9 月 3 日，金融行动特别工作组（FATF）发布了《调查专业洗钱、地下钱庄以及哈瓦拉及其他类似服务提供商》报告。报告基于 46 个司法辖区的问卷反馈、案例研究和专家研讨，聚焦地下钱庄、哈瓦拉及其他类似服务提供商（Hawala and Other Similar Service Providers, HOSSPs）与专业洗钱网络的结合，并揭示虚拟资产（VA）嵌入传统地下钱庄与哈瓦拉的业务链条，成为地下价值转移网络中的重要结算层。

2026 年 9 月 8 日，Tether 配合美国执法部门展开了一场针对东南亚非法加密货币担保平台的大规模链上冻结行动，新币担保（Xinbi Guarantee）及其关联商户共计 50 个地址被冻结，金额超过 5243 万美元。

9 月 8 日，Tether 针对 Telegram 加密货币担保平台发起大规模冻结。Beosin 团队通过区块链追踪与分析工具 Beosin Trace 对相关地址进行分析，本次被冻结的所有地址中，19 个地址为新币担保（Xinbi Guarantee）平台地址，被冻结金额约 4343.7 万美元；31 个地址为新币担保商户地址，被冻结金额超 900 万美元。

2026 年 8 月，重大安全事件主要原因为合约漏洞，其中因合约 / 网络漏洞的安全事件有 18 起，因私钥泄露受损的安全事件有 2 起，智能合约安全与私钥管理依然是 Web3 安全中的薄弱环节。

几乎每个用过链上钱包的人都遇到过这一问题：账户里一堆代币，想转账、想与智能合约交互，却因为 Gas 费不足而交易失败。

随着 RWA（现实资产代币化）赛道持续升温，传统金融与加密世界的壁垒正在快速消融。伴随加密货币交易所的股票转仓、股票代币化、股票永续合约等产品的陆续落地，股票与加密资产之间构建起了新的资金流转通路，并渗透至国内资本市场。

8 月 24 日，美国财政部启动“经济放逐行动”，扩大对伊朗二级制裁，涵盖航空、加密货币、黄金、航运和科技五大领域，旨在切断维系伊朗政权和伊斯兰革命卫队的经济命脉。

Uniswap v4 把 AMM 从固定池子合约推进到可扩展的池子执行框架。v4 通过单例 PoolManager 管理所有池子，并允许每个池子挂载一个 hook，在初始化、swap、增减流动性等生命周期节点插入自定义逻辑。

报告指出东南亚有组织犯罪在这 7 年里从传统分散团伙转变为技术驱动、跨市场互联的跨国犯罪经济体，各类黑产不再割裂，而是形成一套互联互通、高度企业化、依托新技术与腐败生存的全球犯罪生态系统，严重威胁区域治理秩序与全球安全体系。

目前，针对此漏洞攻击造成的损失金额已超过 8800 万美元，且攻击仍在持续，Coldcard 钱包用户应尽快将资金转移至其它地址。Beosin 对本次漏洞的分析及相关被盗资金的追踪情况如下。

2026 年 7 月 21 日，金融行动特别工作组（FATF）发布了《去中心化金融监管挑战专项报告》（Targeted Report on Regulatory Challenges from Decentralised Finance）。报告基于 2026 年全球虚拟资产监管落地调研数据、全球执法案例、链上犯罪数据，对当前 DeFi 领域的技术特性、犯罪风险与监管痛点进行了系统性梳理，并为监管机构提供全面、可落地的合规指导方案。本文 Beosin 将对报告的核心内容进行解读，帮助读者快速掌握 DeFi 的风险态势与监管方向。

7 月 16 日，金融行动特别工作组（FATF）发布了第七份《虚拟资产及虚拟资产服务提供商 FATF 标准实施情况定向更新报告》，报告基于对 147 个司法管辖区的问卷调查、149 份互评估报告以及 VACG 会议成果，系统评估了全球 R.15 的实施进展，并揭示了杀猪盘诈骗、朝鲜黑客组织盗币、稳定币滥用、非托管钱包 P2P 交易、离岸虚拟资产服务提供商、DeFi 监管真空等风险威胁。

7 月 1 日，Robinhood Chain 主网正式上线。作为券商巨头 Robinhood 基于 Arbitrum Dedicated Blockchains 构建的 EVM 区块链，主要为股票、ETF、私募资产等 RWA、链上交易及借贷等金融活动提供机构级基础设施支持。目前，Robinhood Chain 已将 96 种股票和 ETF 代币化并支持链上交易，本文将从代币合约层与协议层分析其实现路径。

6 月 22 日，由国际货币基金组织（IMF）、新加坡金融管理局（MAS）、法国中央银行、摩根大通、渣打银行等机构组成的 Global Layer One（GL1）公私合作倡议发布了名为《Programmable Compliance: Compliance Architecture for Regulated Tokenised Assets》的白皮书，详细分析了当下代币化资产规模化落地面临的合规问题与对应的技术方案，推动可编程合规成为可编程、可审计、可更新、可跨机构协同的基础设施能力。

据 Beosin Alert 监测数据，2026 上半年全球区块链领域共发生安全事件 187 起，累计损失金额约 13.90 亿美元，安全事件频次相比去年同时期增加 107.7%，损失金额下降 35%。虽然今年上半年损失金额有所下降，但链上攻击频发，区块链领域依旧面临严峻的安全挑战。

随着 AI Agent 和自动化客户端自主执行任务的需求爆发，机器与机器之间如何在没有人类干预的情况下完成支付，正成为一个亟待解决的基础设施问题。传统的支付接口难以适应高频、动态、跨平台的机器间交易场景。

6 月 21 日，以太坊网络上最活跃的 MEV Bot 之一 Jaredfromsubway.eth 遭遇了一次精心设计的“蜜罐攻击”（honeypot attack），损失超过 750 万美元的加密资产。以下是 Beosin 安全团队对此次攻击的分析与被盗资金流向追踪。

本次攻击展示了一种高度精密的攻击方式：攻击者不直接攻击合约代码，而是根据 MEV Bot 的业务逻辑，通过构造对应的套利场景，从而误导 MEV Bot 做出看似无问题的授权，最后将其资产转移。