goplus

ChainCatcher 消息，GoPlus 安全团队披露，近期在 Robinhood Chain 发现高风险欺诈 Meme 工厂，近 30 天流水超 900 万美元，涉及数百个欺诈 Meme。资产归集地址为 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址余额约为 56.0635 枚 ETH，约合 148,000 美元；地址共有约 1,385 笔交易，最新 400 笔交易中收入约 1,728.02 ETH，转出约 1,861.12 ETH；双向流水约 3,589.14 ETH，约合 949 万美元。高风险关联 Meme 中均发现了“授权或卖出代币—>清仓 ETH—>转入同一归集地址”的直接证据。金额是同项目批次转入归集体系的毛金额，不代表净利润。欺诈 Meme 工厂模式主要包括“新号出货—分层归集—资金再循环：1、根据行业热点进行 Token 创建；2、将 Token 分配到大量仅有 4～11 笔交易的新 EOA；3、通过 PonsV2Helper / UniversalRouter 分段卖出；4、清空 ETH 至局部归集器或主归集地址（0x8c3bad）；5、为下一轮项目、新钱包和交易操作提供资金。这种欺诈模式的关键是：1、用大量新钱包隐藏实际筹码集中度；2、由这些钱包分段抛售，制造多个独立交易者的假象；3、出货完成后，资金汇入同一归集体系；4、将旧项目收益重新投入下一轮。链上研究员 Wazz 近期披露，一个疑似连续 Rug 团伙在约两个月内发起至少 53 个 Robinhood Chain Meme，并从中提取约 1,843 万美元，其主要手法是使用 70–200 个钱包控制大部分代币供应，再将上一轮收益投入下一轮。该案例与本案例欺诈模式类似，但现阶段无证据表明为同一团伙。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，GoPlus 发布安全警报，提醒投资者务必警惕 Arc 链上的仿盘 RUG。Arc Chain 上线火爆，首日交易额即突破 1.44 亿美元，在多数用户还在学习如何跨链交易阶段，市场已出现 ARGUS、TOLLY 市值较高的 Launchpad 平台币的仿盘 RUG。请务必小心谨慎，交易前仔细核对合约地址。

ChainCatcher 消息，GoPlus 中文社区发布安全警报称，一个新启用的外部账户地址向 Ampleforth 发起恶意治理提案。该提案以“为 SPOT 生态分析工具申请已完成工作资助”为名，试图将金库中的 250 万 USDC 转至提案者本人，金额几乎占金库全部流动资金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 发行的模因币 LAPTOP 即将空投上线，推特上已出现大量假冒 LAPTOP 空投白名单、资格查询和 Claim 的钓鱼网站，同时有同名仿盘在多链上线，合约存在未开源、高税、暂停交易等风险。GoPlus 提醒用户以官网官推为准，谨慎参与仿盘交易并使用 Token 安全检测确认合约安全，牢记不点、不装、不签、不转四不原则。

ChainCatcher 消息，据 GoPlus 监测，某用户因 922 天前签署恶意 Permit 交易后，被钓鱼者转走 9.7 万美元的 SYN 代币，之后并未取消相关授权，再次导致价值 12.2 万美元的 SYN 被盗。

ChainCatcher 消息，GoPlus Security 发出安全警报称，一欺诈团伙劫持了 realtrumpcoins[.]com 网站及 @realtrumpcoins1 账号，并恶意发行 GOLD 代币。该团伙将其市值拉升至约 6000 万美元 后抛售并实施 Rug Pull，获利超过 820 万美元。 链上数据显示，开发者初始资金可追溯至 KuCoin 关联热钱包，另有 15 个操盘钱包 由 Binance 关联热钱包提供资金。这些钱包均通过同一恶意路由合约进行交易。 GoPlus Security 还指出，该团伙还部署了另一恶意迷因币 Trump Digital Platinum（PLATINUM），其合约可随时清空任意持有者余额，提醒用户避免购买并注意风险。

ChainCatcher 消息，GoPlus Security 发布安全警报称，Realio Network 旗下 realio[.]fund 遭攻击，攻击者接管平台签名系统，并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。

