Founder of Width DART
Singapore
Joined March 2012
- Tweets115
- Following443
- Followers347
- Likes591
Width DART｜链上反洗钱风控引擎
🎁 2028 年底前免费、不限次数，杜均买单。 地址标签、资金追踪、规则集、打分全部开放，不阉割功能。
✅ 对接简单：一个 API Key 就能发起筛查，控制台能做的 API 都能做
🤖 AI 原生：本身就是 MCP 服务，Claude、Cursor 和各类 AI Agent 都能直接调用；同类产品里还很少见
🔍 结论可解释：不是黑盒打分，每个分数都附资金路径和命中规则，可以直接拿去给监管看
🛠 规则自己定：72 条内置规则开箱即用，也能改到具体实体
🧠 数据自建：2 亿+ 标记地址、159 家交易所、自建制裁库，秒级检索
🏛 执法机构的调查人员也在用我们的资金追踪，以及众多钱包、托管、U 卡、交易所和支付机构；单周查询 100 万+
👉 width.info
Binance 热钱包安全事件：EIP-7702 授权机制背后的安全风险
10 月 30 日凌晨，Binance 多条区块链上的热钱包发生异常资产转移。链上分析显示，自北京时间 04:05 左右开始，攻击者在约 30 分钟内从 10 条链上的多个热钱包转出约 63 亿美元资产，涉及 Ethereum、Bitcoin、Tron、XRP、Solana 等网络。
其中，以太坊上的攻击涉及 EIP-7702 账户委托机制。攻击者通过取得 Binance 14 的账户授权，将钱包委托给自己部署的恶意合约，并进一步利用相关钱包权限转移资产。
此次事件涉及账户授权、签名权限、热钱包管理及跨链资金流动，为机构数字资产托管和 AML 风险管理提供了一个值得研究的案例。
1/ EIP-7702 授权成为攻击入口
⏰北京时间 04:20:59，攻击者提交一笔 EIP-7702 交易，其中包含 18 份由 Binance 14 私钥签名的授权，将该 EOA 委托给攻击者部署的 Sweeper 合约。
该合约限制了调用者身份，只有攻击者指定的地址可以调用 sweep()。执行后，合约能够将账户持有的 ERC-20 代币和 ETH 批量转出，并保留 1 ETH 用于 Gas。
⏰北京时间 04:24 至 23:56，攻击者累计调用该合约 10 次。与此同时，攻击者还借助 Binance 14 的身份及相关权限，使 Hot Wallet 34 转出约 8.23 亿 USDC。
EIP-7702 是以太坊引入的账户委托机制，允许传统 EOA 钱包关联智能合约代码，执行批量交易等操作。本次事件中，账户授权被用于改变钱包的执行逻辑，使攻击者能够持续调用恶意合约。
2/ 私钥保护与签名权限管理
Binance 后续公布的初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能借此进入服务容器，提交未经授权的提现交易。Binance 表示，目前没有发现钱包私钥泄露的证据。
链上记录显示，Binance 14 的 EIP-7702 授权由其私钥签署。Binance 16 等其他热钱包则没有经过 7702 升级，而是通过直接签名转出资产。
这说明事件涉及不同的钱包执行路径，需要分别检查账户授权和常规签名交易。
对于机构钱包，安全控制需要覆盖签名请求来源、内部凭证、授权目标、合约代码及交易执行权限。签名通过密码学验证，并不代表交易已经通过机构内部的业务授权和风险审核。
3/ 多钱包失守与资金归集风险
此次事件并非单一以太坊钱包异常。
链上记录显示，10 月 30 日凌晨，首轮异常转账在约 30 分钟内陆续发生，涉及多个区块链网络。Avalanche 和 Polygon 随后还出现了进一步的资产转出。
XRP：约 2.33 亿枚；
Solana：约 97 万枚 SOL；
Bitcoin：约 18,270.2 BTC；
Tron：约 6.13 亿 USDT 及 4,638 万 TRX；
Ethereum：约 37.4 亿美元资产；
Arbitrum、Avalanche、Polygon、Optimism、Base 等网络也出现异常转出。
其中，Binance 16 通过直接签名转出约 28,005.6 ETH；Hot Wallet 34 则通过 Binance 14 的相关权限转出约 8.23 亿 USDC。
Binance 14 首次出现异常后，仍有新的充值资金进入。恶意委托持续有效，使后续归集资金面临再次被转出的风险。
这一过程涉及两类控制：
Wallet Monitoring： 识别异常授权、大额转账、批量资产转移及持续性异常交易。
Operational Controls： 发现异常后隔离钱包、暂停关联归集任务、撤销恶意授权，并转移剩余资产。
链上监测与内部资金管理系统需要形成联动，避免异常账户继续参与自动化资金调度。
4/ KYT 从地址筛查延伸至资金路径分析
资产转出后，攻击者将资金汇入多个中转地址，并通过 DEX、借贷协议及跨链服务进行兑换和转移。
以太坊链上的主要资金路径包括：
——Binance 14、Binance 16 和 Hot Wallet 34 的资产汇入归集地址，合计约 18.8 亿 USDT、8.23 亿 USDC、19.75 万 ETH 及 60 多种代币。
