goplus

ChainCatcher 消息，GoPlus 安全團隊披露，近期在 Robinhood Chain 發現高風險欺詐 Meme 工廠，近 30 天流水超 900 萬美元，涉及數百個欺詐 Meme。資產歸集地址為 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址餘額約為 56.0635 枚 ETH，約合 148,000 美元；地址共有約 1,385 筆交易，最新 400 筆交易中收入約 1,728.02 ETH，轉出約 1,861.12 ETH；雙向流水約 3,589.14 ETH，約合 949 萬美元。高風險關聯 Meme 中均發現了"授權或賣出代幣--->清倉 ETH--->轉入同一歸集地址"的直接證據。金額是同項目批次轉入歸集體系的毛金額，不代表淨利潤。欺詐 Meme 工廠模式主要包括"新號出貨---分層歸集---資金再循環：1、根據行業熱點進行 Token 創建；2、將 Token 分配到大量僅有 4～11 筆交易的新 EOA；3、通過 PonsV2Helper / UniversalRouter 分段賣出；4、清空 ETH 至局部歸集器或主歸集地址（0x8c3bad）；5、為下一輪項目、新錢包和交易操作提供資金。這種欺詐模式的關鍵是：1、用大量新錢包隱藏實際籌碼集中度；2、由這些錢包分段拋售，製造多個獨立交易者的假象；3、出貨完成後，資金匯入同一歸集體系；4、將舊項目收益重新投入下一輪。鏈上研究員 Wazz 近期披露，一個疑似連續 Rug 團夥在約兩個月內發起至少 53 個 Robinhood Chain Meme，並從中提取約 1,843 萬美元，其主要手法是使用 70--200 個錢包控制大部分代幣供應，再將上一輪收益投入下一輪。該案例與本案例欺詐模式類似，但現階段無證據表明為同一團夥。

ChainCatcher 消息，GoPlus Security 在 X 平台發文稱，THORChain 資金流出需由驗證人通過 TSS 門檻簽名主動簽署，與比特幣、以太坊不同； Bitget 被盜資金中已有約 101.5 枚 BTC (約 850 萬美元)經其轉出，另有約 2763 萬枚 XRP(約 4300 萬美元)正兌換為 BTC ，呼籲其攔截朝鮮關聯地址。

ChainCatcher 消息，GoPlus 發布安全警報，提醒投資者務必警惕 Arc 鏈上的仿盤 RUG。Arc Chain 上線火爆，首日交易額即突破 1.44 億美元，在多數用戶還在學習如何跨鏈交易階段，市場已出現 ARGUS、TOLLY 市值較高的 Launchpad 平台幣的仿盤 RUG。請務必小心謹慎，交易前仔細核對合約地址。

ChainCatcher 消息，GoPlus 中文社區發布安全警報稱，一個新啟用的外部帳戶地址向 Ampleforth 發起惡意治理提案。該提案以"為 SPOT 生態分析工具申請已完成工作資助"為名，試圖將金庫中的 250 萬 USDC 轉至提案者本人，金額幾乎占金庫全部流動資金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 發行的模因幣 LAPTOP 即將空投上線，推特上已出現大量假冒 LAPTOP 空投白名單、資格查詢和 Claim 的釣魚網站，同時有同名仿盤在多鏈上線，合約存在未開源、高稅、暫停交易等風險。GoPlus 提醒用戶以官網官推為準，謹慎參與仿盤交易並使用 Token 安全檢測確認合約安全，牢記不點、不裝、不簽、不轉四不原則。

ChainCatcher 消息，據 GoPlus 監測，某用戶因 922 天前簽署惡意 Permit 交易後，被釣魚者轉走 9.7 萬美元的 SYN 代幣，之後並未取消相關授權，再次導致價值 12.2 萬美元的 SYN 被盜。

