报告归档
按严重程度分类。
KMD 和 Conceal 仍是两条严重警报，整张卡片标红。Cosmos、S-7、S-8、Ledger 归为“中等”：它们需要先拿到本地文件或满足前置条件。
Komodo / AtomicDEX macOS：严重熵缺陷
RNG 薄弱、钱包受影响、BTC 被转走、KMD 余额仍暴露。公开预警及分析边界。
Conceal：DNS 检查点与共识绕过
检查点通过明文 DNS 加载；在检查点区内，PoW 与签名不再校验。DNS 投毒可使节点接受伪造链。
Cosmos：9 条链，0 条直接路径
9 条 Cosmos/CometBFT 链审计。已检查范围内 0 条直接路径；Kava P1、Akash/Sei P2、Celestia R3/R4。
S-7 · NavCoin NEXT：10/10 个历史版本
server-lw.js 的 10/10 个历史状态（2019–2021）均受影响：AES 密钥由口令的 MD5 派生。仍需先拿到本地文件。
S-8 · Epic Cash：13/13 个 tag + master
13/13 个 tag + master 均使用 PBKDF2-HMAC-SHA512 100 轮。仍需先拿到 wallet.seed 才能离线尝试。
二手 Ledger 设备中的 LTE 植入物
供应链、硬件植入、eSIM 外传。公开分析与解释边界。
该分类下暂无报告。
如何理解分级？ 严重程度依据实际影响、利用难度和影响范围评定；出现新证据时可能调整。时间为巴黎时间（CEST）。报告事件：security@frblockchain.icu。
完整资料库
其余 28 份审计报告。
上方已有 6 份公开详情卡；以下 28 份全部以公开摘要卡展示。完整技术正文仍按受限材料处理。
Ripe Protocol
7 个资金面逐条检查并排除，未发现无权限直接盗币/铸币；主要风险：Robinhood 时间锁为 0（需 2 把多签钥）、StabVault 吞无主余额、PSM 条件套利、Addys._getAddys 零校验（暂无损失）。
Ledgity Yield
Base lyEUR 账面 NAV 与真实背书脱节约 58.6%（2.41×），当前无二级市场、存款同价 → 不可无许可套利；赎回上限 113,056 份（117,367 EURC）与 aEURC 缓冲池逐 wei 吻合，provider 代付已证伪；风险是 owner 修正 NAV 前的持有人抢跑。权限面另有 F-11（CCIP 2-of-2 可铸币）、F-12（Hedera 全链归 1 把 EOA）。
Lucid Labs
未发现无需权限直接盗币/铸币；F-1 关闭多桥保险（minBridges=0），单桥失效即该池 100%（约 $213k）暴露；另有 rescueTokens 不排除本金、LToken.mint 对 admin 跳过限额。
Vetro Protocol
无权限获利路径 0；两个 Treasury 的 KEEPER_ROLE 合计 5 个纯 EOA（各 3 个、重叠 1），单个 Treasury 只需 1 把私钥即可永久冻结全部赎回；第三方 Hemi vault 失效即赎回停摆。
Umbra Privacy V2
不是单钥：9 个 program 的升级权在同一个 Squads 多签的 vault PDA 上，2-of-5、time_lock = 0 → 2 把成员钥可零延迟全接管（F-1）；池内约 722.250822 SOL（2026-11-01 实测；原测 994.82）＋46,712 USDC。无权限第三方拿不走：107 个 pool token account 权限干净（delegate/closeAuthority 均 0）、SOL 在 program-owned 账户、escape 目的地被 proof 绑定；发行方 Token-2022 扩展只影响 dust；handler 逻辑无源码不可证，但不改变资产控制权。
Mendi Finance
与上游 Compound 逐字节一致（9 个市场实现匹配）；无无权限盗币；定价层零 staleness 且该层从未被审计；pauseGuardian 是纯 EOA，可无限期冻结清算与转账。
Hyperbeat USD
无无权限铸币；汇率只涨不跌、亏损无法入账 → 亏损后先跑者按虚高汇率拿走真实资产。§4.3/4.4 已补做：8 个 Morpho 市场（LLTV 62.5%、利用率 86–93%），清算价走无 staleness 校验的 RedStone 预言机（F-4）。
Monolith Market
High：feed 停更后 24h 线性降价窗口内被清算，dust 即可拿走全部抵押，任何无权限用户可触发；5 个市场，TVL 约 $697K。
Flex
R1/R2 证伪；R4 未证伪、另留 1 条中危 F2（前置费按插入后平均利率）；荷兰拍卖起价＝预言机价、地板 99%、跌破即失活；不是零审计（4 份）。
Kinza Finance
无无权限盗币/铸币（25 个储备全 ACL 守卫、升级在 4h timelock 后）；RISK_ADMIN 是普通 EOA，可无时间锁改 eMode priceSource（约 $1,670 撬 $1.21M WBNB 储备）。