——约 3.25 亿 USDT 经 UniswapX 兑换为约 10.5 万 ETH，相关 USDT 资金路径最多经过 6 层中转。
——另一个地址将约 6,000 万 USDT 存入 Aave，借出约 1.98 万 WETH。
——Tron 网络约 2.34 亿 USDT 经 SunSwap 兑换为约 6.38 亿 TRX。
——Avalanche 上约 20 万 AVAX 兑换为 USDC，随后通过 CCTP 转移至 Ethereum。
这些交易使资产类型、持有地址和交易路径发生变化。KYT（Know Your Transaction）需要结合交易输入输出、对手方、资金来源、兑换记录和跨链事件，持续还原资金路径。
需要区分交易可追踪性与资金归因确定性。资金经过公共流动性池后，不能将池内全部资产认定为事件相关资金；多跳路径中出现风险地址，也需要进一步核实实际关联金额。
5/ 稳定币冻结与下游风险敞口
Tether、Circle 等稳定币发行方可以利用智能合约权限冻结特定地址中的代币。ETH、BTC、XRP 和 TRX 等资产没有发行方级别的地址冻结机制，后续仍可能通过转账、兑换及跨链服务继续流动。
截至 2026 年 10 月 30 日 02:00 UTC，链上分析核实的冻结资产约为 26.5 亿美元，涉及 Tether、Circle、World Liberty 和 Arbitrum 安全委员会。Binance 后续公布的官方冻结金额约为 30 亿美元，属于更新后的统计口径。
链上分析还显示：
——约 43 万 ETH 分布在 5 个新地址中，其中最大地址持有约 19.5 万 ETH。
——18,270.2 BTC 被拆分至 19 个新地址，观察时点均未发生后续支出。
——约 2.33 亿 XRP、97 万 SOL 和 6.84 亿 TRX 仍有大量资产处于未冻结状态。
👉安全启示:
对下游交易所、钱包和支付机构而言，风险监测需要关注资金是否进入新的平台，以及兑换、借贷、跨链等操作是否改变了资产形态和资金路径。
机构需要结合交易时间、资金输入与输出、地址关联及可归因金额，判断当前交易与事件资金之间是否存在可验证的联系，并区分直接暴露、间接关联和待核实关联。
#Binance
合规风控，现在一句话就能交给 AI Agent。
我们让 Agent 筛一个 Tron 地址：
→ 秒回 100/100，拦截。地址本身带 Huionepay 制裁标签，向上游追 3 跳找到 18 条路径，暴露类规则命中 14 次。每条结论都有证据链。
接着说一句："复制一份默认规则集，再加一条：混币器流出的资金有 10% 以上在 2–3 跳内流到该地址，就转人工复核。"
→ Agent 自己调用 clone_ruleset + create_rule，一条定制规则就上线了。
全程没写一行代码，也没打开后台。
Width DART 本身就是一个 MCP 服务：
🤖 18 个工具，覆盖筛查、取结果、规则集、规则
🔑 跟控制台共用同一个引擎、同一套规则、同一把 API Key
🔌 Claude、Cursor 等 MCP 客户端填一个地址就能接入；其他 Agent 读 llms.txt / SKILL.md 即可
👉 width.info
KYT 按次收费，逼得大家少查、不查，合规成了摆设。
这个钱杜老板来出。
到 2028 年底，Width DART 对做钱包、U 卡、交易所、支付的团队免费、不限次数。
兄弟们，放心查。
WIDTH 链上交易监控产品还支持 MCP，可以直接在 Grok Bot 等 AI Agent 中调用。举个例子：有人给你转了 10 万 USDT，你想知道这笔钱干不干净？
直接问 Grok Bot：“帮我查查这笔 USDT 从哪里来，有没有经过黑客、混币器或制裁地址，风险有多高？”
Grok Bot 就能通过 @WidthGRC DART 帮你追踪资金来源、分析风险，还能给出相关证据。
以前需要专业工具才能做的事，现在跟 AI 聊几句就搞定了。
链上风险少一点，查起来简单一点，关键还免费！😎
KYT 按次收费，逼得大家少查、不查，合规成了摆设。
这个钱杜老板来出。
到 2028 年底，Width DART 对做钱包、U 卡、交易所、支付的团队免费、不限次数。
兄弟们，放心查。
如何将 Dart MCP 接入 Grok Bot 实操指南
第一步：获取 DART API Key
前往 width.info 后台（需完成企业认证），生成你的专属 DART API Key 并保存好（类似：be37d559-xxxx-xxxx-xxxx-xxxxxxxxxxxx）。
第二步：配置 Grok Bot 的 MCP 环境
在 Grok Bot 的 MCP 配置界面（如 mcp_config.json 或后台插件中心），添加 DART 的 MCP Server 地址，并将你的 API Key 填入环境变量配置中。Bot模板：x.ai/bot/_m6U31qU8KCBfFp-OdQ…
第三步：初始化对话与授权（可参考上方截图）
启动 Grok Bot，发送指令：连接 DART。
Bot 会弹出密钥卡片，将第一步获取的 API Key 填入。
（安全提示：DART MCP 仅用于建立连接，不会将你的 Key 写入 AI 记忆或聊天记录中）
第四步：开始筛查测试
