约940万美元损失：Injective、Aquifer遭利用攻击 | BlockSec Weekly

过去一周(2026/08/31-2026/09/06),Injective、Solana、Ethereum和Flow EVM上发生四起安全事件,损失约940万美元。最大的是Injective漏洞,保险基金标识符与二元期权市场标识符冲突,结算路径未比较其面额,损失约480万美元;Solana上的Aquifer因交换路径调用未验证的调用者提供的Token Program,损失约247万美元;Ethereum上的Notional Finance V1因未检查的uint128转换将债务估值为零,损失约173万美元。Flow EVM上的Ankr FLOW因质押入口跳过暂停保护并按过时比率铸币,损失约41万美元。

加密货币反洗钱（AML）软件：从警报到报告提交的工作流程

工作流中的加密货币AML软件：预警如何转化为案件，案件如何转化为报告，以及报告如何通过审查，同时展示运营者保存所有决策记录的位置。

加密合规软件：将工具映射至您已承担的义务

映射至合规义务的加密合规软件：哪种功能可满足筛查、监控与报告职责，同时团队仍需承担相应责任。

比特币可追踪吗？透明账本实际是如何运作的？

比特币可追踪吗？是的，每笔交易永久公开。UTXO追踪、地址聚类和标签情报可将其转化为调查证据。

Tornado Cash 追踪：两起真实调查揭示的混币器取证方法

基于两个真实案例的Tornado Cash追踪分析:Li.Fi被黑1160万美元事件中99%资金流入混币器,以及Nomad Bridge的1.9亿美元事件。混币器取证实际是如何运作的。

区块链监控工具：延迟决定其防护能力的边界

区块链监控工具与延迟临界线：毫秒级响应决定系统能否在广播前拦截，还是只能事后追溯。

政治敏感人物（PEP）释义：角色定位，而非登记名单

政治公众人物（PEP）含义：该身份与公职本身相关，延伸至家人及关系密切的联系人，并在离任后逐渐失效。

PEP定义:三种政治公众人物(PEP)类型详解

PEP定义：担任重要公职的人员。FATF划分的三种类型——外国、本国和国际组织PEP——分别设定了不同的强化尽职调查（EDD）要求。

FATF、FinCEN与欧盟AMLD对政治公众人物（PEP）定义的比较

FATF、FinCEN与欧盟AMLD对政治公众人物(PEP)定义:境外PEP认定一致,但对本国PEP尽职调查要求存在分歧。哪一标准适用于你的平台?

职场中的PEP是什么意思?给新合规团队成员的简明解答

PEP是什么意思?这是一种风险分类,而非指控:担任公职会带来洗钱风险。为合规团队新成员提供通俗易懂的解答。

VASP加密货币合规义务：虚拟资产服务提供商实用清单

VASP加密合规清单：虚拟资产服务提供商应履行的五项义务，对应相应工具，按精简团队第一季度建设顺序排列。

超越智能合约:Web3中的域名与DNS运营安全

合约审计只审合约本身。我们对DefiLlama TVL前100协议背后的100个域名进行了8项基于SEAL的DNS和注册商检查，共800项检查，只有一个域名全部通过。以下是大多数项目缺失的四项关键控制措施，以及它们在用户入口处为何至关重要。