ChainCatcher 消息，据 GoPlus 监测，VSCode 扩展 Solidity Pro 曾被投毒，历史版本存在数据窃取、远程执行等恶意能力。 建议开发者立即检查自己安装的相关扩展，并提高对第三方插件的警惕。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升级 DeepScan，推出基于 AI 的智能合约安全解决方案。GoPlus 表示，随着黑客开始利用 AI 挖掘更深层次的合约漏洞，传统“一次审计、上线即结束”的安全模式已难以应对持续变化的攻击风险。DeepScan 围绕智能合约全生命周期，构建由 AI 合约审计、持续安全监控和 Token 安全自查组成的完整安全闭环，为开发者、项目方及交易平台提供持续性的安全保障。其中，AI 合约审计可基于 AI 深度分析合约源码、权限管理及业务逻辑，识别语法漏洞、业务逻辑漏洞等安全风险，并输出包含安全评分、关键发现、问题详情及修复建议的结构化审计报告。持续安全监控则面向已上线及完成审计的合约，实时跟踪新披露漏洞、链上攻击事件以及预言机、跨链桥等外部依赖变化，并通过 AI 判断项目是否受到影响，及时进行复核和预警。Token 安全自查则面向即将发布或申请上币的项目，可快速检测貔貅盘/蜜罐、恶意增发权限、黑名单机制、异常交易税、Owner 权限及交易限制等风险。此外，GoPlus DeepScan 团队还发布了基于真实智能合约攻击事件构建的开源 Benchmark 基准数据集，用于评估 AI 在漏洞识别、攻击路径理解、上下文推理及审计稳定性等方面的实际能力，目前已收录自 2025 年 5 月至今近百起典型攻击事件并持续更新。GoPlus 表示，DeepScan 可用于开发者低成本安全扫描、项目方上线前安全审查及运营期间持续监控，同时可作为交易平台上币前安全评审的补充，帮助各方更及时识别新增漏洞和攻击风险。

ChainCatcher 消息，据 GoPlus 安全警报，某用户因地址投毒攻击损失约 10 万美元 USDT。攻击者通过尾号相似的恶意地址进行小额交易，等待用户复制粘贴时出错。地址投毒攻击已实现完全自动化，包括发现投毒机会、创建仿冒同名假币或实施小额投毒、混币洗钱。受害地址在 69 天前执行最后一笔交易后收到了四百多条投毒交易。

ChainCatcher 消息，据 GoPlus 监测，Base 链上一名用户因钓鱼攻击损失 50 万枚 USDC，攻击者将赃款兑换 WETH 时因脚本未设滑点保护，路由至几乎无流动性的 Uniswap V4 WETH/USDC 池，导致 50 万 USDC 仅兑换到 67.9 枚 ETH（价值 12.9 万美元），其中 37 万美元被 MEV 机器人赚走。该 MEV 机器人仅支付 0.03 枚 USDC 即抢跑该交易，但为此支付了 3.5 枚 ETH 的 Gas 费。随后受害者向攻击者和 MEV 地址发送链上消息，称已定位到攻击者身份，愿支付 10% 赏金请求退款。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。 近期典型事件包括： 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元； 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元； 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。 GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。

ChainCatcher 消息，GoPlus 在 X 平台发文称，Meta 账户恢复功能被曝存在高危设计缺陷，会直接泄露用户手机号、邮箱和 PII（个人敏感信息）。攻击者仅需输入 META 用户名，无需任何登录或验证，即可直接获取用户绑定的邮箱、手机号等完整 PII，这可能对用户带来大量危害，如：大规模钓鱼攻击、SIM 卡交换攻击、账号接管与身份盗用、精准社会工程学攻击。 建议：移除或更换已泄露的邮箱/手机号作为恢复方式；修改相关账号密码并启用 2FA；不点击任何“账户异常”“验证”“重置密码”相关的邮件或短信；设置多渠道验证，可通过官方文档或官方其他社交媒体渠道核实。

ChainCatcher 消息，据 GoPlus 预警，某用户因签署了恶意 Permit2 交易，被钓鱼者转走价值约 31.6 万美元的 USDC。

ChainCatcher 消息，GoPlus 发布安全警报称，韩国版凉兮、合约直播 KOL 西八姐 @jadoodoo_ 的 X 账号被盗，正以合作名义疯狂私信粉丝发送钓鱼链接。已有多个 KOL 中招，总损失约 5,000 美元。请不要点击连接钱包或下载恶意软件。

ChainCatcher 消息，针对 “DxSale 被指利用后门抽走 730 万美元流动性资金” 一事，安全公司 GoPlus 表示，该攻击或为内鬼作案，仍有 1550 万美元资金和 LP 急需自救。GoPlus 建议项目方立即检查其项目 LP 是否锁定在 0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448 合约，如有请立即采取措施撤出。因初始资金来源为 Bybit，建议 KYC 溯源；最终出金渠道为多个币安地址，建议相关安全团队提交链上证据申请冻结攻击者地址。GoPlus 呼吁项目加强安全机制，关键管理员函数必须有时间锁，Owner 权限必须使用多签。GoPlus 强调，截至目前 DxSale 尚未发出任何公开的事件响应声明，其沉默本身也值得关注。

ChainCatcher 消息，据 GoPlus 安全警报，X 平台上出现推介黑 U 和反洗钱检测网站的钓鱼诈骗活动。经调查，该网站为部署在 Vercel 托管平台的钓鱼网站，目的是骗取用户钱包授权，请勿交互。 GoPlus 建议：尽量避免私下交易，使用中心化交易所的 OTC 功能；对陌生链接保持高度怀疑，尤其是需要钱包签名或授权的操作；牢记防钓鱼“四不选择”：不点陌生链接、不安装来历不明软件、不签署不明内容交易、不向未验证地址转账。