Bot 提示“DART 已连上，可以用了”后，直接发送测试指令：
👉 筛查钱包地址：[输入你要测试的钱包地址]
（如果是多链，Bot 会追问或者你可以直接带上链名，如：筛查钱包地址：0x... ，链名：ethereum）
第五步：获取结构化报告
稍等几秒钟，Bot 会自动调用 DART 的接口，直接给你返回该地址的风险评分（0-100分）、命中规则、四档处置建议以及资金风险路径。
How to Integrate Dart MCP into Grok Bot: A Practical Guide
Step 1: Get a DART API Key
Go to the width.info backend (enterprise verification required), generate your dedicated DART API Key, and save it securely (it will look like: `be37d559-xxxx-xxxx-xxxx-xxxxxxxxxxxx`).
Step 2: Configure the MCP Environment for Grok Bot
In Grok Bot’s MCP configuration interface (such as `mcp_config.json` or the backend plugin center), add the DART MCP Server address and put your API Key into the environment variable configuration. Bot template: x.ai/bot/_m6U31qU8KCBfFp-OdQ…
Step 3: Initialize the Conversation and Authorize (see the screenshot above for reference)
Start Grok Bot and send the command: `Connect DART.`
The Bot will show a key card. Enter the API Key you obtained in Step 1.
(Security note: DART MCP is only used to establish the connection. It will not write your Key into AI memory or chat history.)
Step 4: Start Screening Tests
After the Bot prompts “DART is connected and ready to use,” send a test command directly:
👉 Screen wallet address: [enter the wallet address you want to test]
(If it is multi-chain, the Bot will ask a follow-up question, or you can include the chain name directly, e.g.: Screen wallet address: 0x..., chain name: ethereum)
Step 5: Get a Structured Report
Wait a few seconds. The Bot will automatically call DART’s API and return the risk score for that address (0–100), triggered rules, four-tier handling recommendations, and fund risk paths.
按现在日均 16 万次的量，就算按最低 $0.3/次，到 2028 年底他要替大家付 $3,800 万+。
落到你身上：一个日均 1 万笔充提的钱包，到 2028 年底能白省约 $238 万。
🚀 专业级链上交易监控（KYT），免费！免费！！免费！！！ 上周，WIDTH DART 完成了 116 万次链上风险筛查。 今天，我们决定：免费开放至 2028 年 12 月 31 日！ 面向全球钱包、U 卡、交易所、支付平台及所有开发者：
不限功能、不限查询次数，全部免费！ 你能获得：
秒级风险评分：地址与交易筛查，0–100 分风险评分 + 四档处置建议
资金路径还原：按时间序列追踪资金来源与流向，证据可追溯、结果可审计
开放规则引擎：API 自定义风控规则，精准识别风险实体
交易追踪：输入交易哈希，追踪资金最终去向
2 亿+ 标记地址：覆盖 159 家交易所、黑客、混币器、制裁及其他高风险实体 ⛓ 8 条主流链：支持 USDT、USDC，资金逐层穿透，不设跳数上限
AI Agent Ready：一个 API 即可接入
7×24 小时专业服务：免费产品，同样享受一对一技术支持 让专业级链上合规能力，成为每一个 Web3 产品的基础设施
🌐 WIDTH 官网：width.info
🚀 Professional grade On-Chain KYT (Know Your Transaction) — 100% FREE!!!
