AI代理的加密合规:使用X402构建KYA/KYT

加密合规不再是可选项,而是与链上资产交互的团队的一项基础要求。鉴于受制裁地址、诈骗资金流、混币器风险和跨链资金转移等风险的存在,机构必须了解他们正在与谁交易以及资金如何流动,以确保安全性和监管合规。

与此同时,一个新的参与者正在崛起:AI 智能体 (AI agents)。这些智能体能够自动分析链上数据、执行交易并做出实时决策。一旦 AI 智能体触及真实资金,它就需要与人类同等(甚至更高)级别的保护——即直接构建在其决策循环中的 KYA(了解你的地址) 和 KYT(了解你的交易)。

这引出了一个关键问题:

我们如何以 AI 智能体能够实际使用的方式,为其提供合规级别的风险情报?

答案是 X402。

为什么 X402 对 AI 原生合规至关重要

X402 是一种轻量级的、互联网原生的支付协议,它将微支付直接嵌入到 HTTP 请求中。当结合合规 API(例如地址标记或地址筛选)使用时,它将这些 API 转变为对智能体友好、可由机器支付的情报服务。

在本文中,我们将以 https://x402.blocksec.ai 为现实案例,展示如何构建一个支持 AI、启用 X402 的“加密货币 KYA”API。 这种架构代表了智能体原生加密合规的未来。

现代加密合规技术栈

加密合规通常涉及三个层级。利用 BlockSec 的 MetaSleuth(标记 + 基础筛选)和 Phalcon Compliance(深度风险分析),我们概述了如下技术栈。

1. 地址标记 (KYA) — MetaSleuth

地址标签 API 可返回区块链地址的基本归属信息,包括:

  • 实体名称

  • 地址类别(交易所、混币器、诈骗、协议等)

  • 行为元数据

MetaSleuth 支持 25 条以上区块链(以太坊、Solana、比特币、波场、BNB、EVM 网络),标签是了解你的地址 (KYA) 的基础。

了解更多:MetaSleuth API 参考 – https://docs.metasleuth.io/blocksec-aml-api/address-label-api/apis

2. 基础地址筛选 — MetaSleuth

基础筛选通过以下指标提供快速风险评估:

  • 数值化风险评分

  • 风险指标

  • 暴露因素(诈骗、混币器、受制裁关联度等)

这对于钱包、跨链桥和基础合规需求非常有用。

3. 深度多跳筛选 (KYT) — Phalcon Compliance

基础筛选存在局限性,因为它只评估直接(1 跳)交互。它无法满足机构级的 KYT 要求,因为:

  • 漏掉多跳资金风险

  • 无法遵循符合 FATF 标准的溯源逻辑

  • 无法处理间接流向分析

  • 不会聚合跨链移动记录

Phalcon Compliance 通过以下功能填补了这一空白:

  • 多跳资金溯源 (KYT)

  • 跨链风险聚合

  • 实体关联分析

  • 符合 FATF 标准的风险评分

了解更多:https://blocksec.com/phalcon/compliance

这一深度层级对于交易所、托管机构、支付处理商和机构合规而言至关重要。

为什么传统的合规 API 不适用于 AI 智能体

尽管目前的合规 API 很有价值,但几乎所有 API 都是为人或企业平台构建的,而不是为自治智能体设计的。它们通常要求:

API 密钥、月度订阅、仪表盘和入驻流程、固定的使用层级、信用卡账单、长期账户身份

然而,AI 智能体:

  • 可能今天调用 1 次,明天调用 300 次

  • 间歇性运作

  • 启动短暂的实例

  • 仅在需要时执行检查

  • 没有“账户”或“账单周期”的概念

传统的合规 API 从根本上与 AI 智能体不兼容。

X402 如何解决这一问题

X402 将每个 HTTP 请求变为一个自包含的、密码学层面已支付的交易。

当智能体调用:

