智能合約安全

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升級 DeepScan，推出基於 AI 的智能合約安全解決方案。GoPlus 表示，隨著駭客開始利用 AI 挖掘更深層次的合約漏洞，傳統"一次審計、上線即結束"的安全模式已難以應對持續變化的攻擊風險。DeepScan 圍繞智能合約全生命周期，構建由 AI 合約審計、持續安全監控和 Token 安全自查組成的完整安全閉環，為開發者、項目方及交易平台提供持續性的安全保障。其中，AI 合約審計可基於 AI 深度分析合約源碼、權限管理及業務邏輯，識別語法漏洞、業務邏輯漏洞等安全風險，並輸出包含安全評分、關鍵發現、問題詳情及修復建議的結構化審計報告。持續安全監控則面向已上線及完成審計的合約，實時跟蹤新披露漏洞、鏈上攻擊事件以及預言機、跨鏈橋等外部依賴變化，並透過 AI 判斷項目是否受到影響，及時進行複核和預警。Token 安全自查則面向即將發布或申請上幣的項目，可快速檢測貔貅盤/蜜罐、惡意增發權限、黑名單機制、異常交易稅、Owner 權限及交易限制等風險。此外，GoPlus DeepScan 團隊還發布了基於真實智能合約攻擊事件構建的開源 Benchmark 基準數據集，用於評估 AI 在漏洞識別、攻擊路徑理解、上下文推理及審計穩定性等方面的實際能力，目前已收錄自 2025 年 5 月至今近百起典型攻擊事件並持續更新。GoPlus 表示，DeepScan 可用於開發者低成本安全掃描、項目方上線前安全審查及運營期間持續監控，同時可作為交易平台上幣前安全評審的補充，幫助各方更及時識別新增漏洞和攻擊風險。

ChainCatcher 消息，針對近期發生的"ListaDAOLiquidStakingVault"合約被攻擊事件，ListaDAO 官方發布聲明澄清，該被攻擊合約並非官方部署，而是由未經驗證的第三方使用相似名稱創建的仿冒合約。ListaDAO 的官方合約均未受到該事件影響。據 GoPlus 安全團隊深入分析，此次攻擊發生在 2026 年 4 月 16 日，根本原因在於該第三方合約存在業務邏輯缺陷。當進行代幣轉帳時，會觸發 Dividend.setShares() 函數並改變合約內的份額記帳，進而影響了 claimReward() 函數中的獎勵計算。攻擊者正是利用這一漏洞耗盡了該合約內的資產。GoPlus 提醒，由於該邏輯漏洞同時存在於上述兩段合約代碼中，任何分叉或復用該代碼的開發項目均面臨高被利用風險。建議相關開發者及時進行代碼排查與修復，並引入持續審計機制以保障智能合約安全。

ChainCatcher 消息，据 The Block 報導，OpenAI 與加密投資機構 Paradigm 宣布合作推出 EVMbench，用於評估 AI Agent 在智能合約安全領域的能力，包括識別、修補及利用高危漏洞。雙方表示，隨著 AI 在代碼編寫與執行方面能力提升，其既可能被攻擊者利用，也可成為防禦工具。因此，有必要在具備真實經濟意義的環境中測試 AI 系統的安全能力。EVMbench 將提供多種測試模式，包括漏洞檢測、合約修改、消除可利用性，以及在沙盒鏈上環境中模擬完整攻擊流程。該工具推出之際，DeFi 協議 Moonwell 與跨鏈流動性協議 CrossCurve 近期相繼遭遇智能合約漏洞攻擊，引發對 AI 輔助代碼安全性的關注。EVMbench 據稱基於 120 個精選漏洞樣本構建，涵蓋多項公開審計與競賽案例。業內分析認為，隨著 AI 技術進步，智能合約漏洞識別門檻可能進一步降低，安全防禦與攻擊能力之間的博弈正在加速演進。

ChainCatcher 消息，以太坊基金會發文稱上線"萬億美元安全儀表盤"，該儀表盤展示以太坊生態的整體安全態勢、風險、緩解措施與進展，覆蓋 6 個維度：用戶體驗（UX）、智能合約安全、基礎設施與雲安全、共識協議、監控與事件響應、社會層與治理。

ChainCatcher 消息，借貸平台 Lendep 宣布已通過 Certik 審計，此外，平台借貸與存款總額已突破 150 萬美元。Lendep 表示將繼續強化智能合約安全、資金風控與透明化機制，後續將上線更多資產市場與激勵機制，為全球用戶提供更高效、更穩健的去中心化借貸服務。

ChainCatcher 消息，AgentLISA，一家以人工智慧驅動的智能合約安全平台，今日宣布已累計獲得 1200 萬美元融資，資金將用於加速 Web3 安全領域的創新與落地。本輪融資由多家全球頂級機構聯合投資，包括 Redpoint Ventures、UoB Venture Management、Signum Capital、NGC Ventures、Hash Global、LongHash Ventures、M23 Capital、Kryptos、Fellows Fund、ByteTrade Lab、Summer Ventures 和 Woori Ventures。據悉，AgentLISA 的核心技術源自南洋理工大學（NTU）網絡安全實驗室 的前沿研究，並由 Web3 安全領域的領先機構 MetaTrust Labs 開發與商業化。

ChainCatcher 消息，去中心化 AI 訓練平台 FLock.io 與硬體錢包供應商 OneKey 正式達成戰略合作，聯合發起聚焦智能合約安全領域的 AI 模型訓練挑戰賽。此次合作將融合 FLock 的聯邦學習架構與 OneKey 在區塊鏈安全方面的專業優勢，共同推動行業安全標準的升級。本次挑戰賽基於 FLock 核心模塊 AI Arena 搭建訓練框架，採用經審計的真實漏洞數據集，並結合動態攻防場景模擬題庫。參與者可通過優化檢測算法、貢獻威脅情報、驗證模型有效性等多種方式參與競賽，角逐 $FLOCK 代幣獎勵及 OneKey 硬體錢包。此外，項目方特別開放"Elite Trainer Program"報名通道，廣邀全球安全工程師與 AI 開發者共同打造高效、精準的智能合約安全檢測模型。

ChainCatcher 消息，dYdX 在 X 發文稱，dYdX v3 上的智能合約是安全的，未遭到攻擊。在進一步通知前，用戶請勿提取任何資金或與網站 dydx.exchange 互動。此前消息，dYdX 網站已被入侵，請不要訪問該網站或點擊任何鏈接。

ChainCatcher 消息，安全機構 Beosin 在 X 平台發文表示，與 Sei 已展開進一步的生態合作，支持 Sei 生態項目的智能合約安全審計；目前 Beosin 已完成對 Sei 生態最大的流動性質押平台 Kryptonite 的合約審計，後續 Beosin 將為更多 Sei 生態項目提供安全服務，助力 Sei 生態的安全發展。