goplus

GoPlus セキュリティチームは、最近 Robinhood Chain で高リスクの詐欺 Meme 工場を発見したと発表しました。過去 30 日間の取引高は 900 万ドルを超え、数百の詐欺 Meme が関与しています。資産集約アドレスは 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00 です。2026 年 9 月 28 日時点で、アドレスの残高は約 56.0635 ETH、約 148,000 ドルに相当します。アドレスには約 1,385 件の取引があり、最新の 400 件の取引では収入が約 1,728.02 ETH、転出が約 1,861.12 ETH です。双方向の取引高は約 3,589.14 ETH、約 949 万ドルに相当します。高リスク関連の Meme には「トークンの承認または販売--->ETH の清算--->同一の集約アドレスへの転送」という直接的な証拠が見つかりました。金額は同プロジェクトのバッチから集約システムに転入された総額であり、純利益を示すものではありません。詐欺 Meme 工場のモデルは主に「新しいアカウントの出荷---階層的集約---資金の再循環：1、業界のホットトピックに基づいてトークンを作成；2、トークンを取引が 4～11 件しかない新しい EOA に大量に配分；3、PonsV2Helper / UniversalRouter を使用して段階的に売却；4、ETH を部分的な集約器または主集約アドレス（0x8c3bad）に清算；5、次のプロジェクト、新しいウォレット、取引操作のための資金を提供します。この詐欺モデルの鍵は：1、大量の新しいウォレットを使用して実際の資金集中度を隠す；2、これらのウォレットによって段階的に売却し、複数の独立したトレーダーの偽の印象を作り出す；3、出荷が完了した後、資金が同一の集約システムに流入；4、古いプロジェクトの利益を次のラウンドに再投資します。オンチェーン研究者 Wazz は最近、疑わしい連続的な Rug グループが約 2 ヶ月の間に少なくとも 53 件の Robinhood Chain Meme を開始し、約 1,843 万ドルを引き出したと発表しました。彼らの主な手法は、70～200 のウォレットを使用して大部分のトークン供給をコントロールし、前のラウンドの利益を次のラウンドに投入することです。このケースは本ケースの詐欺モデルに類似していますが、現時点では同一のグループであるという証拠はありません。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

GoPlusは安全警報を発表し、投資家にArcチェーン上の模倣盤RUGに警戒するよう促しています。Arcチェーンは盛況に立ち上がり、初日の取引額は1.44億ドルを突破しました。多くのユーザーがまだクロスチェーン取引の方法を学んでいる段階で、市場にはARGUSやTOLLYの時価総額が高いLaunchpadプラットフォームの模倣盤RUGが出現しています。必ず慎重に行動し、取引前に契約アドレスを慎重に確認してください。

GoPlus 日本語コミュニティは、安全警報を発表し、新たに有効化された外部アカウントアドレスが Ampleforth に対して悪意のあるガバナンス提案を行ったと述べています。この提案は「SPOT エコシステム分析ツールのための完了した作業資金の申請」という名目で、金庫内の 250 万 USDC を提案者本人に移転しようと試みており、その金額は金庫の全流動資金のほぼすべてを占めています。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

GoPlusの監視によると、あるユーザーは922日前に悪意のあるPermit取引に署名したため、フィッシャーによって9.7万ドルのSYNトークンを盗まれ、その後関連する権限をキャンセルしなかったため、再び12.2万ドルのSYNが盗まれました。

GoPlus Securityは、安全警報を発表し、詐欺団体がrealtrumpcoins[.]comサイトおよび@realtrumpcoins1アカウントをハイジャックし、悪意のあるGOLDトークンを発行したと述べています。この団体は、市場価値を約6000万ドルまで引き上げた後、売却しRug Pullを実施し、820万ドル以上の利益を得ました。オンチェーンデータによると、開発者の初期資金はKuCoin関連のホットウォレットに遡ることができ、さらに15の操縦ウォレットはBinance関連のホットウォレットから資金を提供されています。これらのウォレットはすべて同じ悪意のあるルーティング契約を通じて取引されています。GoPlus Securityはさらに、この団体が別の悪意のあるミームコインTrump Digital Platinum（PLATINUM）を展開しており、その契約はいつでも任意の保有者の残高を空にできることを指摘し、ユーザーに購入を避け、リスクに注意するよう警告しています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

GoPlusの監視によると、VSCode拡張のSolidity Proは毒されており、過去のバージョンにはデータ窃取やリモート実行などの悪意のある機能が存在していました。開発者は自分がインストールした関連拡張を直ちに確認し、サードパーティのプラグインに対する警戒を高めることをお勧めします。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

GoPlusの安全警報によると、あるユーザーはアドレス毒付け攻撃により約10万ドルのUSDTを失いました。攻撃者は末尾が似ている悪意のあるアドレスを使って少額の取引を行い、ユーザーがコピー＆ペーストする際にミスをするのを待ちました。アドレス毒付け攻撃は完全に自動化されており、毒付けの機会を発見し、同名の偽コインを作成したり、少額の毒付けや混合通貨のマネーロンダリングを実施したりしています。被害を受けたアドレスは69日前に最後の取引を行った後、400件以上の毒付け取引を受け取りました。