GET /screen/deep/tron/{address}

……它会附带一个已签名的 X402 支付证明。

在这里没有 API 密钥、没有点数、没有订阅、没有仪表盘。

只有按需付费,这与智能体的行为完美契合。这就是 X402 成为 AI 智能体与加密合规之间原生桥梁的原因。

X402 概述:https://docs.cdp.coinbase.com/x402

构建支持 X402 的 KYA/KYT 端点

以下是一个最小化示例,展示了如何将标准的 Python FastAPI 端点转换为启用 X402、可供智能体支付的合规 API —— 这与 x402.blocksec.ai 使用的模式相同。

1. 设置:获取 API 密钥

你需要一个 Coinbase CDP API 密钥 + 密钥秘密,用于验证支付证明。

2. 初始化 X402 中间件

from fastapi import FastAPI
from x402.fastapi.middleware import require_payment
from cdp.x402 import create_facilitator_config

app = FastAPI()

facilitator_config = create_facilitator_config(
    api_key_id=CDP_API_KEY_ID,
    api_key_secret=CDP_API_KEY_SECRET,
)

app.middleware("http")(
    require_payment(
        path="/screen/deep/*",
        price="$1.00",
        pay_to_address=ADDRESS,
        network="base",
        facilitator_config=facilitator_config,
    )
)

注意:通配符路径如 /screen/deep/* 无法区分 /screen/deep/A 和 /screen/deep/B,这可能会导致安全问题。请使用 x-resource 请求头进行严格的资源隔离(本文不作详述)。

3. 返回结果

async def phalcon_wallet_deep_screening(chain: str, address: str):
    chain_id = resolve_chain_id(chain)
    payload = {
        "chainId": chain_id,
        "address": address,
        "enableReScreening": False,
        "includeDetails": False
    }

    headers = {
        "API-Key": PHALCON_WS_API_KEY,
        "Content-Type": "application/json",
    }
   
async with httpx.AsyncClient(timeout=10) as client:
        resp = await client.post(PHALCON_WS_API_URL, json=payload, headers=headers)
        resp.raise_for_status()
        return resp.json()

4. 添加路由

@app.get("/screen/deep/{chain}/{address}")
async def screen_wallet_deep(chain: str, address: str, request: Request):
    data = await phalcon_wallet_deep_screening(chain, address)
    return data

使用 x402.blocksec.ai 的线上演示

上述实现已部署在线上: 👉 https://x402.blocksec.ai

该演示包含由 BlockSec 情报支持的、功能完备且可由机器付费的 KYA/KYT 端点。

可用端点

  • 地址标记 — /label/{chain}/{address}

  • 基础筛选 — /screen/light/{chain}/{address}

  • 深度筛选 — /screen/deep/{chain}/{address}

深度筛选示例

https://x402.blocksec.ai/screen/deep/tron/TYXqLb9ZyAeJeTFkt3Tx7kNyc3HufjvnMs

你将看到标准的 402 Payment Required(需要支付) 响应——这就是 X402 在智能体之间进行协商的方式。

如何配合兼容 X402 的客户端使用

传统的 HTTP 客户端无法完成该请求。 你必须使用:

  • AI 智能体

  • 加密钱包

  • Coinbase CDP SDK

  • 已启用 X402 的运行时环境

结论:智能体原生加密合规的未来

随着加密技术与自动化深度融合,合规情报必须超越仪表盘和基于订阅的平台。AI 智能体将越来越多地阅读链上数据、引导资金、管理投资组合并与智能合约交互。为了安全地做到这一点,它们必须了解它们在与谁交互以及继承了什么风险——即 KYA 和 KYT 的基石。

传统的 API 并非为自动化软件而生。 X402 通过以下特性改变了这一范式,使合规变得:

  • 可由机器支付

  • 无需许可

  • 无状态

  • 按请求付费

x402.blocksec.ai 的在线演示展示了这种新模式——封装在 X402 中,由 BlockSec 的 MetaSleuth 和 Phalcon Compliance 情报支持,无需账户或 API 密钥即可访问。

随着 AI 智能体成为金融生态系统的核心参与者,它们将需要原生访问实时、合规级别的情报。X402 提供了缺失的桥梁:一种简单、互联网原生的方式,让智能体可以在需要时精确获取风险数据。

长期以来为人类构建的加密合规,正在转向智能体原生。这为更安全、更自动化的链上系统开辟了新的设计空间。

相关推荐

私钥没丢,资金仍被转走?!

