plus

Theo thông tin từ đội ngũ an ninh GoPlus, một hợp đồng kho bạc trên chuỗi Base chưa được dự án công khai đã bị tấn công. Kẻ tấn công đã thêm hợp đồng độc hại vào danh sách trắng cho vay thông qua đa chữ ký Safe, rút 1783 đồng aBaswstETH và đổi khoảng 1783 wstETH tại Aave V3, gây thiệt hại khoảng 6 triệu USD.Được biết, cuộc tấn công xuất phát từ sự thất bại trong quản trị đa chữ ký và kiểm soát truy cập. Nhóm dự án đã không thực hiện giao dịch Safe đối với hợp đồng kho bạc này trong 25 ngày trước khi bị tấn công, có thể đã bị tấn công xã hội hoặc thông đồng nội bộ; hợp đồng cốt lõi của Aave và chuỗi Base không bị ảnh hưởng. Tính đến thời điểm phát hành, trong kho bạc bị tấn công vẫn còn khoảng 31,7 triệu USD tài sản đang gặp rủi ro.

Theo dõi của GoPlus Security, một người dùng đã mất khoảng 305.000 USD DAI do bị tấn công "địa chỉ độc hại". Kẻ tấn công đã tạo ra một địa chỉ giả giống với tiền tố và hậu tố của địa chỉ chuyển khoản mà nạn nhân mong đợi, gửi cho nạn nhân một khoản tiền "bụi" nhỏ để dụ dỗ người dùng sao chép sai địa chỉ giả đó từ lịch sử giao dịch.GoPlus Security nhắc nhở, loại tấn công này đã được tự động hóa hoàn toàn, bao gồm phát hiện mục tiêu, giả mạo địa chỉ và rửa tiền thông qua máy trộn. Người dùng không nên sao chép địa chỉ trực tiếp từ lịch sử giao dịch, mà phải kiểm tra địa chỉ đầy đủ và thực hiện kiểm tra nhỏ trước khi chuyển khoản lớn.

Theo báo cáo của businesswire, BNB Plus Corp. (OTCQB: BNBX) đã công bố sự chuyển đổi chiến lược, sẽ chuyển từ một công ty tài sản số tập trung vào hệ sinh thái BNB Chain sang một công ty hoạt động cung cấp cơ sở hạ tầng mạng mở như blockchain, Agentic AI cho các tổ chức tài chính và doanh nghiệp.Trong tương lai, công ty vẫn sẽ tham gia vào các hệ sinh thái như BNB Chain, trọng tâm chiến lược sẽ chuyển từ việc nắm giữ tài sản số một cách thụ động sang các dịch vụ cơ sở hạ tầng, tích hợp và triển khai. BNB Plus trước đây là Applied DNA Sciences, đã chuyển từ hoạt động kinh doanh công nghệ sinh học sang chiến lược tài sản BNB, tính đến ngày 30 tháng 7, công ty nắm giữ khoảng 18,830 BNB.

Đội ngũ an ninh GoPlus đã tiết lộ rằng gần đây đã phát hiện một nhà máy Meme lừa đảo có rủi ro cao trên Robinhood Chain, với doanh thu trong 30 ngày qua vượt quá 9 triệu đô la, liên quan đến hàng trăm Meme lừa đảo. Địa chỉ tập hợp tài sản là 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00. Tính đến ngày 28 tháng 9 năm 2026, số dư địa chỉ khoảng 56.0635 ETH, tương đương khoảng 148.000 đô la; địa chỉ này có tổng cộng khoảng 1.385 giao dịch, trong 400 giao dịch gần nhất, thu nhập khoảng 1.728,02 ETH, chuyển ra khoảng 1.861,12 ETH; doanh thu hai chiều khoảng 3.589,14 ETH, tương đương khoảng 9,49 triệu đô la.Trong các Meme liên quan có rủi ro cao đều phát hiện "các bằng chứng trực tiếp về việc ủy quyền hoặc bán token ---> thanh lý ETH ---> chuyển vào cùng một địa chỉ tập hợp". Số tiền là tổng số tiền chuyển vào hệ thống tập hợp của cùng một dự án, không đại diện cho lợi nhuận ròng. Mô hình nhà máy Meme lừa đảo chủ yếu bao gồm "ra hàng bằng tài khoản mới ---> tập hợp theo tầng ---> tái tuần hoàn vốn: 1. Tạo Token dựa trên các điểm nóng trong ngành; 2. Phân phối Token đến một số lượng lớn EOA mới chỉ có 4-11 giao dịch; 3. Bán từng phần thông qua PonsV2Helper / UniversalRouter; 4. Thanh lý ETH đến bộ thu thập cục bộ hoặc địa chỉ tập hợp chính (0x8c3bad); 5. Cung cấp vốn cho vòng dự án tiếp theo, ví mới và các hoạt động giao dịch. Chìa khóa của mô hình lừa đảo này là: 1. Sử dụng nhiều ví mới để che giấu độ tập trung thực tế của cổ phiếu; 2. Các ví này bán từng phần, tạo ra ảo giác về nhiều nhà giao dịch độc lập; 3. Sau khi ra hàng hoàn tất, vốn được chuyển vào cùng một hệ thống tập hợp; 4. Đầu tư lại lợi nhuận từ các dự án cũ vào vòng tiếp theo.Nhà nghiên cứu trên chuỗi Wazz gần đây đã tiết lộ rằng một băng nhóm nghi ngờ liên tục thực hiện Rug đã khởi xướng ít nhất 53 Meme trên Robinhood Chain trong khoảng hai tháng và đã rút khoảng 18,43 triệu đô la, phương pháp chính của họ là sử dụng từ 70 đến 200 ví để kiểm soát phần lớn nguồn cung token, sau đó đầu tư lợi nhuận từ vòng trước vào vòng tiếp theo. Trường hợp này tương tự như mô hình lừa đảo trong trường hợp này, nhưng hiện tại không có bằng chứng cho thấy đây là cùng một băng nhóm.