GoPlusの監視によると、Baseチェーン上のあるユーザーがフィッシング攻撃により50万USDCを失いました。攻撃者は不正に得た資金をWETHに交換する際、スクリプトにスリッページ保護が設定されていなかったため、流動性がほとんどないUniswap V4のWETH/USDCプールにルーティングされ、50万USDCがわずか67.9ETH（価値12.9万ドル）にしか交換されませんでした。そのうち37万ドルがMEVボットに奪われました。このMEVボットはわずか0.03USDCを支払ってその取引を先取りしましたが、そのために3.5ETHのガス代を支払いました。その後、被害者は攻撃者とMEVアドレスにオンチェーンメッセージを送り、攻撃者の身元を特定したことを伝え、10%の報酬を支払って返金を要求する意向を示しました。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

安全分析プラットフォーム GoPlus は「あるユーザーが Uniswap で約 1126 枚の ETH（約 201 万ドル）を 5776 枚の LIT（約 1.4 万ドル）に交換し、約 200 万ドルの損失を出した」事件についてツイートし、この事件の核心的な原因はサンドイッチ攻撃ではなく、同じブロック内のバックランナーによるアービトラージであると述べました。ルーティングコントラクトは大量の WETH を流動性が極めて低い AVAIL/WETH 取引プールに投入し、ユーザーは市場価格から大きく乖離した価格（合理的な価格の約 120 倍）で AVAIL を購入することになりました。その後、同じブロック内で、バックランナーはごく少量の実際の価格の AVAIL を使ってそのプールで逆取引を行い、約 1072 枚の WETH を引き出し、その大部分（約 1018 枚の ETH）をビルダーへの支払いとして Titan Builder に支払いました。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

GoPlusはXプラットフォームで、Metaアカウントの復元機能に高リスクの設計欠陥があることが報告されており、ユーザーの電話番号、メールアドレス、PII（個人情報）が直接漏洩する可能性があると述べています。攻撃者はMETAユーザー名を入力するだけで、ログインや認証を必要とせず、ユーザーに紐づけられたメールアドレスや電話番号などの完全なPIIを直接取得できます。これにより、ユーザーに対して大規模なフィッシング攻撃、SIMカード交換攻撃、アカウント乗っ取りやアイデンティティ盗用、精密なソーシャルエンジニアリング攻撃などの多くの危害をもたらす可能性があります。提案：漏洩したメールアドレス/電話番号を復元方法として削除または変更する；関連アカウントのパスワードを変更し、2FAを有効にする；「アカウント異常」「確認」「パスワードリセット」に関連するメールやSMSをクリックしない；多チャネル認証を設定し、公式文書や公式の他のソーシャルメディアチャンネルで確認することができます。

GoPlusの警告によると、あるユーザーが悪意のあるPermit2取引に署名したため、フィッシャーによって約31.6万ドルのUSDCが盗まれました。

GoPlusは安全警報を発表し、韓国版涼兮、契約ライブ KOL 西八姐 @jadoodoo_ のXアカウントがハッキングされ、協力名義でファンにフィッシングリンクを送信するために狂ったようにダイレクトメッセージを送っていると報告しています。すでに複数のKOLが被害に遭い、総損失は約5,000ドルです。ウォレットに接続したり、悪意のあるソフトウェアをダウンロードしたりしないでください。

「DxSaleがバックドアを利用して730万ドルの流動性資金を引き出した」との件について、安全会社GoPlusは、この攻撃は内部の者によるものである可能性が高いと述べ、まだ1550万ドルの資金とLPが緊急に救済を必要としているとしています。GoPlusはプロジェクトチームに対し、直ちにプロジェクトのLPが0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448の契約にロックされているかどうかを確認し、もしロックされている場合は直ちに撤回する措置を講じるように提案しています。初期資金の出所がBybitであるため、KYCの追跡を推奨します。最終的な出金経路は複数のバイナンスアドレスであるため、関連するセキュリティチームはチェーン上の証拠を提出し、攻撃者のアドレスを凍結するように申請することを推奨します。GoPlusはプロジェクトに対し、セキュリティメカニズムを強化するよう呼びかけており、重要な管理者関数にはタイムロックを設け、オーナー権限にはマルチシグを使用する必要があると強調しています。GoPlusは、現時点でDxSaleが公開の事件対応声明を発表していないこと、その沈黙自体が注目に値することを強調しています。

GoPlusの安全警報によると、Xプラットフォーム上でブラックUを推奨し、マネーロンダリング検出サイトのフィッシング詐欺活動が発生しています。調査の結果、このサイトはVercelホスティングプラットフォームに展開されたフィッシングサイトであり、ユーザーのウォレットの承認を騙し取ることを目的としていますので、相互作用しないでください。GoPlusの推奨：私的な取引はできるだけ避け、中央集権取引所のOTC機能を使用してください。特にウォレットの署名や承認が必要な操作に対しては、不明なリンクに対して高い疑念を持ってください。「フィッシング防止の四つの選ばないこと」を忘れないでください：不明なリンクをクリックしない、不明なソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。