返回博客

BlockSec 九月商务差旅计划

2023年9月7日
阅读约 3 分钟

随着秋季的到来,天气转凉,BlockSec 很高兴分享其九月的行程。快来与我们见面吧:🙌

🇸🇬 新加坡

在 Token 2049(9 月 10 日至 15 日)期间,BlockSec 将访问狮城,与探索加密货币新前沿的 Web3 构建者建立联系。

📍 9 月 11 日下午 2 点 — OGBC

BlockSec 首席执行官 Yajin Zhou 教授将在 Cobo 的 “新加坡 DeFi 日” 活动上发表演讲,分享 BlockSec 如何利用独有的攻击拦截技术(BlockSec Phalcon)帮助 LP 在事件中及时提取资金。

这支持了最近与 Cobo 合作推出的**“DeFi 紧急机器人”**。 [查看更多详情]

🔗https://lu.ma/singaporedefiday

📍 9 月 13 日下午 2 点 — 新加坡管理大学

BlockSec 首席营销官 Ruby Xu 将在ZDAO — 浙江大学校友活动上发表演讲,讨论 BlockSec 如何将其前沿技术产品化,以加强 Web3 的安全性和可用性。

🔗 https://lu.ma/wf8emipn

🇩🇪 柏林

📍 9 月 15 日,柏林

Yajin Zhou 教授受邀参加 ETH Berlin 的旗舰技术会议 Protocol Berg,分享关于“以太坊的操作级别并发交易执行”的最新研究。

🔗 https://protocol.berlin/

🇨🇳 上海

📍 9 月 17 日下午 2 点 — 上海外滩中心

BlockSec 产品总监 Raymond 将在由 KNN3、AWS、FDU DAO 主办的**“Web3 & AI 融合”**活动上发表演讲,讨论如何将 GPT 功能融入 BlockSec 产品,以降低入门门槛,并帮助用户在 web3 中更安全地进行操作。

📍 9 月 19 日下午 4 点 — W 酒店

周教授将参加由万向区块链主办的第九届全球区块链峰会上关于“Web3 基石:安全与隐私”的专题讨论,与其他安全公司(如 SharkTeam)共同探讨。

新加坡、柏林、上海见!🙌

关于 BlockSec

BlockSec 是一家由一群全球顶尖安全专家于 2021 年创立的区块链安全公司。公司致力于提升新兴 Web3 世界的安全性和可用性,以促进其大规模采用。为此,BlockSec 提供智能合约和 EVM 链的**安全审计服务,用于主动开发和阻止威胁的Phalcon平台,用于资金追踪和调查的MetaSleuth**平台,以及供 web3 构建者在加密世界中高效冲浪的 MetaSuites 扩展。

迄今为止,公司已服务超过 300 家知名客户,如 MetaMask、Uniswap Foundation、Compound、Forta 和 PancakeSwap,并在两轮融资中从 Matrix Partners、Vitalbridge Capital 和 Fenbushi Capital 等知名投资者那里获得了数千万美元的投资。

官方网站:https://blocksec.com/

官方 Twitter 账号:https://twitter.com/BlockSecTeam

订阅最新动态
Web3攻击面:渗透测试概览

Web3攻击面:渗透测试概览

加密机构承载所有传统攻击面,并叠加资金处理链。本文提供系统的实用抽象:应用、授权与签名、区块链交互、基础设施四组件模型,说明各自职责、代表实现及继承的攻击面,并将web3特有覆盖细分为五大攻击面:生产与自动化运维、签名意图、审批与提现链、资金逻辑及链上交易与已部署合约。

损失约2300万美元:Cosmos EVM与Moonwell遭利用攻击 | BlockSec Weekly
Security Insights

损失约2300万美元:Cosmos EVM与Moonwell遭利用攻击 | BlockSec Weekly

在报告期(2026/08/22-2026/08/30)内,我们统计5起区块链安全事件,损失约2270万美元;Tectonic被盗约7400万-1.195亿美元,因Cronos回滚至攻击前状态而多数被抹除。重点是六链Cosmos EVM漏洞系列(实现约570万美元),经TAC Chain溯源,共享余额同步漏洞串联下溢与上溢耗尽质押池。报告还分析了Moonwell的抵押品核算与预言机价格操纵组合攻击、Tectonic的预言机价格与凭证代币汇率操纵低流动性抵押品、Ajna清算业务逻辑缺陷,以及Solana上的Rain Card Contract Exploit Series(Ed25519签名验证绕过,涉及Avici、Tria等)。

什么是区块链渗透测试?定义与边界
Security Services

什么是区块链渗透测试?定义与边界

区块链渗透测试尚无公认定义,常与审计、扫描、漏洞赏金混淆。本文提出工作定义:在约定范围与规则下,对运行系统进行对抗性实测,验证可利用路径与控制链,并指出web3新增的资金处理威胁模型,其关键组合缺口在于链下到链上的交接。文章梳理该链条的五项可测能力,并将相近目标分流至代码审计、钱包安全审计、web3安全测试、扫描与漏洞赏金。

BlockSec 九月商务差旅计划