plus

GoPlusの安全チームによると、Baseチェーン上でプロジェクト側が公開していない金庫契約が攻撃を受け、攻撃者はSafeマルチシグを通じて悪意のある契約を貸出ホワイトリストに追加し、1783枚のaBaswstETHを引き出し、Aave V3で約1783 wstETHを償還し、約600万ドルの損失を出しました。攻撃はマルチシグガバナンスとアクセス制御の失敗に起因しており、プロジェクトチームは攻撃の25日前にこの財庫契約に対してSafe取引を実行しておらず、社会工学的攻撃または内部共謀の可能性があります。Aaveのコア契約とBaseチェーン自体は影響を受けていません。記事執筆時点で、攻撃を受けた金庫内には約3170万ドルの資産がリスクにさらされています。

GoPlus Security の監視によると、あるユーザーが「アドレスポイズニング」攻撃により約 30.5 万ドルの DAI を失った。攻撃者は、被害者が期待する送金アドレスの接頭辞と接尾辞に一致する偽のアドレスを生成し、被害者に少額の「ダスト」資金を送信することで、ユーザーが送金時に履歴からその偽アドレスを誤ってコピーするように誘導した。GoPlus Security は、この種の攻撃が完全に自動化されており、ターゲットの発見、アドレスの偽造、及びミキサーを通じたマネーロンダリングが含まれることを警告している。ユーザーは、履歴の取引記録からアドレスを直接コピーすることを避け、必ず完全なアドレスを確認し、大額の送金前に少額のテストを行うべきである。

businesswireによると、BNB Plus Corp.（OTCQB：BNBX）は戦略的転換を発表し、BNB Chainエコシステムに特化したデジタル資産財庫会社から、金融機関や企業に対してブロックチェーン、Agentic AIなどのオープンネットワークインフラを提供する運営会社に転換します。今後も会社はBNB Chainなどのエコシステムに参加し、戦略の重点はデジタル資産の受動的保有からインフラ、統合および展開サービスへと移行します。BNB PlusはApplied DNA Sciencesの前身であり、以前はバイオテクノロジー事業からBNB財庫戦略に転換し、7月30日時点で約18,830枚のBNBを保有しています。

GoPlus セキュリティチームは、最近 Robinhood Chain で高リスクの詐欺 Meme 工場を発見したと発表しました。過去 30 日間の取引高は 900 万ドルを超え、数百の詐欺 Meme が関与しています。資産集約アドレスは 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00 です。2026 年 9 月 28 日時点で、アドレスの残高は約 56.0635 ETH、約 148,000 ドルに相当します。アドレスには約 1,385 件の取引があり、最新の 400 件の取引では収入が約 1,728.02 ETH、転出が約 1,861.12 ETH です。双方向の取引高は約 3,589.14 ETH、約 949 万ドルに相当します。高リスク関連の Meme には「トークンの承認または販売--->ETH の清算--->同一の集約アドレスへの転送」という直接的な証拠が見つかりました。金額は同プロジェクトのバッチから集約システムに転入された総額であり、純利益を示すものではありません。詐欺 Meme 工場のモデルは主に「新しいアカウントの出荷---階層的集約---資金の再循環：1、業界のホットトピックに基づいてトークンを作成；2、トークンを取引が 4～11 件しかない新しい EOA に大量に配分；3、PonsV2Helper / UniversalRouter を使用して段階的に売却；4、ETH を部分的な集約器または主集約アドレス（0x8c3bad）に清算；5、次のプロジェクト、新しいウォレット、取引操作のための資金を提供します。この詐欺モデルの鍵は：1、大量の新しいウォレットを使用して実際の資金集中度を隠す；2、これらのウォレットによって段階的に売却し、複数の独立したトレーダーの偽の印象を作り出す；3、出荷が完了した後、資金が同一の集約システムに流入；4、古いプロジェクトの利益を次のラウンドに再投資します。オンチェーン研究者 Wazz は最近、疑わしい連続的な Rug グループが約 2 ヶ月の間に少なくとも 53 件の Robinhood Chain Meme を開始し、約 1,843 万ドルを引き出したと発表しました。彼らの主な手法は、70～200 のウォレットを使用して大部分のトークン供給をコントロールし、前のラウンドの利益を次のラウンドに投入することです。このケースは本ケースの詐欺モデルに類似していますが、現時点では同一のグループであるという証拠はありません。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

BitwiseはEmber Protocol上にBitwise Premium+ RWA Vault（PPLUS）を発表しました。PPLUSは選別された現実世界の資産（RWA）ポートフォリオを保有し、レバレッジ戦略を採用しており、目標純利益率は10％を超えます。その資産にはHuma FinanceのPST、USDaiのsUSDai、HastraFiのPRIMEが含まれており、それぞれクロスボーダー決済ファイナンス、AI GPUローン、優良住宅の純資産を担保としたトークン化された債権に対応しています。報告によると、Bitwiseは資産、ポジション、レバレッジパラメータの戦略設計を担当し、Emberは金庫の運営と取引の実行を担当しています。PPLUSは非米国人のみを対象としており、Bitwiseはこの金庫がレバレッジクレジット戦略を含むことを示唆しており、預け入れた資産は部分的または全ての損失リスクにさらされる可能性があります。