ChainCatcher 消息，GoPlus Security 發出安全警報稱，一詐騙團伙劫持了 realtrumpcoins[.]com 網站及 @realtrumpcoins1 帳號，並惡意發行 GOLD 代幣。該團伙將其市值拉升至約 6000 萬美元後拋售並實施 Rug Pull，獲利超過 820 萬美元。鏈上數據顯示，開發者初始資金可追溯至 KuCoin 關聯熱錢包，另有 15 個操盤錢包由 Binance 關聯熱錢包提供資金。這些錢包均通過同一惡意路由合約進行交易。GoPlus Security 還指出，該團伙還部署了另一惡意迷因幣 Trump Digital Platinum（PLATINUM），其合約可隨時清空任意持有者餘額，提醒用戶避免購買並注意風險。

ChainCatcher 消息，GoPlus Security 發布安全警報稱，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平台簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與托管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。

ChainCatcher 消息，据 GoPlus 監測，VSCode 擴展 Solidity Pro 曾被投毒，歷史版本存在數據竊取、遠程執行等惡意能力。建議開發者立即檢查自己安裝的相關擴展，並提高對第三方插件的警惕。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升級 DeepScan，推出基於 AI 的智能合約安全解決方案。GoPlus 表示，隨著駭客開始利用 AI 挖掘更深層次的合約漏洞，傳統"一次審計、上線即結束"的安全模式已難以應對持續變化的攻擊風險。DeepScan 圍繞智能合約全生命周期，構建由 AI 合約審計、持續安全監控和 Token 安全自查組成的完整安全閉環，為開發者、項目方及交易平台提供持續性的安全保障。其中，AI 合約審計可基於 AI 深度分析合約源碼、權限管理及業務邏輯，識別語法漏洞、業務邏輯漏洞等安全風險，並輸出包含安全評分、關鍵發現、問題詳情及修復建議的結構化審計報告。持續安全監控則面向已上線及完成審計的合約，實時跟蹤新披露漏洞、鏈上攻擊事件以及預言機、跨鏈橋等外部依賴變化，並透過 AI 判斷項目是否受到影響，及時進行複核和預警。Token 安全自查則面向即將發布或申請上幣的項目，可快速檢測貔貅盤/蜜罐、惡意增發權限、黑名單機制、異常交易稅、Owner 權限及交易限制等風險。此外，GoPlus DeepScan 團隊還發布了基於真實智能合約攻擊事件構建的開源 Benchmark 基準數據集，用於評估 AI 在漏洞識別、攻擊路徑理解、上下文推理及審計穩定性等方面的實際能力，目前已收錄自 2025 年 5 月至今近百起典型攻擊事件並持續更新。GoPlus 表示，DeepScan 可用於開發者低成本安全掃描、項目方上線前安全審查及運營期間持續監控，同時可作為交易平台上幣前安全評審的補充，幫助各方更及時識別新增漏洞和攻擊風險。

ChainCatcher 消息，据 GoPlus 安全警報，某用戶因地址投毒攻擊損失約 10 萬美元 USDT。攻擊者通過尾號相似的惡意地址進行小額交易，等待用戶複製粘貼時出錯。地址投毒攻擊已實現完全自動化，包括發現投毒機會、創建仿冒同名假幣或實施小額投毒、混幣洗錢。受害地址在 69 天前執行最後一筆交易後收到了四百多條投毒交易。

ChainCatcher 消息，据 GoPlus 監測，Base 鏈上一名用戶因釣魚攻擊損失 50 萬枚 USDC，攻擊者將贓款兌換 WETH 時因腳本未設滑點保護，路由至幾乎無流動性的 Uniswap V4 WETH/USDC 池，導致 50 萬 USDC 僅兌換到 67.9 枚 ETH（價值 12.9 萬美元），其中 37 萬美元被 MEV 機器人賺走。該 MEV 機器人僅支付 0.03 枚 USDC 即搶跑該交易，但為此支付了 3.5 枚 ETH 的 Gas 費。隨後受害者向攻擊者和 MEV 地址發送鏈上消息，稱已定位到攻擊者身份，願支付 10% 賞金請求退款。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源於 Sodium 智能帳戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷------執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯後未 revert，轉而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能帳戶中獲取 ERC20 代幣的批准權限。