Last week, WIDTH DART completed 1.16 million on-chain risk screenings.
Today, we’re making it official: Free & Unlimited until December 31, 2028!
For wallets, U-cards, exchanges, payment platforms, and all developers globally:
All features unlocked. No query limits. Completely FREE.
Here’s what you get:
Instant Risk Scoring: Address & transaction screening, 0–100 risk score + 4-tier action recommendations.
Fund Path Tracing: Trace fund sources and destinations chronologically. Fully traceable evidence and auditable results.
Open Rule Engine: Customize risk rules via API to accurately identify risky entities.
Transaction Tracking: Input a TxHash to track the final destination of funds.
200M+ Tagged Addresses: Covering 159 exchanges, hackers, mixers, sanctions, and other high-risk entities.
8 Major Chains: Support for USDT and USDC with multi-hop tracing and no hop limits.
AI Agent Ready: Seamlessly integrate with a single API.
24/7 Professional Support: A free product that comes with dedicated 1-on-1 technical support.
Making professional-grade on-chain compliance infrastructure accessible to every Web3 product.
🌐 Website: width.info
#WIDTH #KYT #Web3
There's a new version of this post
Max retweeted
最近协助一个 Perp DEX 和某地区监管机构沟通了近两个月，@WidthGRC 也因此琢磨出了一套针对去中心化产品的合规方案。
核心不是把 CeFi 的合规框架硬搬到 DeFi，而是做好 Compliance Trail：链上行为有迹可循、风险可识别、资金流可解释，真正遇到监管问询时，有完整的证据链和沟通语言。
WIDTH 做了一套 Crypto Native Compliance 解决方案：保留去中心化的产品逻辑，同时做到链上风险可识别、资金流可解释、合规过程可留痕、监管沟通可同频。
Stay decentralized. Stay explainable. Stay compliant.
What happens when money becomes programmable and AI starts operating at its speed?
We were pleased to support @sgfintech_ ’s “A Programmable Economy at the Speed of AI”, co-hosted with the Ethereum Ecosystem Fund (EEF), bringing together the FinTech community for a timely conversation on AI, blockchain and the future of programmable financial infrastructure.
Our Co-Founder & CEO, Chionh Chye Kit , joined Liraz Siri and Douglas Gan for a panel discussion following @VitalikButerin ’s presentation, exploring questions around AI agents, stablecoins, security, privacy, digital identity and trust.
As financial infrastructure becomes increasingly programmable, building security, privacy and trust into the system will be just as important as the technology itself.
Thank you to Singapore FinTech Association, EEF, the speakers and everyone who joined us for the discussion and networking session.
#WIDTH #SingaporeFinTech #ArtificialIntelligence #Blockchain #FinTech #Stablecoins #DigitalIdentity #Privacy #RegTech #FinancialInfrastructure #AI
Max retweeted
前段时间，朋友所在机构，转了一笔335万美金 💰
收到后，才发现，实际上地址已被冻结
整个地址，共795万美金全部不能操作。
谁懂呀，那一刻，心死了💔
牛来了，但钱不在了…… 😮💨
你可能会问，转之前，怎么不查一下？
事实上，很多人都会这么想，地址以前用过，没出过事，直接转吧。
问题就在这儿。以前没问题，不代表今天没风险。
今天呢，就教大家学会如何有效保护资金安全，如何有效持续监控地址。
了解是地址本身有问题，还是它跟风险地址有过往来。 哪一笔交易、经过哪些地址、涉及多少资金，都可以顺着路径往下查 👉 width.info/ @WidthGRC
企业级 AI Agent，别按部门拆角色，一个入口 + 后台调度就够了。
做这段时间最大的一个转变：不再问"这个 Agent 是什么岗位"，改成问"它能做什么"。
岗位是人的概念，是因为一个人的时间和技能有限才切出来的。Agent 天然能跨系统，硬按部门切开，反而是把人的限制复制给了它。
一个身份、一段连续上下文、后台自动调度——员工感知到的应该是"公司里多了个什么都能接的人"，而不是"多了一排要挑选的工具"。
Max retweeted
迭代了下 BTC 仪表盘，新域名 fuckbtc.com
新增：
• MVRV — 过热/低估 •
•Balanced Price — 周期底锚
• DAT mNAV — 溢价追踪
Max retweeted
SEC Chair Paul Atkins confirmed that "Regulation by Enforcement" ends in Jan 2026.
