plu

businesswireによると、BNB Plus Corp.（OTCQB：BNBX）は戦略的転換を発表し、BNB Chainエコシステムに特化したデジタル資産財庫会社から、金融機関や企業に対してブロックチェーン、Agentic AIなどのオープンネットワークインフラを提供する運営会社に転換します。今後も会社はBNB Chainなどのエコシステムに参加し、戦略の重点はデジタル資産の受動的保有からインフラ、統合および展開サービスへと移行します。BNB PlusはApplied DNA Sciencesの前身であり、以前はバイオテクノロジー事業からBNB財庫戦略に転換し、7月30日時点で約18,830枚のBNBを保有しています。

GoPlus セキュリティチームは、最近 Robinhood Chain で高リスクの詐欺 Meme 工場を発見したと発表しました。過去 30 日間の取引高は 900 万ドルを超え、数百の詐欺 Meme が関与しています。資産集約アドレスは 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00 です。2026 年 9 月 28 日時点で、アドレスの残高は約 56.0635 ETH、約 148,000 ドルに相当します。アドレスには約 1,385 件の取引があり、最新の 400 件の取引では収入が約 1,728.02 ETH、転出が約 1,861.12 ETH です。双方向の取引高は約 3,589.14 ETH、約 949 万ドルに相当します。高リスク関連の Meme には「トークンの承認または販売--->ETH の清算--->同一の集約アドレスへの転送」という直接的な証拠が見つかりました。金額は同プロジェクトのバッチから集約システムに転入された総額であり、純利益を示すものではありません。詐欺 Meme 工場のモデルは主に「新しいアカウントの出荷---階層的集約---資金の再循環：1、業界のホットトピックに基づいてトークンを作成；2、トークンを取引が 4～11 件しかない新しい EOA に大量に配分；3、PonsV2Helper / UniversalRouter を使用して段階的に売却；4、ETH を部分的な集約器または主集約アドレス（0x8c3bad）に清算；5、次のプロジェクト、新しいウォレット、取引操作のための資金を提供します。この詐欺モデルの鍵は：1、大量の新しいウォレットを使用して実際の資金集中度を隠す；2、これらのウォレットによって段階的に売却し、複数の独立したトレーダーの偽の印象を作り出す；3、出荷が完了した後、資金が同一の集約システムに流入；4、古いプロジェクトの利益を次のラウンドに再投資します。オンチェーン研究者 Wazz は最近、疑わしい連続的な Rug グループが約 2 ヶ月の間に少なくとも 53 件の Robinhood Chain Meme を開始し、約 1,843 万ドルを引き出したと発表しました。彼らの主な手法は、70～200 のウォレットを使用して大部分のトークン供給をコントロールし、前のラウンドの利益を次のラウンドに投入することです。このケースは本ケースの詐欺モデルに類似していますが、現時点では同一のグループであるという証拠はありません。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

BitwiseはEmber Protocol上にBitwise Premium+ RWA Vault（PPLUS）を発表しました。PPLUSは選別された現実世界の資産（RWA）ポートフォリオを保有し、レバレッジ戦略を採用しており、目標純利益率は10％を超えます。その資産にはHuma FinanceのPST、USDaiのsUSDai、HastraFiのPRIMEが含まれており、それぞれクロスボーダー決済ファイナンス、AI GPUローン、優良住宅の純資産を担保としたトークン化された債権に対応しています。報告によると、Bitwiseは資産、ポジション、レバレッジパラメータの戦略設計を担当し、Emberは金庫の運営と取引の実行を担当しています。PPLUSは非米国人のみを対象としており、Bitwiseはこの金庫がレバレッジクレジット戦略を含むことを示唆しており、預け入れた資産は部分的または全ての損失リスクにさらされる可能性があります。

朝鮮のハッカー組織 WaterPlum は、暗号通貨、AI、及び NFT 会社の採用担当者を装い、ソフトウェア開発者や IT 従事者に対して、プログラミングタスクやビデオ会議の修正ファイルに見せかけたマルウェアを配布しています。この組織は、100 以上の国で少なくとも 3 万台のデバイスを感染させ、2025 年 12 月から 2026 年 7 月にかけて 7000 以上の暗号通貨ウォレットから資金やアカウント情報を引き出し、少なくとも 1070 万ドルを盗みました。

日本警察庁はFBI、ASD/ACSC、BNDおよびBfVと共同で警報を発表しました。北朝鮮背景のネットワーク攻撃組織「WaterPlum」（別名 Contagious Interview）が求職者をターゲットにし、AI、暗号資産およびNFT企業を装って虚偽の求人情報を発信し、求職者にBeaverTail、InvisibleFerret、OtterCookieなどのマルウェアを含むNPMパッケージをダウンロードさせ、暗号資産ウォレット情報や機密データを盗み取っています。2026年7月までに、この組織は世界100カ国以上で3万台を超えるデバイスを感染させ、7000件以上の暗号資産ウォレット情報を盗み、彼らが管理するウォレットには少なくとも約17億円（約1071万ドル）の暗号資産が集まっています。日本警察庁は国内で初めて、地元の「支援者」によって設立された「ノートパソコンファーム」を発見し、北朝鮮のIT労働者がリモートで支援者の住居内のPCを操作して業務を受けており、関連する事件の金額は数億円に達しています。警察庁とFBIは、WaterPlumおよび一部の北朝鮮IT労働者が朝鮮労働党中央委員会軍需工業部313総局の統一指揮を受けており、得られた収益は直接北朝鮮の国家資金プールに流入していると評価しています。警察はIT技術者および企業発注者に対し、警戒を強化し、未確認の環境で第三者のコードを実行しないように注意を促しています。