文章指出,身份核验、审批通过、签名有效并不代表资金安全,攻击者未必需要窃取私钥也能转走资金。文章将一笔付款从发起到结算拆分为付款依据与授权、交易构造与核验、签名授权与密钥使用、执行与结算四个环节,并结合 BigONE、Bybit、Resolv、Binance、Drift Protocol、Chainflip 等公开安全事件,分析每个环节可能被劫持的方式,如篡改风控逻辑获批付款、伪造签名界面诱导签署、修改密钥访问策略获取签名权限、利用持久化 nonce 保留已签交易执行能力、误读内部资金归集触发重复退款等。

BlockSec的博客 221

11.11 线上研讨会|AI 时代的资金保卫战:黑客用上了 AI,支付企业如何留在牌桌上?

BlockSec将于11月11日举办「AI时代的资金保卫战」线上研讨会,由三位专家复盘近期交易所与支付企业的真实安全事件,拆解AI驱动攻击的完整路径,并分享如何结合AI与安全专家构建从评估、测试、演练到持续监控的全生命周期防线。研讨会将介绍BlockSec新推出的支付机构安全风险与保障方案,涵盖资金链路评估、安全审计渗透测试、攻防演练及CISO Agent持续监控等内容,会中还将选出2家参会机构赠送免费安全体检。

BlockSec的博客 209

加密货币调查工具的真实成本:四种计费模式对比

文章分析加密货币链上调查工具的四种计费模式:按检查次数、按监控地址数量、按月度套餐、按企业合同,并以Phalcon Compliance为例说明各模式的定价区间与适用场景。文章指出标价之外还存在安装集成、培训、多年期锁定、席位增长、导出报告等隐性成本,建议团队按工作流程而非产品定价,依据检查量、监控地址数、分析师席位和记录需求,按年测算总拥有成本,以在合规框架下合理选择计费维度并规避预算风险。

BlockSec的博客 279

从 NEAR Intents 事件看 NEAR 智能合约安全

2026年9月29日至10月1日,攻击者利用NEAR Intents存款退款处理中的校验缺陷,通过填充代币和恶意receiver合约触发超额退款请求,使回调失败后内部余额未被撤销,造成缺乏资产支持的可花费余额。攻击者据此从BNB Chain上的HOT Bridge金库七笔提现共转出3,865,021 USDT。项目方于10月2日部署修复、10月7日移除存款通知功能,并于同日宣布资金全额归还,后续事后报告确认受影响用户已获补偿。

BlockSec的博客 241

BlockSec 推出支付安全保障方案,构建 AI 时代全链路防护体系

随着AI技术发展使攻击手段更复杂、效率更高,支付机构业务扩展也带来更大攻击面。BlockSec推出支付机构安全风险与保障方案,围绕资金安全、数据安全、业务安全三大重点,提供资金链路安全评估、安全审计与渗透测试、攻防与应急演练、持续监控与响应四类服务,覆盖事前识别、事中控损、事后恢复的全生命周期,帮助传统及Web3支付机构识别薄弱环节、验证防御能力、及时应对新型威胁,构建从法币业务到数字资产交易的全链路安全体系。

BlockSec的博客 359

Binance 一夜被盗 63 亿美元,资金流向了哪里?

