goplus

GoPlus 안전 팀이 공개한 바에 따르면, 최근 Robinhood Chain에서 고위험 사기 Meme 공장이 발견되었으며, 지난 30일 동안의 거래량은 900만 달러를 초과하고, 수백 개의 사기 Meme이 포함되어 있습니다. 자산 집계 주소는 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00입니다. 2026년 9월 28일 기준으로, 주소 잔액은 약 56.0635 ETH로, 약 148,000 달러에 해당합니다; 주소에는 총 약 1,385건의 거래가 있으며, 최신 400건의 거래에서 수익은 약 1,728.02 ETH, 전송된 금액은 약 1,861.12 ETH입니다; 양방향 거래량은 약 3,589.14 ETH로, 약 949만 달러에 해당합니다.고위험 연관 Meme에서는 "토큰을 승인하거나 판매---> ETH 청산---> 동일한 집계 주소로 전송"의 직접적인 증거가 발견되었습니다. 금액은 동일 프로젝트 배치에서 집계 시스템으로 전송된 총 금액이며, 순이익을 나타내지 않습니다. 사기 Meme 공장 모델은 주로 "새로운 계정 출하---계층 집계---자금 재순환: 1. 산업 핫이슈에 따라 Token 생성; 2. Token을 거래가 4~11건인 새로운 EOA에 대량 배분; 3. PonsV2Helper / UniversalRouter를 통해 단계적으로 판매; 4. ETH를 부분 집계기 또는 주요 집계 주소(0x8c3bad)로 비우기; 5. 다음 라운드 프로젝트, 새로운 지갑 및 거래 작업에 자금 제공"을 포함합니다. 이 사기 모델의 핵심은: 1. 많은 새로운 지갑을 사용하여 실제 자산 집중도를 숨기기; 2. 이러한 지갑에서 단계적으로 매도하여 여러 독립 거래자의 허상을 만들어내기; 3. 출하가 완료된 후 자금이 동일한 집계 시스템으로 유입되기; 4. 이전 프로젝트 수익을 다음 라운드에 재투자하기입니다.체인 상 연구원 Wazz가 최근 공개한 바에 따르면, 의심되는 연속 Rug 집단이 약 두 달 동안 최소 53개의 Robinhood Chain Meme을 시작하고, 그로부터 약 1,843만 달러를 인출했으며, 주요 수법은 70~200개의 지갑을 사용하여 대부분의 토큰 공급을 통제한 후, 이전 라운드 수익을 다음 라운드에 투입하는 것입니다. 이 사례는 본 사례의 사기 모델과 유사하지만, 현재 단계에서 동일한 집단이라는 증거는 없습니다.

GoPlus Security는 X 플랫폼에서 THORChain 자금 유출이 검증자가 TSS 임계값 서명을 통해 적극적으로 서명해야 한다고 발표했으며, 이는 비트코인 및 이더리움과 다릅니다. Bitget에서 도난당한 자금 중 약 101.5 BTC(약 850만 달러)가 이미 전송되었고, 약 2763만 XRP(약 4300만 달러)가 BTC로 교환되고 있으며, 북한 관련 주소를 차단할 것을 촉구하고 있습니다.

GoPlus는 안전 경고를 발표하며 투자자들에게 Arc 체인 상에 대한 모조품 RUG에 주의할 것을 촉구합니다. Arc 체인은 출시 첫날 거래량이 1.44억 달러를 초과하며 큰 인기를 끌었고, 대부분의 사용자들이 크로스 체인 거래 방법을 배우고 있는 동안, 시장에는 ARGUS, TOLLY와 같은 시가총액이 높은 Launchpad 플랫폼 코인의 모방판 RUG가 등장했습니다.반드시 조심하시고, 거래 전에 계약 주소를 꼼꼼히 확인하시기 바랍니다.

GoPlus 중국 커뮤니티는 안전 경고를 발표하며, 새로 활성화된 외부 계좌 주소가 Ampleforth에 악의적인 거버넌스 제안을 제출했다고 전했습니다. 이 제안은 "SPOT 생태계 분석 도구에 대한 완료된 작업 자금 지원 신청"이라는 명목으로, 금고에 있는 250만 USDC를 제안자 본인에게 이체하려고 시도하고 있으며, 금액은 금고의 모든 유동 자금의 거의 전부를 차지합니다.