GoPlusは安全警報を発表し、投資家にArcチェーン上の模倣盤RUGに警戒するよう促しています。Arcチェーンは盛況に立ち上がり、初日の取引額は1.44億ドルを突破しました。多くのユーザーがまだクロスチェーン取引の方法を学んでいる段階で、市場にはARGUSやTOLLYの時価総額が高いLaunchpadプラットフォームの模倣盤RUGが出現しています。必ず慎重に行動し、取引前に契約アドレスを慎重に確認してください。

GoPlus 日本語コミュニティは、安全警報を発表し、新たに有効化された外部アカウントアドレスが Ampleforth に対して悪意のあるガバナンス提案を行ったと述べています。この提案は「SPOT エコシステム分析ツールのための完了した作業資金の申請」という名目で、金庫内の 250 万 USDC を提案者本人に移転しようと試みており、その金額は金庫の全流動資金のほぼすべてを占めています。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

GoPlus Securityは、安全警報を発表し、詐欺団体がrealtrumpcoins[.]comサイトおよび@realtrumpcoins1アカウントをハイジャックし、悪意のあるGOLDトークンを発行したと述べています。この団体は、市場価値を約6000万ドルまで引き上げた後、売却しRug Pullを実施し、820万ドル以上の利益を得ました。オンチェーンデータによると、開発者の初期資金はKuCoin関連のホットウォレットに遡ることができ、さらに15の操縦ウォレットはBinance関連のホットウォレットから資金を提供されています。これらのウォレットはすべて同じ悪意のあるルーティング契約を通じて取引されています。GoPlus Securityはさらに、この団体が別の悪意のあるミームコインTrump Digital Platinum（PLATINUM）を展開しており、その契約はいつでも任意の保有者の残高を空にできることを指摘し、ユーザーに購入を避け、リスクに注意するよう警告しています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

PlumeはXプラットフォームで、アメリカの預託信託および決済会社（DTCC）のデジタル資産ソリューション業界作業部会に参加したと発表しました。この作業部会は、DTCCのトークン化サービスに関するフィードバックを提供し、デジタル資産の広範な利用と革新を促進するための継続的で深い対話を促すことを目的としています。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

ビジネスワイヤの報道によると、BNBファイナンス会社BNB Plus Corp.は、株価が長期間ナスダックの1ドル最低入札要件を下回っているため、ナスダック聴聞小委員会から上場廃止の決定を受けました。同社の株式BNBXは7月14日からナスダックでの取引が停止され、同日よりOTCQBスタートアップ市場に上場され、コードは変更されません。同社はナスダック上場および聴聞審査委員会に再審査を申請したと述べていますが、再審査期間中の上場廃止の決定は執行を停止しません。

安全分析プラットフォーム GoPlus は「あるユーザーが Uniswap で約 1126 枚の ETH（約 201 万ドル）を 5776 枚の LIT（約 1.4 万ドル）に交換し、約 200 万ドルの損失を出した」事件についてツイートし、この事件の核心的な原因はサンドイッチ攻撃ではなく、同じブロック内のバックランナーによるアービトラージであると述べました。ルーティングコントラクトは大量の WETH を流動性が極めて低い AVAIL/WETH 取引プールに投入し、ユーザーは市場価格から大きく乖離した価格（合理的な価格の約 120 倍）で AVAIL を購入することになりました。その後、同じブロック内で、バックランナーはごく少量の実際の価格の AVAIL を使ってそのプールで逆取引を行い、約 1072 枚の WETH を引き出し、その大部分（約 1018 枚の ETH）をビルダーへの支払いとして Titan Builder に支払いました。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

慢雾の監視によると、Little Boy Plusが攻撃を受け、約377,642枚のUSDT（約610.555枚のBNB）を失った。脆弱性の原因は、LBPHashrateコントラクトの_update関数がゼロ値のtransferFrom呼び出しによってトリガーされ、OpenZeppelinの承認チェックを回避できることにある。攻撃者は承認なしにこの関数を呼び出し、_harvestをトリガーし、LBP.mintRewardを通じてPancakePairアドレスにLBPトークンを鋳造することができる。鋳造されたLBPはプールの残高を増加させるが、準備金は変更しない。攻撃者はその後、PancakePair.swapを通じてUSDTを使い果たした。

CriptoNoticiasによると、チリの司法機関は暗号通貨プラットフォームPlusspayに対して調査を開始し、同プラットフォームが国際犯罪組織アラグアイ列車にマネーロンダリングの手段を提供している疑いがあるとしています。調査によると、このプラットフォームは複数の関連企業を通じて現地通貨をテザー、米ドルステーブルコインなどのステーブルコインに交換し、チリの銀行システムを利用して資金を移転している可能性があり、関連する疑わしい資金の流れの規模は8400万ドルを超えています。