The "Innovation Exemption" is essentially a Regulatory Quid Pro Quo.
The SEC is trading ex-ante S-1 registration for real-time on-chain oversight. We decoded 3 hidden thresholds that the market is overlooking:
1⃣The Price of Admission: The exemption requires mandatory Identity Verification. Pure "permissionless" protocols will hit a compliance wall.
2⃣DeFi Bifurcation: Liquidity pools will inevitably split into "Permissioned/Compliant" and "Public/Restricted" tiers.
3⃣Stablecoin Evolution: The compliance focus shifts from static "Proof of Reserves" to dynamic "On-chain Flow Compliance (KYT)."
This isn't deregulation, it's the industrialization of crypto.
Read our full analysis on the new "Embedded Compliance" paradigm on Medium
👉medium.com/@TrustIn_AML/sec-…
#SEC #Crypto #Stablecoin #DeFi #TrustIn #Payments #KYT #Compliance
Chairman Paul Atkins is delivering remarks on @America250 at the @NYSE. nitter.cf/i/broadcasts/1zqJVdrrb…
发现一个神奇的现象，bscscan.com/address/0xc1490c… pancake上的一个pair，token1地址是不存在的...这是要干啥
🛡️ TOKEN安全聚类分析 | 2025-03-24
共分析 BSC Pancake新交易对共1041 个代币，发现 375 个高风险代币 (36.0%)
📊 风险评分分布:
90-100分: 236个
80-89分: 94个
⚠️ 主要风险类型:
#超级权限: 310个
#交易阻断: 256个
#可增发: 190个
#供应操控: 188个
#权限穿透: 183个
🔍 高风险特征:
#超级权限: 80%
#交易阻断: 66%
#供应操控: 50%
📅 数据日期: 2025-03-24 | 由Dog.xyz智能合约风险分析引擎生成.
@heyibinance @cz_binance @sisibinance
今天我被AI欺骗了，一个已经完成的看板，我让AI来自由发挥优化，于是乎css被改了导致一些chart的size变成0x0，后面修改这个错误用了3小时，这个期间AI一直不对css进行更改直到人为介入指出是css的问题
总结各个风险点：高交易税、owner可修改关键参数、存在增发可能、流动性池的自动销毁机制。这些因素都可能影响代币的安全性和经济模型，导致用户资金风险。
{'status': 'success', 'data': {'risk_score': 80, 'risk_cn': {'权限控制异常': 1, '可修改交易税': 1, '可增发风险': 1, '交易税异常': 3000, '流动性操控': 1}, 'risk_details_cn': {'权限控制异常': '合约所有者拥有修改关键参数权限（手续费地址/销毁率/铸币地址等）', '可修改交易税': '隐含通过buyorsellTax参数实现30%的高额交易税机制', '可增发风险': '通过mint函数实现代币增发能力（依赖mintSenderAddress权限）', '交易税异常': '买卖双向各收取30%的高额交易税', '流动性操控': '每日自动执行流动性池代币销毁（burnRate=3%）'}, 'risk_en': {'PrivilegeControl': 1, 'TaxManipulation': 1, 'MintRisk': 1, 'AbnormalTax': 3000, 'LiquidityControl': 1}, 'risk_details_en': {'PrivilegeControl': 'Contract owner retains privileges to modify critical parameters (tax wallet/burn rate/mint authority)', 'TaxManipulation': 'Implict 30% transaction tax mechanism via buyorsellTax parameter', 'MintRisk': 'Token minting capability through mint function (controlled by mintSenderAddress)', 'AbnormalTax': '30% excessive transaction tax on both buy/sell', 'LiquidityControl': 'Daily automated liquidity pool token burning (burnRate=3%)'}}}
🧐
今早有人向 @evilcos 求助，称'昨天被一个面试的scam给钓鱼，他们让我下载https://talksy[.]ca里面的app，然后我一开始用mac下载，让我把app拖进terminal里..'
🧐我分析了下，发现这个团伙是冒充 Talksy这个AI英语软件，更进一步分析发现团伙与 @realScamSniffer 披露的假微软 Teams 钓鱼是一个团伙，大家多注意。
scam：
talksy[.]app
talksy[.]ca
meet-microsoft[.]com