RUBY🍰

FDU ｜ Web3安全女工 ｜COO @BlockSecTeam ｜Cooking @Phalcon_xyz 威胁检测 攻击阻断 合规反洗钱(KYT) 😎

[RUBY🍰 @RubyXulj]

🤖 Phalcon Network 正式上线，面向机构免费开放

在加密合规领域，速度决定结果。
——能否足够早地获得高置信度信号并及时采取行动。

为此，BlockSec正式发布 Phalcon Network —— 一个面向实时入金风险检测的全球情报网络。

它可监控已注册地址的入金流向，识别并标记涉非法活动的风险暴露，告警可在秒���送达，并附带可验证的证据链。

🧐 Phalcon Network 有何不同

🔸 高置信度信号：告警结合公开数据源（制裁名单、已知非法实体）、执法机构主动提供、及与 BlockSec 多年真实安全事件沉淀的内部风险情报
🔸 证据优先的告警机制：每条告警均包含标签来源、交易哈希及资金流向上下文，便于团队在行动前快速核验
🔸 为实战而生：一键从风险检测跳转至 Phalcon Compliance 进行筛查，必要时可继续在 MetaSleuth 中进行深度追踪
🔸 共享防护网络：成员可上报安全事件与可疑地址，经验证后在全网共享，减少生态内的重复风险暴露

🦾 Phalcon Network 核心能力

🔸 覆盖多类关键风险场景（制裁、诈���、黑客攻击等），基于高置信度情报支撑
🔸 支持多条主流公链，包括 Ethereum、TRON、Polygon 等
🔸针对 ≥ $10,000 的入金交易 提供深度分析，向上游追踪以识别混淆后的风险暴露

[BlockSec Phalcon @Phalcon_xyz]

🌐Introducing Phalcon Network：

A public intelligence network that tracks illicit funds across blockchains and alerts your platform BEFORE they're withdrawn.

Real-time detection. Instant alerts. Verifiable evidence.

Join Phalcon Network in 3 steps 👇https://t.co/rqyiEpYF0r

[RUBY🍰 @RubyXulj]

@estherinweb3 谢谢Esther 😙

[RUBY🍰 @RubyXulj]

AI加强攻击的背景下，你的安全水位至少要在AI自动攻击之上、行业均值之上。

安全，将会是决定下一个周期是否能留在牌桌上的胜负手。

欢迎各位报名我们下周三晚7点的线上研讨会：https://t.co/7n9lbdQPY1

资金、数据、运营安全，全面覆盖；
近期案例与原因分析、防范思路，逐一展开。

[BlockSec @BlockSecTeam]

🛡️ We're excited to introduce our Payment Security Solution.

It helps payment institutions identify vulnerabilities, validate defenses, prepare for incidents, and detect emerging threats across fiat and digital asset payments.

🎙️Join our upcoming webinar to explore how payment institutions can protect funds in the AI era, and learn more about the solution.

We’d love to have you join the conversation!

📅 Nov 11 | 7:00 PM (UTC+8)

Learn more ↓
https://t.co/JqukzpeODj

[RUBY🍰 @RubyXulj]

谢谢Esther！😘
第一次被访谈录制播客还是紧张了些
很多话不知道能讲到什么程度
下次争取用最直白、最不饶弯子的话讲好我们在做的事情

[加密DJ🪐Esther @estherinweb3]

很高兴邀请到了BlockSec的COO Ruby来给我们做这一期的播客。

核心观点速通：
1.地址投毒可防：HTX 地址小额投毒冻账户，KYT 应主动过滤，用户可筛查钱包申诉。
2. TradFi是安全洼地：HKDR 存单签、角色集中等漏洞，传统机构合规强但安全弱。 https://t.co/dr8BIN726L

[RUBY🍰 @RubyXulj]

@DujunX 为什么我觉得AI是放大器，反而更容易做筛选了🤔

[RUBY🍰 @RubyXulj]

@colinwu 3、消费非理性，不讨价还价。最好的行业

[RUBY🍰 @RubyXulj]

@IvyLeanIn 分众传媒永远有的赚

[NOWPayments @NOWPayments_io]

Security isn't a one-time checklist – it's an ongoing process.