GoPlus의 경고에 따르면, 바이든의 아들 헌터 바이든이 발행한 밈코인 LAPTOP이 곧 에어드랍될 예정이며, 트위터에는 많은 가짜 LAPTOP 에어드랍 화이트리스트, 자격 조회 및 클레임 피싱 사이트가 등장했습니다. 동시에 동일한 이름의 모방 코인이 여러 체인에서 출시되었으며, 계약에는 오픈 소스 미제공, 높은 세금, 거래 중단 등의 위험이 존재합니다.GoPlus는 사용자에게 공식 웹사이트와 공식 트위터를 기준으로 삼고, 모방 거래에 신중하게 참여하며 토큰 안전 검사를 통해 계약의 안전성을 확인할 것을 권장합니다. 항상 클릭하지 않고, 설치하지 않으며, 서명하지 않고, 전송하지 않는 네 가지 원칙을 기억하세요.

GoPlus 모니터링에 따르면, 한 사용자가 922일 전에 악성 Permit 거래에 서명한 후, 피싱 공격자에게 9.7만 달러의 SYN 토큰이 전송되었고, 이후 관련 권한을 취소하지 않아 다시 12.2만 달러의 SYN이 도난당했습니다.

GoPlus Security는 한 사기 집단이 realtrumpcoins[.]com 웹사이트와 @realtrumpcoins1 계정을 탈취하고 GOLD 토큰을 악의적으로 발행했다고 경고했습니다. 이 집단은 시가총액을 약 6000만 달러로 끌어올린 후 매도하고 Rug Pull을 실행하여 820만 달러 이상의 수익을 올렸습니다.체인 상의 데이터에 따르면, 개발자의 초기 자금은 KuCoin 관련 핫 월렛으로 추적할 수 있으며, 추가로 15개의 조작 지갑이 Binance 관련 핫 월렛에서 자금을 제공받았습니다. 이들 지갑은 모두 동일한 악의적인 라우팅 계약을 통해 거래되었습니다.GoPlus Security는 또한 이 집단이 Trump Digital Platinum(PLATINUM)이라는 또 다른 악의적인 밈 코인을 배포했으며, 해당 계약은 언제든지 임의의 보유자의 잔액을 비울 수 있다고 경고하며, 사용자에게 구매를 피하고 위험에 주의할 것을 권고했습니다.

GoPlus Security는 보안 경고를 발표하며 Realio Network 소속의 realio[.]fund가 공격을 받았다고 전했습니다. 공격자는 플랫폼 서명 시스템을 장악하고 이더리움, BNB 체인, Algorand, Stellar 및 Realio 원주 체인에서 금고 및 관리 지갑 자산을 이전했습니다.이번 사건은 약 1억 2,790만 RIO가 관련되어 있으며, 가치는 약 620만 달러입니다. 공격자는 현재 약 31.7만 달러를 현금화했습니다.

GoPlus의 모니터링에 따르면, VSCode 확장 프로그램인 Solidity Pro가 악성 코드에 감염되었으며, 이전 버전에는 데이터 도용, 원격 실행 등의 악의적인 기능이 존재합니다.개발자에게는 즉시 설치한 관련 확장을 점검하고, 제3자 플러그인에 대한 경계를 강화할 것을 권장합니다.

