Beosin
115Followers158Articles
FATF发布《DeFi监管挑战专项报告》：风险威胁与监管框架解读
2026年7月21日，金融行动特别工作组（FATF）发布了《去中心化金融监管挑战专项报告》（Targeted Report on Regulatory Challenges from Decentralised Finance）。报告基于2026年全球虚拟资产监管落地调研数据、全球执法案例、链上犯罪数据，对当前DeFi领域的技术特性、犯罪风险与监管痛点进行了系统性梳理，并为监管机构提供全面、可落地的合规指导方案。本文Beosin将对报告的核心内容进行解读，帮助读者快速掌握DeFi的风险态势与监管方向。
Beosin
Robinhood Chain股票代币化实践：代币合约与协议层代码解析
7月1日，Robinhood Chain主网正式上线。作为券商巨头Robinhood基于Arbitrum Dedicated Blockchains构建的EVM区块链，主要为股票、ETF、私募资产等RWA、链上交易及借贷等金融活动提供机构级基础设施支持。目前，Robinhood Chain已将96种股票和ETF代币化并支持链上交易，本文将从代币合约层与协议层分析其实现路径。
Beosin
FATF发布《虚拟资产及虚拟资产服务提供商FATF标准实施情况定向更新报告》：全球监管进展与风险威胁解读
7月16日，金融行动特别工作组（FATF）发布了第七份《虚拟资产及虚拟资产服务提供商FATF标准实施情况定向更新报告》，报告基于对147个司法管辖区的问卷调查、149份互评估报告以及VACG会议成果，系统评估了全球 R.15 的实施进展，并揭示了杀猪盘诈骗、朝鲜黑客组织盗币、稳定币滥用、非托管钱包 P2P 交易、离岸虚拟资产服务提供商、DeFi 监管真空等风险威胁。
Beosin
超600万美元损失：针对Summer Finance的闪电贷攻击分析与被盗资金追棕
7月6日，以太坊网络的DeFi收益聚合协议Summer Finance受到闪电贷攻击，损失超过600万美元。以下是Beosin安全团队对此次复杂攻击的详细分析与被盗资金流向追踪。
Beosin
Global Layer One《面向受监管代币化资产的合规架构》白皮书解读
6月22日，由国际货币基金组织（IMF）、新加坡金融管理局（MAS）、法国中央银行、摩根大通、渣打银行等机构组成的Global Layer One（GL1）公私合作倡议发布了名为《Programmable Compliance: Compliance Architecture for Regulated Tokenised Assets》的白皮书，详细分析了当下代币化资产规模化落地面临的合规问题与对应的技术方案，推动可编程合规成为可编程、可审计、可更新、可跨机构协同的基础设施能力。
Beosin
2026 First Half Web3 Security Report: Attack Frequency Surges 107%, $1.39 Billion Vanished
In the first half of 2026, there were 187 blockchain security incidents, with DeFi suffering 64 attacks; social engineering and contract vulnerabilities are the main killers, and attackers are suspected of beginning to use AI technology to batch scan old contract vulnerabilities.
Beosin
一次签名即致命：SecondFi钱包的Ed25519实现缺陷导致私钥泄露
6月21日至23日，Cardano主网上数以千计的钱包遭遇攻击，约 1600 万枚 ADA 和大量 NFT 被转移，总价值约 250 万美元。此外，约 1.29 亿枚 ADA（价值约 2000 万美元）被 SecondFi 以安全原因自行转移到第三方托管机构。
Beosin
AI Agent Payment Standard: MPP Protocol Analysis and Ecosystem Status
Stripe and Tempo promote the MPP machine payment protocol, using HTTP challenge-response for multi-currency settlement, with more fiat channels than x402, currently includes 137 services, transaction volume lags behind x402.
Beosin
损失超750万美元：针对MEV Bot的蜜罐攻击分析与被盗资金追踪
6月21日，以太坊网络上最活跃的MEV Bot之一 Jaredfromsubway.eth 遭遇了一次精心设计的“蜜罐攻击”（honeypot attack），损失超过750万美元的加密资产。以下是Beosin安全团队对此次攻击的分析与被盗资金流向追踪。
Beosin
Uniswap v4 Hook解析：架构设计、常见漏洞与防护实践
自 Uniswap v4 主网上线后，Hook 机制成为 DeFi 最受关注的创新之一。Base 链上的 memecoin 发射平台 Flaunch 利用 Hook 实现固定预售价格与自动清算上线机制；流动性协议 Bunni v2 用 Hook 构建可编程流动性与再抵押模型；今年SATO、uPEG（Unipeg）、Slonks 等围绕 Hook 玩法的代币也在短期内创下数十倍涨幅。
Beosin
解决盲签问题：ERC-7730 与 ERC-8213 协议分析
交易签名一直是区块链安全的核心环节。当用户准备签署交易时，钱包屏幕上很可能显示的是一长串无法理解的十六进制数据。用户无法确定这笔交易将转移多少资产、接收方是谁、授予了哪些权限，但为了完成操作，只能“盲目”地确认签署交易，这便是盲签（Blind Signing）。
Beosin
链上追踪｜美国进一步打击贩毒集团加密资产洗钱网络，制裁11人2实体
5月20日，美国财政部外国资产控制办公室（OFAC）宣布对与墨西哥贩毒集团有关的11名个人和2个实体进行了制裁，原因是他们参与了毒品收益的洗钱活动。此次行动将六个以太坊网络地址添加至SDN名单。
Beosin
Thetanuts Finance价值210万美元的金库合约漏洞分析
6月15日，去中心化期权协议Thetanuts Finance在以太坊网络的旧版金库合约（0xC2C3AE0a7b405058558C9b4a63b373486CB86Ac7）被攻击，攻击者获利约10.5万美元。随后有白帽黑客根据攻击原理对Thetanuts Finance的其它旧版金库合约（0x95C59DAf5950101d6afa6875091B48f5A36278c2）进行救援，约200万美元的资产被救出。
Beosin
公开版 Mythos 正式上线：解析 AI 智能合约审计的优势与局限
6月9日，Anthropic 正式推出 Mythos 公开版本 Claude Fable 5。此前 Mythos 在安全漏洞挖掘的能力突出，能迅速发现系统内部隐蔽的漏洞，在网络安全领域引发了高度关注。
Beosin
黑客攻击或Rug Pull？Humanity Protocol 3000万美元安全事件分析与被盗资金追踪
6月9日，去中心化身份项目Humanity Protocol出现异常，以太坊网络上多个与Humanity Protocol相关的持有$H代币的钱包/合约受到损失。这些地址持有的$H代币被转移至攻击者控制者的地址，随后进行兑换和进一步转移。此外，攻击者在BNB Chain还增发了$H代币并抛售，共计获利超过3000万美元。
Beosin
Industry News
Market Trends
Curated Readings
Subscribe