Threshold thUSD
无无权限铸币；2.006 亿供应 vs 53.8 万系统债务（SP 存款 4,999 万）；双 PCV 各 debtToPay 1 亿、实存各约 5,004 万。
DexFi / Monetrix 批量
DexFi 工厂 owner 2-of-3 无 timelock（1 个签名人是 EIP-7702 委托账户），可换 beacon 一次替换 1,901 个金库；金库实现三路 404 不可审。Monetrix 铸币入口全部受控。
Balancer v2
确认 Critical 舍入洞（两处 mulDown，与 2025-11-03 事件根因同源）：无需预言机、零本金、单笔 batchSwap 完成；本条为事后复盘，事件已发生（约 $125M / 98% TVL），不作为当前标的。
Symbiotic Core
无盗币；deallocatable() 零容错，单点 revert 冻结整个退出路径（LiquidLane adapter 未包 try/catch）。
Morpho Vault V2
结构性保守、无抬价套现入口；N1：_totalAssets=0 为不可逆吸收态；N2：损失后恢复期无许可摘利（需先有损失）。
AimBot
分红合约 67.458 ETH；单把 EOA 调 updateDividends() 可永久锁死；幽灵份额 1,082,024 vs 代币 1,000,000（+8.2% 稀释）；「第三方能否拿走」已穷举判定不能。
BananaGun
2024-09-19 被盗（$3M / 11 用户）根因在链下 Telegram message oracle，链上无从发现；链上 99 个部署合约合计约 0.83 ETH（单笔最大 0.486 ETH，且为运营机器人周转金）＋约 4,354 BANANA，EVM 合约侧约 $1.6 万。
ENKI / eMetis
F-1 Critical：单 EOA 兼升级权＋铸币权＋Config，可即时取走赎回队列全部 METIS；F-2 High：minter_mint 无上限＋addMinter 无延迟。均为持钥人权限面。
Qubic 合约群
32 个合约全部纳入；issueAsset 只有 4 处调用点且逐行读完（2 处固定发行/私有，2 处只能给自己发且需付费）；244 个可写入口中 213 个搬钱、109 个带 caller==状态鉴权；无无权限铸币/盗币。
UniBot Router
2023 年访问控制缺陷无修复证据；但当下无受害者（路由零资产、前 50 持有人授权为 0）；另有 1 处无限 USDC 授权落在零余额地址。
VaultCraft V2
黑盒（三合约未验证、无公开仓库）：会计闭环、无人可被抽干；但 OracleVaultController.owner() 是纯 EOA，可改价／设限／暂停。
ZAMM
池子流动性不可抽（K() 恒定乘积＋瞬态余额有实物背书）；F-1 真实资金损失：_payOut 从不向 maker 付款，资金滞留（当前约 0.024 ETH）。
Splice
4 个市场全部 isExpired（2024-08-21）；滞留资金存在但只归 PY 持有者或 treasury，第三方取不走（beneficiary 若写成 msg.sender 才会是 Critical）。
Tranche / Fence
Fence TranchePool（2026-10-28）损失 1,013,353.61 USDC；借款侧完全无权限，任何人可开自己的 facility。
Smallcap sweep
AirPuff、VaultCraft、Loop、ENKI 的 owner/proxy 状态扫描（非完整审计）：AirPuff 15 个可升级合约 ProxyAdmin owner 全是纯 EOA。
Pirate + Epic
Pirate 无 HIGH/CRITICAL；LOW：-rpcauth 未实现、komodo_utils.cpp:421-424 的 strcpy 栈溢出、-rest 未鉴权、提交了 3.9 MB 预编译 wget64.exe。
Unisat Wallet
未找到弱熵源；扩展 vault 只用 10,000 次 PBKDF2、bitcoinjs patch 关掉 4 处 PSBT 检查。不存在网页版钱包（86 条路由无 /wallet、113 个 chunk 无 bip39/keystore）→ web 侧无此攻击面；移动端 APK：Math.random 0 次、原生 CSPRNG、KDF 走 WebCryptoVaultEncryptor（600k）。
55 目标多链总报告
§0–§61；约 55 个目标 / 50+ 仓库（含原型、测试网、未审/已剔除）；代码级审查约 30 个；0 条无权限直接盗币/铸币；§61 收尾复核（Umbra 定论、Hyperbeat F-4、Unisat 两端、Ledgity provider 证伪）；不是 55 条生产主网。
共 34 份报告：6 份公开详情 + 28 份公开摘要。卡片不跳转到第三方页面，完整报告只向授权方提供。