GoPlus Security trên nền tảng X cho biết, dòng tiền ra khỏi THORChain cần được các xác thực viên chủ động ký bằng chữ ký ngưỡng TSS, khác với Bitcoin và Ethereum; khoảng 101.5 BTC (khoảng 8.5 triệu USD) đã được chuyển ra từ số tiền bị đánh cắp của Bitget, và khoảng 27.63 triệu XRP (khoảng 43 triệu USD) đang được đổi thành BTC, kêu gọi ngăn chặn các địa chỉ liên quan đến Triều Tiên.

Bitwise thông báo ra mắt Bitwise Premium+ RWA Vault (PPLUS) trên Ember Protocol. PPLUS nắm giữ danh mục tài sản thế giới thực (RWA) đã được chọn lọc và áp dụng chiến lược đòn bẩy, với mục tiêu tỷ suất lợi nhuận ròng vượt quá 10%.Tài sản của nó bao gồm PST của Huma Finance, sUSDai của USDai và PRIME của HastraFi, tương ứng với tài trợ thanh toán xuyên biên giới, cho vay AI GPU và quyền đòi nợ được mã hóa bằng giá trị tài sản nhà ở chất lượng cao.Theo thông tin, Bitwise chịu trách nhiệm thiết kế chiến lược cho tài sản, vị thế và các tham số đòn bẩy, trong khi Ember phụ trách vận hành kho và thực hiện giao dịch. PPLUS chỉ mở cho những người không phải là công dân Mỹ, Bitwise lưu ý rằng kho này liên quan đến chiến lược tín dụng đòn bẩy, tài sản gửi vào có thể đối mặt với rủi ro mất mát một phần hoặc toàn bộ.

GoPlus phát hành cảnh báo an toàn, nhắc nhở nhà đầu tư phải cảnh giác với RUG giả mạo trên chuỗi Arc. Chuỗi Arc ra mắt rất thành công, doanh thu giao dịch trong ngày đầu tiên đã vượt qua 144 triệu USD, trong khi hầu hết người dùng vẫn đang trong giai đoạn học cách giao dịch xuyên chuỗi, thị trường đã xuất hiện RUG giả mạo của các đồng tiền Launchpad có vốn hóa cao như ARGUS, TOLLY.Xin hãy cẩn thận, kiểm tra kỹ địa chỉ hợp đồng trước khi giao dịch.

GoPlus cộng đồng tiếng Trung đã phát hành cảnh báo an ninh cho biết một địa chỉ tài khoản bên ngoài mới được kích hoạt đã gửi đề xuất quản trị độc hại tới Ampleforth. Đề xuất này lấy lý do "xin tài trợ cho công việc đã hoàn thành của công cụ phân tích hệ sinh thái SPOT", cố gắng chuyển 2,5 triệu USDC từ kho bạc tới người đề xuất, số tiền này gần như chiếm toàn bộ vốn lưu động của kho bạc.

