~$285M from a multisig governance takeover leveraging Solana's durable nonce mechanism, and Rhea Finance incurred ~$18.4M following a business logic flaw in its margin-trading module that allowed circular swap path manipulatio

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly
Security Insights

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly

This BlockSec weekly security report covers eight attack incidents detected between April 20 and April 26, 2026, across Ethereum, Avalanche, Sui, Base, HyperLiquid, and MegaETH, with total estimated losses of approximately $7.04M. The highlighted incident is the $1.3M GiddyDefi exploit, where the attacker did not break any cryptography or use a flash loan but simply replayed an existing on-chain EIP-712 signature with the unsigned `aggregator` and `fromToken` fields swapped out for a malicious contract, demonstrating how partial signature coverage turns any historical signature into a generic permit. Other incidents include a $3.5M Volo Vault operator key compromise on Sui, a $1.5M Purrlend privileged-role takeover, a $413K SingularityFinance oracle misconfiguration, a $142.7K Scallop cross-pool index injection, a $72.35K Kipseli Router decimal mismatch, a $50.7K REVLoans (Juicebox) accounting pollution, and a $64K Custom Rebalancer arbitrary-call exploit.