2026年10月29日,Binance 发生多链资产被盗事件,被盗总额约63亿美元,涉及 Ethereum、Bitcoin、Tron、Solana 等至少10条链。链上核验显示约27.98亿美元资产已被冻结,主要为稳定币;另有约3,847万美元资产由项目方或链方救援处置。BTC、ETH、XRP、SOL 等大额资产仍停留在攻击者地址,相关资金流向与冻结进展仍在持续追踪中。

BlockSec的博客 347

刚拿到投票权,就能动用国库?X100 Freezer 治理攻击复盘

报告分析了2026年10月19日至25日期间BNB Chain和Ethereum上两起安全事件,估计总损失约557万美元。重点剖析Ethereum上X100 Freezer遭受的治理攻击:该质押与流动性管理系统的参议院治理机制存在缺陷,当前冻结余额可立即转化为治理权限,提案批准后也无需等待即可执行。攻击者利用闪电贷资金购买并冻结代币,在同一笔交易内获得多数参议院席位,随即批准并执行国库提案,将40万枚X代币以约35.

BlockSec的博客 349

ATM 被盗的现金,为什么出现在加密制裁名单里?

2026年9月30日美国财政部对跨国犯罪组织Tren de Aragua相关人员及企业实施制裁,涉案网络通过ATM jackpotting手法在墨西哥和委内瑞拉招募人员赴美作案盗取现金,所得资金在组织成员间流转并通过加密资产交易清洗。OFAC名单除个人外还涉及两家墨西哥企业及部分人员名下的TRON地址,但公告未披露具体兑换渠道、币种及逐笔链上路径,现金最初如何兑换为加密资产仍是信息缺口。

BlockSec的博客 155

任何人都能授权?MakerDaoBot 因此损失 200 枚 ETH

2026年10月6日,攻击者利用以太坊上MakerDAO旧版清算bot MakerDaoBot缺少访问控制的漏洞,提走200枚ETH,价值约54.2万美元。该bot的0x8804d1de()函数允许任意调用者传入外部合约地址作为adapter,授权其控制bot在Vat中的内部余额并执行其代码,而合约中其他特权函数均有ds-auth校验,唯独该函数缺失。攻击者部署恶意adapter获取授权后,结算4场已停用的ETH-A旧版抵押品拍卖,转出200枚ETH-A抵押品并兑换为ETH。

BlockSec的博客 244

私钥没泄露,近 3.9 亿美元怎么被转走的?

本文为区块链安全周报,收录2026年9月21日至10月4日间发生的8起安全事件,估计总损失约4.184亿美元,涉及Ethereum、BNB Chain、TRON等多条网络。重点分析两起事件:Bitget因攻击者突破第三方安全产品获取内网权限、伪造提现指令,导致约3.875亿美元资产转出,过程未涉及私钥泄露或合约漏洞利用;NEAR Intents因intents.near合约退款校验错误与状态回滚缺失,产生无资产支持的内部余额,被用于从BNB Chain vault提取约387万美元USDT。

BlockSec的博客 157

BlockSec登上国际刑警组织技术论坛分享Telegram诈骗生态研究

BlockSec联合创始人周亚金受邀出席国际刑警组织创新中心主办的新技术论坛,作为唯一亚太区域代表分享Telegram担保平台与「诈骗即服务」生态研究。团队以真实诈骗案例切入,揭示担保平台采用押金加仲裁机制、架构类似电商平台,并通过自动化方法发现16个平台、涉及71.64亿USDT资金流动。研究显示Telegram下架频道和英国制裁对Xinbi等平台押金活动均未带来持续下降,原因在于地址轮换策略。研究指出担保平台已成为诈骗产业链基础设施,需要主动、自动化的持续监测,而非被动封禁与制裁。

BlockSec的博客 314

Bitget 3.8 亿美元被盗复盘:洗钱路径、冻结情况与归因

2026年9月25日Bitget热钱包遭攻击,损失约3.875亿美元,涉及13种资产、12条链。攻击者利用第三方安全产品零日漏洞窃取高权限凭证,伪造提现命令绕过风控,私钥未泄露、冷钱包未受影响。洗钱分三步:先将可冻结稳定币于41分钟内换成原生代币,再经THORChain等跨链协议向比特币归拢,最后通过CoinJoin混币。截至9月29日,攻击者仍控制约3.42亿美元(88.3%),公开可见冻结合计约84万美元(占0.2%),分别来自Tether/Circle及NEAR Intents。

