从链的执行层与自定义 VM,到复杂的钱包生态,守护 Web3 的根基。




依据你最终确定的代码库与设计文档界定审计范围,并按项目复杂度与具体需求出具详细报价。如有需要,可签署保密协议(NDA)。




范围界定与报价
依据你最终确定的代码库与设计文档界定审计范围,并按项目复杂度与具体需求出具详细报价。如有需要,可签署保密协议(NDA)。

签约与排期
确认项目条款,包括付款细节与明确起止日期的审计排期。

安全审计与修复复核
用进阶的自研工具(必要时可定制)完成一次全面的安全审计。发现会与客户同步并讨论,相应的修复也会被复核。复杂项目可能需要多轮审计与评审。

交付物与策略建议
交付一份正式签署的报告,详列全部发现、风险评估与可落地的修复建议。

我们的审计把对协议的深入理解、自研工具与进阶分析方法结合起来,做到完整覆盖。

~$3950万美元损失:Allbridge、Wanchain等项目 | BlockSec周报
2026年7月20-26日,Solana、以太坊、BNB Chain、Arbitrum、Zilliqa和Cardano共发生8起重大安全事件,总损失约3950万美元。其中Allbridge Core事件(约165万美元)暴露了Solana输入验证漏洞,同一Pool账户被同时接受为两种swap角色;Wanchain(约50万美元,Cardano桥验证器消息编码缺陷);Zilliqa(约40万美元,Ledger应用自2019年存在的随机数生成缺陷);Lien Finance(约54.2万美元,债券交易验证逻辑缺陷)。

2025年十大“精彩”安全事件
为帮助社区从事件中吸取经验,BlockSec精选了今年最具代表性的十大安全事件。入选标准不仅包括损失规模,还包括所涉及技术的独特性、攻击过程中的意外转折,以及所揭示的新型或尚未被充分探索的攻击面。
新闻通讯 - 2025年12月
2025年12月,DeFi领域发生三起重大安全事件,损失约1970万美元。Yearn Finance因yETH池及旧合同漏洞损失近1000万美元;Trust Wallet Chrome插件遭遇后门攻击损失约700万美元;Ribbon Finance因访问控制不当�...