Theo cảnh báo của GoPlus, đồng meme LAPTOP do con trai Biden, Hunter Biden phát hành sắp được airdrop, trên Twitter đã xuất hiện nhiều trang web lừa đảo giả mạo danh sách trắng airdrop LAPTOP, kiểm tra đủ điều kiện và Claim, đồng thời có các bản sao cùng tên đã ra mắt trên nhiều chuỗi, hợp đồng có rủi ro chưa mở mã nguồn, thuế cao, tạm ngừng giao dịch.GoPlus nhắc nhở người dùng dựa vào trang web chính thức và tài khoản Twitter chính thức, cẩn thận tham gia giao dịch bản sao và sử dụng kiểm tra an toàn Token để xác nhận an toàn hợp đồng, nhớ nguyên tắc bốn không: không nhấp, không cài đặt, không ký, không chuyển.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "LoL: KT Rolster đối đầu Dplus KIA - LCK Playoffs", tỷ lệ thắng của tùy chọn "Cả hai bên đều tiêu diệt một con rồng" trong thị trường con đã xảy ra biến động mạnh, từ 67% một giờ trước giảm xuống còn 49.5% hiện tại (biến động lên tới 17.5%). Xin lưu ý đến các tin tức đột xuất liên quan.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "LoL: Dplus KIA đối đầu KT Rolster - LCK Playoffs", tỷ lệ thắng của tùy chọn "Over" trong thị trường con "O/U 3.5 trận" đã có sự biến động mạnh, từ 68% một giờ trước tăng vọt lên 91.5% hiện tại (biến động lên tới 23.5%). Xin lưu ý rằng các tin tức đột xuất liên quan có ảnh hưởng.

Tin tức từ ChainCatcher, GoPlus Security đã phát đi cảnh báo an ninh cho biết một băng nhóm lừa đảo đã chiếm đoạt trang web realtrumpcoins[.]com và tài khoản @realtrumpcoins1, đồng thời phát hành mã thông báo GOLD một cách độc hại. Băng nhóm này đã đẩy giá trị thị trường của nó lên khoảng 60 triệu đô la Mỹ trước khi bán ra và thực hiện Rug Pull, thu lợi hơn 8,2 triệu đô la Mỹ.Dữ liệu trên chuỗi cho thấy, vốn ban đầu của nhà phát triển có thể truy vết đến ví nóng liên kết với KuCoin, cùng với 15 ví giao dịch khác được cung cấp vốn từ ví nóng liên kết với Binance. Tất cả các ví này đều thực hiện giao dịch thông qua cùng một hợp đồng định tuyến độc hại.GoPlus Security cũng chỉ ra rằng băng nhóm này đã triển khai một đồng tiền meme độc hại khác là Trump Digital Platinum (PLATINUM), hợp đồng của nó có thể xóa sạch số dư của bất kỳ người nắm giữ nào bất cứ lúc nào, nhắc nhở người dùng tránh mua và chú ý đến rủi ro.

Tin tức từ ChainCatcher, GoPlus Security phát hành cảnh báo an ninh cho biết, realio[.]fund thuộc Realio Network đã bị tấn công, kẻ tấn công đã tiếp quản hệ thống chữ ký của nền tảng và chuyển tài sản từ kho bạc và ví lưu ký trên Ethereum, BNB Chain, Algorand, Stellar và chuỗi gốc Realio.Sự kiện này liên quan đến khoảng 127.9 triệu RIO, trị giá khoảng 6.2 triệu USD, kẻ tấn công hiện đã rút tiền mặt khoảng 317,000 USD.

ChainCatcher thông báo, nền tảng phân tích dữ liệu blockchain Dune đã công bố điều chỉnh quyền truy cập vào kế hoạch miễn phí. Đối với người dùng đã tạo tài khoản trước ngày 21 tháng 7 năm 2026, kể từ ngày 10 tháng 9, kế hoạch miễn phí sẽ chuyển sang chế độ chỉ xem. Người dùng vẫn có thể duyệt tất cả nội dung trên Dune, nhưng việc chạy truy vấn sẽ yêu cầu kế hoạch trả phí.Các công việc hiện có của người dùng sẽ được giữ nguyên và tự động nhận được 14 ngày dùng thử kế hoạch Plus vào ngày 10 tháng 9, để trải nghiệm tất cả các tính năng trả phí. Kế hoạch di chuyển chi tiết và ưu đãi nâng cấp đã được gửi đến hộp thư điện tử của người dùng. Đối với người dùng đã tạo tài khoản sau ngày 21 tháng 7 năm 2026, quyền truy cập liên quan sẽ không thay đổi.

Theo dõi từ Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "LoL: Dplus KIA đối đầu Hanwha Life Esports - Vòng 3 đến 4 của LCK" trong thị trường con "Người chiến thắng trận đấu", tỷ lệ thắng của tùy chọn "Dplus KIA" đã xảy ra biến động mạnh, từ 47.5% một giờ trước giảm xuống còn 18.5% hiện tại (biến động lên đến 29%). Xin lưu ý đến các tin tức đột xuất liên quan.