BlockSec的博客 184

Bitget 3.875亿美元事件:私钥与合约之外的链下安全边界

2026年9月24日,Bitget约3.875亿美元资产在私钥未泄露、智能合约无漏洞的情况下被转出,攻击者利用第三方安全产品漏洞获取内部访问权限并伪造提现指令,生成带有效签名的链上转账。文章梳理了攻击时间线、资金流向、Bitget运营恢复情况,以及Binance、Bybit、THORChain、NEAR Intents等生态参与方在资产追回中的不同响应与能力边界。

BlockSec的博客 343

复旦管院沙龙:BlockSec 谈 AI 三项实践

2026上海区块链国际周复旦专场沙龙上,BlockSec首席运营官Ruby Xu分享了公司在AI赋能Web3安全领域的三项实践:一是AI审计研究,通过与浙江大学联合开发的Synapse系统提升模型对真实攻击的理解,成果被FSE 2026收录;二是Trace AI资金追踪工具,将链上被盗资金调查转化为对话式服务;三是Web3 Companion智能体钱包,通过架构设计限制Agent权限保障资产安全。分享还探讨了AI对组织和人才结构的影响,随后进行了圆桌讨论。

BlockSec的博客 241

BlockSec联创任香港金融科技协会区块链与数字资产委员会联席主席

2026年9月,香港金融科技协会(FTAHK)公布2026–2027年度专业委员会联席主席名单,BlockSec联合创始人、香港中文大学副教授周亚金出任区块链与数字资产委员会联席主席。FTAHK成立于2017年,代表香港金融科技业与监管机构沟通政策,本届协会下设七个专业委员会。区块链与数字资产委员会关注范围覆盖个人数字资产应用到机构级基础设施与加密市场发展,并就虚拟资产监管框架提供行业反馈。

BlockSec的博客 119

BlockSec香港论坛携50位机构决策者探讨加密机构化安全合规

9月16日,BlockSec在香港主办“信任启航·香港”闭门研讨会,East Asia、Jumio、TiDB联合支持,约50位来自交易所、钱包、支付与稳定币机构、传统金融机构等的决策者到场。活动包括开场致辞、周亚金关于Crypto机构化安全与合规的主旨演讲、两场圆桌讨论。内容涉及机构化带来的风险变化、AI犯罪即服务、稳定币洗钱、合规边界判断标准、Bybit15亿美元被盗事件复盘、安全团队独立性、RWA代币化及传统金融机构入场路径等议题,并公布了会前问卷结果。

BlockSec的博客 94

3.2 亿美元,毁在一个缓存键上

本报告收录2026年9月7日至13日两起安全事件,合计损失约3.2亿美元。比特币侧链Liquid Network因节点软件Elements的范围证明缓存发生哈希碰撞,攻击者构造交易令不同字段拼接出相同字节流,使一份未经验证的证明冒用了缓存中已有的校验结论,凭空铸出4,000枚无锚定支持的L-BTC并通过peg-out套现,占本周损失99%以上,事后约3,400枚BTC被追回,约598.5枚未归还。

BlockSec的博客 151

不到一分钱的余额,抹平了一万两千美元的亏空

文章为2026年8月31日至9月6日的安全事件周报,收录Injective、Aquifer、Notional Finance、Ankr FLOW四起链上安全事件,总损失约940万美元。重点剖析Injective二元期权模块因标识符拼接无分隔符导致保险基金与市场错误配对、赔付路径未校验币种,攻击者用价值不足一分钱的INJ弥补1.27万美元缺口并套现,造成约480万美元损失;