공식 소식에 따르면, GoPlus는 DeepScan을 전면 업그레이드하고 AI 기반의 스마트 계약 보안 솔루션을 출시한다고 발표했습니다. GoPlus는 해커들이 AI를 이용해 더 깊은 계약 취약점을 파악하기 시작함에 따라 전통적인 "한 번의 감사, 출시 후 종료"의 보안 모델이 지속적으로 변화하는 공격 위험에 대응하기 어려워졌다고 밝혔습니다.DeepScan은 스마트 계약의 전체 생애 주기를 중심으로 AI 계약 감사, 지속적인 보안 모니터링 및 토큰 보안 자가 점검으로 구성된 완전한 보안 폐쇄 루프를 구축하여 개발자, 프로젝트 팀 및 거래 플랫폼에 지속적인 보안 보장을 제공합니다. 그 중 AI 계약 감사는 AI의 심층 분석을 기반으로 계약 소스 코드, 권한 관리 및 비즈니스 논리를 분석하여 구문 취약점, 비즈니스 논리 취약점 등의 보안 위험을 식별하고, 보안 점수, 주요 발견, 문제 세부 사항 및 수정 제안을 포함하는 구조화된 감사 보고서를 출력합니다. 지속적인 보안 모니터링은 이미 출시되고 감사가 완료된 계약을 대상으로 하여 새로운 공개 취약점, 체인 상 공격 사건 및 오라클, 크로스 체인 브리지 등의 외부 의존성 변화를 실시간으로 추적하며, AI를 통해 프로젝트가 영향을 받는지 판단하고 신속하게 재검토 및 경고를 진행합니다. 토큰 보안 자가 점검은 곧 출시되거나 상장 신청을 하는 프로젝트를 대상으로 하여 빠르게 피리우 판/꿀단지, 악의적 발행 권한, 블랙리스트 메커니즘, 비정상 거래 세금, 소유자 권한 및 거래 제한 등의 위험을 감지할 수 있습니다.또한, GoPlus DeepScan 팀은 실제 스마트 계약 공격 사건을 기반으로 구축된 오픈 소스 벤치마크 데이터 세트를 발표하여 AI의 취약점 식별, 공격 경로 이해, 맥락 추론 및 감사 안정성 등의 실제 능력을 평가하는 데 사용합니다. 현재 2025년 5월부터 지금까지 거의 백 건의 전형적인 공격 사건이 수록되어 있으며 지속적으로 업데이트되고 있습니다. GoPlus는 DeepScan이 개발자의 저비용 보안 스캔, 프로젝트 팀의 출시 전 보안 검토 및 운영 기간 동안 지속적인 모니터링에 사용될 수 있으며, 거래 플랫폼의 상장 전 보안 평가를 보완하여 각 당사자가 새로운 취약점과 공격 위험을 보다 신속하게 식별하는 데 도움을 줄 수 있다고 밝혔습니다.

GoPlus 보안 경고에 따르면, 한 사용자가 주소 중독 공격으로 약 10만 달러 USDT를 잃었습니다. 공격자는 끝자리가 유사한 악성 주소를 통해 소액 거래를 진행하고, 사용자가 복사 및 붙여넣기 시 오류가 발생하기를 기다립니다.주소 중독 공격은 완전 자동화되어 있으며, 중독 기회를 발견하고, 동일한 이름의 가짜 코인을 생성하거나 소액 중독을 시행하고, 믹싱 및 자금 세탁을 포함합니다. 피해 주소는 69일 전에 마지막 거래를 실행한 후 400건 이상의 중독 거래를 받았습니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

안전 분석 플랫폼 GoPlus는 "어떤 사용자가 Uniswap에서 약 1126개의 ETH(약 201만 달러)를 5776개의 LIT(약 1.4만 달러)로 교환하여 거의 200만 달러를 잃었다"는 사건에 대해 트윗을 올리며, 이 사건의 핵심 원인은 샌드위치 공격이 아니라 동일 블록의 백러너 차익 거래라고 밝혔습니다. 라우팅 계약은 대량의 WETH를 유동성이 매우 낮은 AVAIL/WETH 거래 풀에 투입하여 사용자가 시장 가격(합리적인 가격의 약 120배)에서 심각하게 벗어난 가격으로 AVAIL을 구매하게 만들었습니다. 이후 동일 블록 내에서 백러너는 극소량의 실제 가격의 AVAIL로 해당 풀에서 반대 거래를 하여 약 1072개의 WETH를 빼내고, 대부분(약 1018개의 ETH)을 빌더 결제금으로 Titan Builder에게 지급했습니다.

Web3 보안 회사 GoPlus Security는 최근 스마트 계약 취약점 공격이 빈발하고 있으며, 특히 수년간 배포된 오래된 계약이 공격자들의 주요 목표가 되고 있다고 지적했습니다. 공격자들은 AI 기술을 이용해 이러한 취약점을 빠르게 발견하고 활용하고 있습니다.최근의 전형적인 사건은 다음과 같습니다:6월 9일, 7년 전에 배포된 Token of Power (TOP) 계약이 이더리움에서 공격을 받아 약 150만 달러의 손실이 발생했습니다;5월 25일, 3년 전에 배포된 WUSD.fi 계약이 공격을 받아 약 20만 달러의 손실이 발생했습니다;6월 14일과 6월 18일, Aztec Network는 2년 전에 배포된 오래된 계약이 공격을 받아 연속으로 두 번 공격을 당했으며, 총 손실은 400만 달러를 초과했습니다.GoPlus Security는 전통적인 감사 방식이 역사적 유산 계약을 효과적으로 커버하기 어렵다고 생각하며, AI 기반의 지속 감사(Always-on Audit) 서비스가 현재 가장 효과적인 해결책일 수 있다고 보고 있습니다. 이 서비스는 짧은 시간 내에 오래된 계약에 대한 보안 검사를 수행하고 신뢰성과 비용 간의 균형을 이룰 수 있습니다.

