损失约557万 USD：X100 Freezer、NEM 遭攻击｜BlockSec周报

本周报告涵盖 2026年10月19日–2026年10月25日 期间以太坊和 BNB Chain 上发生的两起安全事件。报告分析了利用闪电贷资金接管 X100 Freezer 治理权的事件，以及影响 BNB Chain 上一个 NEM 代币流动性池的税费结算缺陷。报告统计范围内的估计损失合计约 557万 USD：其中，具有代表性的 X100 交易造成约 ~475万 USD 的损失，NEM 流动性池事件造成约 ~82.0万 USD 的损失。该合计金额不包括另行报告的后续 X100 资金提取。

Autheo Network、UNCX 遭黑客攻击，损失约387万 USD | BlockSec 周报

本周报告涵盖 2026年10月12日–2026年10月18日 期间的 3 起安全事件，估计总损失约为 387万 USD。Autheo Network 因私钥泄露损失约 176万 USD，Qubic Wallet 因种子生成机制薄弱损失约 130万 USD；UNCX Network 在 Ethereum、BNB Chain、Base 和 Robinhood Chain 上的 Smart Token Vesting V2 合约因会计核算错误损失约 80.7万 USD。重点分析的 UNCX 事件说明，有缺陷的总份额计算将按不同代币与份额兑换比率创建的归属批次混合计算，从而使人能够从共享资金池超额提取。

什么是 SEAL 认证？加密货币领域的运营安全保障

SEAL 认证在约定范围内为加密项目的运营安全提供独立鉴证。了解其六个模块、证据要求、认证范围限制，以及 BlockSec 的评估流程。

损失约54.2万美元：MakerDaoBot 漏洞利用事件｜BlockSec 周报

本报告涵盖2026/10/05至2026/10/11以太坊上的1起安全事件，估计损失约54.2万美元。攻击合约部署恶意适配器，并将其传入缺乏访问控制的MakerDaoBot函数，使机器人授予该适配器操作其内部MakerDAO余额的权限。适配器结算了4笔旧版ETH-A拍卖，将200单位ETH-A抵押品兑换为WETH；攻击合约随后将其解包，并向攻击者转出200 ETH。

损失约4.18亿美元:Bitget、NEAR Intents遭利用攻击 | BlockSec Weekly

本双周安全报告记录了2026年9月21日至10月4日期间发生的八起事件，涉及以太坊、BNB Chain、Solana、比特币、波场、XRP Ledger、Zcash、Avalanche、NEAR等网络，损失约4.184亿美元。详细分析涵盖Bitget因第三方安全产品漏洞损失3.875亿美元，以及NEAR Intents因退款验证缺陷和状态回滚缺失损失387万美元。

如何可视化加密货币资金流向

如何可视化加密货币资金流向:构建资金流向图,为何在调查中资金流图优于电子表格,以及标签如何将图表转化为证据。

如何在投资前识破Rug Pull骗局

投资前如何识破跑路项目(rug pull):不仅要看图表,更要审查部署者,识别真正重要的风险信号,以及一套四步尽职调查流程。

加密货币调查工具的真实成本：四种计费模式对比

加密货币调查工具的真实成本：四个计费维度、各工具在各层级的收费方式，以及标价之外的隐藏成本。

Bitget 3.875亿美元链下漏洞事件：不止于密钥与合约

2026年9月24日，攻击者利用第三方安全产品漏洞，获取内部凭证并伪造提现指令，导致Bitget部分运营钱包资金转出约3.875亿美元，涉及以太坊、其他EVM网络、XRP Ledger、Zcash和TRON，私钥及冷钱包未受影响。本文梳理事件路径与资金流向，分析资产快速转换及生态恢复应对，提出机构纵深防御体系，并说明授权区块链渗透测试如何验证跨层安全假设。

Bitget遭黑客攻击损失3.87亿美元:洗钱路径、资产冻结与身份追踪

对价值3.875亿美元Bitget黑客事件的链上分析：攻击者如何在41分钟内将被盗稳定币兑换为原生代币，通过THORChain和CoinJoin将资金转向比特币，以及Tether、Circle和NEAR Intents冻结约84万美元资金的来源。我们还探讨了朝鲜关联的证据，并将此案与2025年Bybit黑客事件进行比较。

损失约1130万美元:Multicall Router、Nostra | BlockSec Weekly

本报告覆盖2026/09/14至09/20，分析以太坊与Starknet上两起共约1130万美元损失的安全事件。较大一起中，多重调用路由器将自身地址当作调度目标，致嵌套调用以路由器已授权身份而非外部调用者身份进入Safe钱包的Gateway模块，约2900个aEthrsETH被转入攻击者创建的Uniswap v4池。Starknet上，Nostra预言机仅需一个聚合来源，三个价格源中仅两个参与聚合时，被操纵的浅池报价与正常报价平均，使NSTR估值约49.52美元，支持约350万美元超额抵押借贷。

AML银行合规：银行合规检查清单

AML银行合规清单：客户尽职调查（KYC）、交易监控、可疑活动报告，以及银行必须以监管检查速度运行的风险为本方法。