BlockSec的博客 66

活动预告|信任启航·香港:9 月 16 日闭门交流

文章介绍了香港虚拟资产监管框架的最新进展,包括VATP发牌制度运行、稳定币发行人监管制度实施,以及VA dealing、托管、咨询与资产管理发牌框架的推进。同时指出AI正在同时改写攻击与防守手段,钓鱼、深度伪造、身份冒充和恶意代码生成加速,提高了合规运营与团队能力门槛。文章围绕安全、合规、团队准备度三条主线展开讨论:安全方面关注风险识别、身份伪造防范与异常响应能力;合规方面探讨监管红线、业务空间及KYT/AML等流程落地;

BlockSec的博客 164

4240万USDT遭冻结在先 Tether被诉至纽约联邦法院

两名泰国商人在美国起诉Tether四家主体,称其在无搜查令、无法院命令的情况下,仅凭美国国土安全调查局探员的非正式请求,将其10个以太坊地址上合计4240万美元USDT列入黑名单,事发与搜查令签发相隔近四个月。诉状质疑Tether作为私营公司处置二级市场持有人代币的合法性,并指出冻结资产对应的储备仍在为Tether产生利息收益,构成经济激励。

BlockSec的博客 152

用于修复漏洞的补丁,反而成了攻击者的指引

本期安全周报(2026/08/24–08/30)收录5起安全事件,总损失约2270万美元,涉及以太坊、Solana、Base、Cronos及TAC等六条Cosmos EVM链。重点分析了Cosmos EVM共享模块中余额下溢与上溢串联漏洞导致六条链被同时攻击的事件(以TAC Chain为例,质押池损失约750万美元),揭示了严重性误判导致静默公开补丁而非私下协同分发的披露问题。

BlockSec的博客 226

8月最贵的三个数字:1 wei、0.4025 美元、0.5 ETH

2026年8月20日至9月1日期间发生多起区块链安全事件:Cosmos EVM模块余额同步漏洞导致MANTRA、TAC Chain、KiiChain等6条链被攻击,损失约1,480万美元,其中TAC Chain质押池损失约750万美元;Base上借贷协议Moonwell因预言机价格被操纵,攻击者推高低流动性代币MAMO报价后借出资产,损失约910万美元;Ethereum上Term Finance Meta Vault因治理参与率计算与实际资产规模脱节,遭治理接管攻击,损失约847万美元。

BlockSec的博客 497

1.18 亿港元报案背后:年化 278% 的咖啡传销盘是怎么收场的

文章通过链上分析还原了港澳诈骗平台Fun Coffee的资金流转结构。该平台以高回报咖啡投资为噱头,本质为庞氏骗局,2026年7月20日停运,涉及286宗报案约1.18亿港元。分析追踪了99个地址构成的四层网络,累计接收7282万余USDT,划分出兑付通道与转移通道,测算出参与人净损失下界约2744万USDT。文章指出链上可识别的自托管出资人整体回收率达126.1%,但因交易所充值地址无法穿透,该样本不能代表普通受害人的真实损失,并说明该盘因监管预警而非资金枯竭被打断。

BlockSec的博客 445

有人用 0.5 个 ETH 投了一个提案,搬走了 850 万美元

报告收录2026年8月17日至23日两起安全事件,总损失约1026万美元。Term Finance因每个金库的治理仅依赖相对支持率与参与度阈值、缺乏绝对参与下限,攻击者用约0.5 ETH获得超级多数投票权,通过并执行恶意提案抽走六个金库资产,损失约850万美元,且执行延迟无guardian或取消机制可阻止。

BlockSec的博客 243

BlockSec参与香港合规与安全科技圆桌讨论

BlockSec出席8月24日至25日在香港会议展览中心举行的全球独角兽大会,设展位与参会机构交流,并参与"香港的合规与安全科技的发展前景"圆桌论坛。该论坛由BlockSec战略顾问主席Joe Zhou主持,联合创始人周亚金及FCC Analytics、EX.IO、Sphere State代表共同讨论。大会由香港大公文汇传媒集团主办,汇聚200余家全球独角兽企业、100余家高成长科技企业及投资机构等。