We've partnered with @BlockSecTeam to create a practical guide covering 25 security and technical compliance controls across wallet security, transaction verification, AML/CFT, on-chain monitoring, incident response, and more!

Official press-release: https://t.co/WmJHkGY1vT

[RUBY🍰 @RubyXulj]

欢迎！👏

[RUBY🍰 @RubyXulj]

@colinwu 豆包的语音识别做的太好了，甚至还支持多种方言！这个是很大的竞争力！

[RUBY🍰 @RubyXulj]

特别巧，今天刚好脑子里也闪过了同样的问题——我们这群Crypto从业者到底有什么优势？

一些浅显的观察：
* 更加拥抱全球化，视野也更开放，用过的全球化的好产品也比较多
* 更懂得合作、互相支持与共赢，“阶级”没有固化，拉踩和比高低就会比较少
* 更适应变化，心理素质比较好，毕竟币圈天天在变hhh

当然主任说的缺点也是实实在在存在的。

至于任何一个行业的创业者，在品牌、增长、��品PMF打磨、数据运营、甚至内部管理，都需要经过漫长的历程。

一个不断尝试、经历过挫折、并成功走出泥潭的团队，会形成非常稀缺的竞争力。如果有这么一支团队就偷着乐吧。

（是的，今年我都在偷着乐的这个状态里 😁

[RUBY🍰 @RubyXulj]

这篇文章值得反复阅读

[Payment 201 @siwen8858]

https://t.co/jhwTBMMifQ

[RUBY🍰 @RubyXulj]

🙋‍♀️ 香港OTC店铺有推荐吗？求带路

[RUBY🍰 @RubyXulj]

@yucheng 我记得 香港VATP牌照 云账户也有一张

[BlockSec @BlockSecTeam]

🛡️ When AI agents start paying on their own, every payment needs to be screened and accountable — not just signed.

Glad to bring the Trust & Compliance layer to the Agentic Payment Whitepaper, alongside @InterlaceMoney @XAgent_official @Cobo_Global @Stable @Conflux_Network @BitgetWallet @hetu_protocol 🤝

[Goku 🗞 @Crypto__Goku]

❄️ Tether vient de geler plus d’un demi-milliard de dollars en un mois.

Selon BlockSec, Tether aurait blacklisté 371 adresses sur Ethereum et Tron au cours des 30 derniers jours, représentant environ 515 millions de dollars gelés.

[RUBY🍰 @RubyXulj]

@Nin19536 白色T恤是dress code吗

[RUBY🍰 @RubyXulj]

@EudemoniaCC 义乌代购，cc还是太超前了

[RUBY🍰 @RubyXulj]

@hjqwe22524263 @EudemoniaCC @BlockSecTeam @Arrival_X dm哦

[BlockSec Phalcon @Phalcon_xyz]

ALERT! Our system detected a suspicious exploit targeting an unknown contract, reportedly the LML/USDT staking protocol, on #BSC hours ago, resulting in an estimated loss of ~$950K.

While the victim contract is not open-source, our analysis suggests a likely pricing-design flaw: claimable rewards appear to have been calculated using a TWAP/snapshot-based price, while the attacker was able to sell the rewarded tokens at a manipulated spot price. This inconsistency may have enabled the attacker to extract profit through price manipulation and reverse swaps.

Specifically, the attacker first used swaps, including a path with receiver = address(0), to push up the LML price in the pool. They then invoked claim through attacker-controlled addresses that had deposited earlier, making them eligible to claim directly during the attack.

Example deposit TX: https://t.co/FlkcCdZNjR

Attack TX: https://t.co/KmMJOZQgV6

🟦 Found by #PhalconSecurity, 🟦 Analyzed via #PhalconExplorer.

[RUBY🍰 @RubyXulj]

新时代命题：如何分辨AI创造的电子垃圾？

尤其是在特别专业的领域（比如我们安全行当）瞎写特写的内容，真的非常混淆视听！

到最后，知识平权了，还是在愚弄人了呢？