GoPlusは安全警報を発表し、投資家にArcチェーン上の模倣盤RUGに警戒するよう促しています。Arcチェーンは盛況に立ち上がり、初日の取引額は1.44億ドルを突破しました。多くのユーザーがまだクロスチェーン取引の方法を学んでいる段階で、市場にはARGUSやTOLLYの時価総額が高いLaunchpadプラットフォームの模倣盤RUGが出現しています。必ず慎重に行動し、取引前に契約アドレスを慎重に確認してください。

GoPlus 日本語コミュニティは、安全警報を発表し、新たに有効化された外部アカウントアドレスが Ampleforth に対して悪意のあるガバナンス提案を行ったと述べています。この提案は「SPOT エコシステム分析ツールのための完了した作業資金の申請」という名目で、金庫内の 250 万 USDC を提案者本人に移転しようと試みており、その金額は金庫の全流動資金のほぼすべてを占めています。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

GoPlus Securityは、安全警報を発表し、詐欺団体がrealtrumpcoins[.]comサイトおよび@realtrumpcoins1アカウントをハイジャックし、悪意のあるGOLDトークンを発行したと述べています。この団体は、市場価値を約6000万ドルまで引き上げた後、売却しRug Pullを実施し、820万ドル以上の利益を得ました。オンチェーンデータによると、開発者の初期資金はKuCoin関連のホットウォレットに遡ることができ、さらに15の操縦ウォレットはBinance関連のホットウォレットから資金を提供されています。これらのウォレットはすべて同じ悪意のあるルーティング契約を通じて取引されています。GoPlus Securityはさらに、この団体が別の悪意のあるミームコインTrump Digital Platinum（PLATINUM）を展開しており、その契約はいつでも任意の保有者の残高を空にできることを指摘し、ユーザーに購入を避け、リスクに注意するよう警告しています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

ビジネスワイヤの報道によると、BNBファイナンス会社BNB Plus Corp.は、株価が長期間ナスダックの1ドル最低入札要件を下回っているため、ナスダック聴聞小委員会から上場廃止の決定を受けました。同社の株式BNBXは7月14日からナスダックでの取引が停止され、同日よりOTCQBスタートアップ市場に上場され、コードは変更されません。同社はナスダック上場および聴聞審査委員会に再審査を申請したと述べていますが、再審査期間中の上場廃止の決定は執行を停止しません。

安全分析プラットフォーム GoPlus は「あるユーザーが Uniswap で約 1126 枚の ETH（約 201 万ドル）を 5776 枚の LIT（約 1.4 万ドル）に交換し、約 200 万ドルの損失を出した」事件についてツイートし、この事件の核心的な原因はサンドイッチ攻撃ではなく、同じブロック内のバックランナーによるアービトラージであると述べました。ルーティングコントラクトは大量の WETH を流動性が極めて低い AVAIL/WETH 取引プールに投入し、ユーザーは市場価格から大きく乖離した価格（合理的な価格の約 120 倍）で AVAIL を購入することになりました。その後、同じブロック内で、バックランナーはごく少量の実際の価格の AVAIL を使ってそのプールで逆取引を行い、約 1072 枚の WETH を引き出し、その大部分（約 1018 枚の ETH）をビルダーへの支払いとして Titan Builder に支払いました。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

慢雾の監視によると、Little Boy Plusが攻撃を受け、約377,642枚のUSDT（約610.555枚のBNB）を失った。脆弱性の原因は、LBPHashrateコントラクトの_update関数がゼロ値のtransferFrom呼び出しによってトリガーされ、OpenZeppelinの承認チェックを回避できることにある。攻撃者は承認なしにこの関数を呼び出し、_harvestをトリガーし、LBP.mintRewardを通じてPancakePairアドレスにLBPトークンを鋳造することができる。鋳造されたLBPはプールの残高を増加させるが、準備金は変更しない。攻撃者はその後、PancakePair.swapを通じてUSDTを使い果たした。

CriptoNoticiasによると、チリの司法機関は暗号通貨プラットフォームPlusspayに対して調査を開始し、同プラットフォームが国際犯罪組織アラグアイ列車にマネーロンダリングの手段を提供している疑いがあるとしています。調査によると、このプラットフォームは複数の関連企業を通じて現地通貨をテザー、米ドルステーブルコインなどのステーブルコインに交換し、チリの銀行システムを利用して資金を移転している可能性があり、関連する疑わしい資金の流れの規模は8400万ドルを超えています。

GoPlusはXプラットフォームで、Metaアカウントの復元機能に高リスクの設計欠陥があることが報告されており、ユーザーの電話番号、メールアドレス、PII（個人情報）が直接漏洩する可能性があると述べています。攻撃者はMETAユーザー名を入力するだけで、ログインや認証を必要とせず、ユーザーに紐づけられたメールアドレスや電話番号などの完全なPIIを直接取得できます。これにより、ユーザーに対して大規模なフィッシング攻撃、SIMカード交換攻撃、アカウント乗っ取りやアイデンティティ盗用、精密なソーシャルエンジニアリング攻撃などの多くの危害をもたらす可能性があります。提案：漏洩したメールアドレス/電話番号を復元方法として削除または変更する；関連アカウントのパスワードを変更し、2FAを有効にする；「アカウント異常」「確認」「パスワードリセット」に関連するメールやSMSをクリックしない；多チャネル認証を設定し、公式文書や公式の他のソーシャルメディアチャンネルで確認することができます。