ChainCatcher thông báo, theo thông tin chính thức, GoPlus đã công bố nâng cấp toàn diện DeepScan, ra mắt giải pháp an ninh hợp đồng thông minh dựa trên AI. GoPlus cho biết, khi các hacker bắt đầu sử dụng AI để khai thác các lỗ hổng hợp đồng sâu hơn, mô hình an ninh truyền thống "một lần kiểm toán, lên sóng ngay" đã khó có thể đối phó với những rủi ro tấn công liên tục thay đổi.DeepScan xoay quanh toàn bộ vòng đời của hợp đồng thông minh, xây dựng một vòng khép kín an ninh hoàn chỉnh bao gồm kiểm toán hợp đồng AI, giám sát an ninh liên tục và tự kiểm tra an ninh Token, cung cấp bảo đảm an ninh liên tục cho các nhà phát triển, bên dự án và nền tảng giao dịch. Trong đó, kiểm toán hợp đồng AI có thể phân tích sâu hợp đồng mã nguồn, quản lý quyền hạn và logic kinh doanh dựa trên AI, nhận diện các rủi ro an ninh như lỗ hổng cú pháp, lỗ hổng logic kinh doanh, và xuất ra báo cáo kiểm toán có cấu trúc bao gồm điểm an ninh, phát hiện chính, chi tiết vấn đề và đề xuất sửa chữa. Giám sát an ninh liên tục hướng tới các hợp đồng đã lên sóng và hoàn thành kiểm toán, theo dõi theo thời gian thực các lỗ hổng mới được công bố, sự kiện tấn công trên chuỗi cũng như các thay đổi phụ thuộc bên ngoài như oracle, cầu nối chuỗi, và thông qua AI xác định xem dự án có bị ảnh hưởng hay không, kịp thời thực hiện kiểm tra lại và cảnh báo. Tự kiểm tra an ninh Token hướng tới các dự án sắp phát hành hoặc xin niêm yết, có thể nhanh chóng phát hiện các rủi ro như bẫy, quyền phát hành ác ý, cơ chế danh sách đen, thuế giao dịch bất thường, quyền Owner và các hạn chế giao dịch.Ngoài ra, đội ngũ GoPlus DeepScan còn phát hành bộ dữ liệu Benchmark mã nguồn mở được xây dựng dựa trên các sự kiện tấn công hợp đồng thông minh thực tế, nhằm đánh giá khả năng thực tế của AI trong việc nhận diện lỗ hổng, hiểu biết về đường tấn công, suy luận ngữ cảnh và độ ổn định của kiểm toán, hiện đã ghi nhận gần trăm sự kiện tấn công điển hình từ tháng 5 năm 2025 đến nay và tiếp tục cập nhật. GoPlus cho biết, DeepScan có thể được sử dụng cho quét an ninh chi phí thấp cho các nhà phát triển, kiểm tra an ninh trước khi bên dự án lên sóng và giám sát liên tục trong quá trình vận hành, đồng thời có thể bổ sung cho đánh giá an ninh trước khi niêm yết trên nền tảng giao dịch, giúp các bên nhận diện kịp thời các lỗ hổng và rủi ro tấn công mới.

Theo dõi của Catcher Predict, dự đoán thị trường Polymarket về sự kiện "LoL: T1 đối đầu Dplus KIA - Vòng 3 đến 4 nhóm huyền thoại LCK", tỷ lệ thắng của tùy chọn "T1" trong tiểu thị trường "Người chiến thắng trận đấu" đã xảy ra biến động mạnh, từ 79.5% một giờ trước giảm xuống còn 54.5% hiện tại (biến động lên đến 25%). Xin lưu ý ảnh hưởng của các tin tức đột xuất liên quan.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "LoL: Nongshim Esports Academy đối đầu Dplus KIA Challengers", tỷ lệ thắng của tùy chọn "Cả hai bên đều giết Baron" trong tiểu thị trường đã xảy ra biến động mạnh, từ 50% một giờ trước tăng vọt lên 90% hiện tại (biến động lên tới 40%). Xin lưu ý đến ảnh hưởng của các tin tức đột xuất liên quan.

Theo dõi của Catcher Predict, dự đoán thị trường Polymarket về sự kiện "LoL: Dplus KIA đối đầu T1 LCK vòng 3 đến 4 nhóm huyền thoại", tỷ lệ thắng của tùy chọn "Cả hai đội tiêu diệt một con rồng" trong thị trường con đã xảy ra biến động mạnh, từ 50.5% một giờ trước tăng vọt lên 90% hiện tại (biến động đạt 39.5%). Xin lưu ý đến các tin tức đột xuất liên quan.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "LoL: Gen.G đối đầu Dplus KIA - Vòng 3 đến 4 của LCK" trong tiểu thị trường "Cả hai bên đều tiêu diệt một con rồng", tỷ lệ thắng của tùy chọn "Có" đã xảy ra biến động mạnh, từ 50% một giờ trước tăng vọt lên 90% hiện tại (biến động lên tới 40%). Xin lưu ý đến những thông tin đột xuất liên quan.