ChainCatcher 消息，安全分析平台 GoPlus 針對「某用戶在 Uniswap 上將約 1126 枚 ETH（約 201 萬美元）兌換為 5776 枚 LIT（約 1.4 萬美元），損失近 200 萬美元」事件發推表示，該事件核心原因並非三明治攻擊，而是同一区塊 backrunner 套利。路由合約將大量 WETH 打入了一個流動性極差的 AVAIL/WETH 交易池，導致用戶以嚴重偏離市場價格（約為合理價格的 120 倍）買入 AVAIL。隨後同一区塊內，backrunner 用極少量真實價格的 AVAIL 反向交易該池，抽走約 1072 枚 WETH，並將大部分（約 1018 枚 ETH）作為 builder payment 支付給 Titan Builder。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合約漏洞攻擊頻發，特別是部署多年歷史悠久的老合約正成為攻擊者重點目標，攻擊者正利用 AI 技術快速發現並利用這些漏洞。近期典型事件包括：6月9日，部署於7年前的Token of Power（TOP）合約在以太坊上被攻擊，損失約150萬美元；5月25日，部署3年的WUSD.fi合約遭攻擊，損失約20萬美元；6月14日與6月18日，Aztec Network連續兩次因2年前部署的老合約被攻擊，總損失超過400萬美元。GoPlus Security 認為，傳統審計方式難以有效覆蓋歷史遺留合約，採用基於 AI 的持續審計（Always-on Audit）服務可能是當前最有效的解決方案，能夠在短時間內對老合約進行安全檢查，在可靠性和成本之間取得平衡。

ChainCatcher 消息，GoPlus 在 X 平台發文稱，Meta 帳戶恢復功能被曝存在高危設計缺陷，會直接洩露用戶手機號、電子郵件和 PII（個人敏感信息）。攻擊者僅需輸入 META 用戶名，無需任何登錄或驗證，即可直接獲取用戶綁定的電子郵件、手機號等完整 PII，這可能對用戶帶來大量危害，如：大規模釣魚攻擊、SIM 卡交換攻擊、帳號接管與身份盜用、精準社會工程學攻擊。建議：移除或更換已洩露的電子郵件/手機號作為恢復方式；修改相關帳號密碼並啟用 2FA；不點擊任何"帳戶異常""驗證""重置密碼"相關的郵件或短信；設置多渠道驗證，可通過官方文檔或官方其他社交媒體渠道核實。

ChainCatcher 消息，据 GoPlus 預警，某用戶因簽署了惡意 Permit2 交易，被釣魚者轉走價值約 31.6 萬美元的 USDC。

ChainCatcher 消息，GoPlus 發布安全警報稱，韓國版涼兮、合約直播 KOL 西八姐 @jadoodoo_ 的 X 帳號被盜，正以合作名義瘋狂私信粉絲發送釣魚連結。已有多個 KOL 中招，總損失約 5,000 美元。請不要點擊連結錢包或下載惡意軟體。

ChainCatcher 消息，針對 "DxSale 被指利用後門抽走 730 萬美元流動性資金" 一事，安全公司 GoPlus 表示，該攻擊或為內鬼作案，仍有 1550 萬美元資金和 LP 急需自救。GoPlus 建議項目方立即檢查其項目 LP 是否鎖定在 0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448 合約，如有請立即採取措施撤出。因初始資金來源為 Bybit，建議 KYC 溯源；最終出金渠道為多個幣安地址，建議相關安全團隊提交鏈上證據申請凍結攻擊者地址。GoPlus 呼籲項目加強安全機制，關鍵管理員函數必須有時間鎖，Owner 權限必須使用多簽。GoPlus 強調，截至目前 DxSale 尚未發出任何公開的事件響應聲明，其沉默本身也值得關注。

ChainCatcher 消息，据 GoPlus 安全警報，X 平台上出現推介黑 U 和反洗錢檢測網站的釣魚詐騙活動。經調查，該網站為部署在 Vercel 托管平台的釣魚網站，目的是騙取用戶錢包授權，請勿互動。GoPlus 建議：儘量避免私下交易，使用中心化交易所的 OTC 功能；對陌生連結保持高度懷疑，尤其是需要錢包簽名或授權的操作；牢記防釣魚"四不選擇"：不點陌生連結、不安裝來歷不明軟體、不簽署不明內容交易、不向未驗證地址轉帳。