GoPlus는 X 플랫폼에서 발표하며, Meta 계정 복구 기능에 고위험 설계 결함이 존재하여 사용자 전화번호, 이메일 및 PII(개인 민감 정보)를 직접 유출할 수 있다고 밝혔습니다. 공격자는 META 사용자 이름만 입력하면 로그인이나 인증 없이도 사용자와 연결된 이메일, 전화번호 등 완전한 PII를 직접 얻을 수 있으며, 이는 사용자에게 대규모 피싱 공격, SIM 카드 교환 공격, 계정 탈취 및 신원 도용, 정밀 사회 공학 공격과 같은 많은 위험을 초래할 수 있습니다.권장 사항: 유출된 이메일/전화번호를 복구 방법으로 제거하거나 변경하십시오; 관련 계정 비밀번호를 수정하고 2FA를 활성화하십시오; "계정 이상", "인증", "비밀번호 재설정" 관련 이메일이나 문자 메시지를 클릭하지 마십시오; 다중 채널 인증을 설정하고, 공식 문서나 공식 다른 소셜 미디어 채널을 통해 확인하십시오.

GoPlus의 경고에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 피싱 공격자에게 약 316,000 달러의 USDC를 빼앗겼습니다.

GoPlus는 안전 경고를 발표하며, 한국판 냉희, 계약 라이브 KOL 서팔자 @jadoodoo_의 X 계정이 해킹당했으며, 협력 명의로 팬들에게 피싱 링크를 보내고 있다고 전했습니다. 여러 KOL이 피해를 입었으며, 총 손실은 약 5,000 달러에 달합니다. 지갑 연결을 클릭하거나 악성 소프트웨어를 다운로드하지 마십시오.

" DxSale가 백도어를 이용해 730만 달러의 유동성 자금을 빼돌렸다는 주장"에 대해 보안 회사 GoPlus는 이 공격이 내부자의 소행일 가능성이 있으며, 여전히 1550만 달러의 자금과 LP가 긴급히 자구책을 필요로 한다고 밝혔습니다. GoPlus는 프로젝트 측에 즉시 0xEb3a9C56, 0x81E0eF68, 0x2D045410, 0x5b5e9448 계약에 LP가 잠겨 있는지 확인하고, 있다면 즉시 조치를 취해 철수할 것을 권장합니다. 초기 자금 출처가 Bybit인 만큼 KYC 추적을 권장하며, 최종 출금 경로는 여러 바이낸스 주소로, 관련 보안 팀이 체인 상 증거를 제출하여 공격자의 주소를 동결 요청할 것을 권장합니다.GoPlus는 프로젝트가 보안 메커니즘을 강화할 것을 촉구하며, 주요 관리자 함수는 반드시 시간 잠금이 있어야 하고, 소유자 권한은 다중 서명을 사용해야 한다고 강조했습니다. GoPlus는 현재까지 DxSale이 공개적인 사건 대응 성명을 발표하지 않았으며, 그 침묵 자체도 주목할 만하다고 강조했습니다.

GoPlus 보안 경고에 따르면, X 플랫폼에서 검은 U를 추천하고 자금 세탁 감지 웹사이트를 홍보하는 피싱 사기 활동이 발생했습니다. 조사 결과, 해당 웹사이트는 Vercel 호스팅 플랫폼에 배포된 피싱 사이트로, 사용자의 지갑 권한을 빼앗기 위한 목적입니다. 상호작용하지 마십시오.GoPlus의 권장 사항: 개인 거래를 최대한 피하고 중앙화 거래소의 OTC 기능을 사용하십시오; 특히 지갑 서명이나 권한이 필요한 작업에 대해 낯선 링크에 대해 높은 의심을 유지하십시오; 피싱 방지를 위한 "네 가지 선택하지 않기"를 기억하십시오: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불분명한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기.