BlockSec的博客 458

改两个字段,凭空造出 3 万亿枚 ONE

报告收录2026年8月10日至16日期间5起安全事件,总损失约4700万美元,其中三起为私钥泄露导致资金被转走(Unknown Whale Wallet约2500万、Kite约1400万、Coinsbuy约790万美元)。重点分析Harmony因跨分片收据重放缺陷遭遇原生代币ONE非授权增发:目标分片验证“已消费”标记时使用未经签名认证的Merkle证明字段而非已签名区块头,导致历史收据可被篡改字段后重放增发;

BlockSec的博客 159

1.65亿美元加密庞氏案主犯躲斐济一年后遭遣返面临25项联邦指控

美国北佐治亚州联邦大陪审团于7月8日对59岁的Edward Zimbardi提起25项罪名指控,涉及12项电汇欺诈、12项洗钱及1项洗钱共谋,指控其通过名为The Crypto Program的加密投资项目从6000多名投资者处募集超过1.65亿美元。检方称该项目宣称起投550美元、每月保证25%收益,实际不存在广告投放业务,资金被投入高风险外汇交易亏损、用于借新还旧及个人开支。

BlockSec的博客 433

BlockSec 以技术创新构建全球链上安全合规,推动行业高质量发展

BlockSec 是一家一站式区块链安全与合规服务供应商,致力于构建安全、易用的 Web3 世界。公司围绕智能合约安全审计、链上实时监控与攻击阻断、链上合规风控(AML/CFT)、加密资产追踪与调查四大能力,为全球虚拟资产服务商、加密支付机构、公链与 DeFi 协议、金融机构及监管执法单位提供全周期保障。创始团队来自学术界与工业界,具备深厚研究背景。公司深度参与全球行业会议,与高校、产业伙伴及监管执法机构开展合作,并加入新加坡金融科技协会。

BlockSec的博客 958

Bybit 把朝鲜告上美国法庭,法院下达资产冻结令

Bybit 于 8 月 7 日在美国哥伦比亚特区联邦地区法院对朝鲜和 Lazarus Group 提起民事诉讼,并获初步禁令冻结部分已识别被盗资产。Lazarus Group 于 2025 年 2 月从 Bybit 盗走约 15 亿美元。目前约 4840 万美元已追回,另有 3050 万美元在 28 家以上交易所和托管机构处于冻结状态。文章分析禁令实际约束的是持有被盗资产的 John Doe 被告,并指出禁令覆盖范围取决于链上追踪识别能力。黑客资金每一跳都会留痕,机构应避免其混入资金池。

BlockSec的博客 566

香港首个持牌港元稳定币 HKDAP,代码质量却远未达标

BlockSec 审阅了香港首款持牌港元稳定币 HKDAP 的以太坊主网合约,发现其代码未达生产可用水平。KYC 与撤销控制失效,存在死代码和逻辑错误;治理权限过度集中,多项高危操作可由单一私钥完成;合约与 HKMA 监管指引存在多处不符。此外,代币实现存在调试日志、注释与代码相悖、角色哈希错乱等问题。合约经历过一次升级但未修复缺陷,且缺少时间锁。审计报告对照《持牌稳定币发行人监管指引》相关条款,指出其在职责分离、即时撤销、代码审计等方面的合规缺陷。

BlockSec的博客 647
上一篇: 六月最贵的三起被盗,没有一个是被“黑“进去的
下一篇: Venus 215万坏账背后:一个地址,牵出DeFi借贷的三大防线失效
BlockSec安全研究
BlockSec安全研究 杭州安碣信息安全科技有限公司官方账号 杭州安碣信息安全科技有限公司官方账号
博客等级 码龄153天 1粉丝 103原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值