~$3950萬損失：Allbridge、Wanchain等｜BlockSec週報

2026年7月20-26日當週，8起重大安全事件導致Solana、Ethereum、BNB Chain、Arbitrum、Zilliqa及Cardano合計損失約3,950萬美元。重點事件Allbridge Core（約165萬美元）揭露Solana輸入驗證漏洞，同一Pool帳戶被同時接受於兩個兌換角色，分析完全從已部署程式二進位重建。其他事件包括Wanchain（約50萬美元，Cardano橋接驗證器訊息編碼缺陷）、Zilliqa（約40萬美元，Ledger應用自2019年存在的隨機數生成缺陷）及Lien Finance（約54.2萬美元，債券交易驗證邏輯缺陷）。

2025年十大「精彩」安全事件

為了協助社群從過往汲取經驗，BlockSec 精選了今年最具代表性的十起安全事件。這些案例不僅因損失規模入選，更凸顯了獨特的攻擊手法、出人意料的執行細節，以及新興且受關注度不足的攻擊面。

電子報 - 2025年12月

2025年12月，DeFi領域發生三起重大安全事件，損失約1,970萬美元。Yearn Finance因yETH池及舊合約漏洞損失近1,000萬美元；Trust Wallet插件遭後門攻擊損失約700萬美元；Ribbon Finance因存取控制不當損失270萬美元。

Web3 智能合約與 EVM 鏈安全審計 | BlockSec

BlockSec 以攻擊者視角提供 Web3 安全審計、鏈上監測及零日漏洞防禦。憑藉實戰驗證，已成功攔截 20 多起惡意攻擊，避免了超過 2,000 萬美元的損失。

Cakepie 合約安全審計報告

這是我們於 2023 年 11 月為 Cakepie 合約所進行的安全性審計報告。

Radiant V2 安全測試報告

這是我們於2023年3月針對Radiant V2進行的安全測試報告。

LiNEAR 安全審計報告

這是我們於2022年4月為LiNEAR進行的安全審計報告。

NearOinDao 安全審計報告

這是我們於 2021 年 12 月為 NearOinDao 進行的安全審計報告。