plus

ChainCatcher 消息，据 GoPlus 安全團隊披露，Base 鏈上一個未被項目方公開認領的金庫合約遭攻擊，攻擊者通過 Safe 多簽將惡意合約加入借貸白名單，提取 1783 枚 aBaswstETH 並在 Aave V3 贖回約 1783 wstETH，損失約 600 萬美元。據悉，攻擊源於多簽治理與訪問控制失效，項目團隊遭攻擊前 25 天未對該財庫合約執行 Safe 交易，可能遭社會工程學攻擊或內部勾結；Aave 核心合約和 Base 鏈本身未受影響。截止發稿，遭攻擊金庫內仍有約 3170 萬美元資產處於風險中。

ChainCatcher 消息，据 GoPlus Security 監測，一名用戶因遭受「地址投毒」攻擊損失約 30.5 萬美元 DAI。攻擊者透過生成與受害者預期轉帳地址前綴和後綴一致的假地址，向受害者發送小額「粉塵」資金，誘導用戶在轉帳時從歷史記錄中錯誤複製該假地址。GoPlus Security 提醒，此類攻擊已實現全自動化，包括目標發現、地址偽造及透過混幣器洗錢。用戶切勿直接從歷史交易記錄中複製地址，務必核對完整地址，並在大額轉帳前進行小額測試。

ChainCatcher 消息，据 businesswire 報導，BNB Plus Corp.（OTCQB：BNBX）宣布戰略轉型，將從專注 BNB Chain 生態的數字資產財庫公司，轉型為面向金融機構和企業提供區塊鏈、Agentic AI 等開放網絡基礎設施的運營公司。公司未來仍將參與 BNB Chain 等生態，戰略重點將從被動持有數字資產轉向基礎設施、集成及部署服務。BNB Plus 前身為 Applied DNA Sciences，此前由生物科技業務轉向 BNB 財庫戰略，截至 7 月 30 日持有約 18,830 枚 BNB。

ChainCatcher 消息，GoPlus 安全團隊披露，近期在 Robinhood Chain 發現高風險欺詐 Meme 工廠，近 30 天流水超 900 萬美元，涉及數百個欺詐 Meme。資產歸集地址為 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址餘額約為 56.0635 枚 ETH，約合 148,000 美元；地址共有約 1,385 筆交易，最新 400 筆交易中收入約 1,728.02 ETH，轉出約 1,861.12 ETH；雙向流水約 3,589.14 ETH，約合 949 萬美元。高風險關聯 Meme 中均發現了"授權或賣出代幣--->清倉 ETH--->轉入同一歸集地址"的直接證據。金額是同項目批次轉入歸集體系的毛金額，不代表淨利潤。欺詐 Meme 工廠模式主要包括"新號出貨---分層歸集---資金再循環：1、根據行業熱點進行 Token 創建；2、將 Token 分配到大量僅有 4～11 筆交易的新 EOA；3、通過 PonsV2Helper / UniversalRouter 分段賣出；4、清空 ETH 至局部歸集器或主歸集地址（0x8c3bad）；5、為下一輪項目、新錢包和交易操作提供資金。這種欺詐模式的關鍵是：1、用大量新錢包隱藏實際籌碼集中度；2、由這些錢包分段拋售，製造多個獨立交易者的假象；3、出貨完成後，資金匯入同一歸集體系；4、將舊項目收益重新投入下一輪。鏈上研究員 Wazz 近期披露，一個疑似連續 Rug 團夥在約兩個月內發起至少 53 個 Robinhood Chain Meme，並從中提取約 1,843 萬美元，其主要手法是使用 70--200 個錢包控制大部分代幣供應，再將上一輪收益投入下一輪。該案例與本案例欺詐模式類似，但現階段無證據表明為同一團夥。

ChainCatcher 消息，GoPlus Security 在 X 平台發文稱，THORChain 資金流出需由驗證人通過 TSS 門檻簽名主動簽署，與比特幣、以太坊不同； Bitget 被盜資金中已有約 101.5 枚 BTC (約 850 萬美元)經其轉出，另有約 2763 萬枚 XRP(約 4300 萬美元)正兌換為 BTC ，呼籲其攔截朝鮮關聯地址。

ChainCatcher 消息，Bitwise 宣布在 Ember Protocol 上推出 Bitwise Premium+ RWA Vault（PPLUS）。PPLUS 持有經過篩選的現實世界資產（RWA）組合，並採用槓桿策略，目標淨收益率超過 10%。其資產包括 Huma Finance 的 PST、USDai 的 sUSDai 以及 HastraFi 的 PRIME，分別對應跨境支付融資、AI GPU 貸款及以優質住宅淨值為抵押的代幣化債權。據悉，Bitwise 負責資產、倉位及槓桿參數的策略設計，Ember 負責金庫運營及交易執行。PPLUS 僅面向非美國人士開放，Bitwise 提示該金庫涉及槓桿信貸策略，存入資產可能面臨部分或全部損失風險。

ChainCatcher 消息，GoPlus 發布安全警報，提醒投資者務必警惕 Arc 鏈上的仿盤 RUG。Arc Chain 上線火爆，首日交易額即突破 1.44 億美元，在多數用戶還在學習如何跨鏈交易階段，市場已出現 ARGUS、TOLLY 市值較高的 Launchpad 平台幣的仿盤 RUG。請務必小心謹慎，交易前仔細核對合約地址。

ChainCatcher 消息，GoPlus 中文社區發布安全警報稱，一個新啟用的外部帳戶地址向 Ampleforth 發起惡意治理提案。該提案以"為 SPOT 生態分析工具申請已完成工作資助"為名，試圖將金庫中的 250 萬 USDC 轉至提案者本人，金額幾乎占金庫全部流動資金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 發行的模因幣 LAPTOP 即將空投上線，推特上已出現大量假冒 LAPTOP 空投白名單、資格查詢和 Claim 的釣魚網站，同時有同名仿盤在多鏈上線，合約存在未開源、高稅、暫停交易等風險。GoPlus 提醒用戶以官網官推為準，謹慎參與仿盤交易並使用 Token 安全檢測確認合約安全，牢記不點、不裝、不簽、不轉四不原則。

ChainCatcher 消息，GoPlus Security 發出安全警報稱，一詐騙團伙劫持了 realtrumpcoins[.]com 網站及 @realtrumpcoins1 帳號，並惡意發行 GOLD 代幣。該團伙將其市值拉升至約 6000 萬美元後拋售並實施 Rug Pull，獲利超過 820 萬美元。鏈上數據顯示，開發者初始資金可追溯至 KuCoin 關聯熱錢包，另有 15 個操盤錢包由 Binance 關聯熱錢包提供資金。這些錢包均通過同一惡意路由合約進行交易。GoPlus Security 還指出，該團伙還部署了另一惡意迷因幣 Trump Digital Platinum（PLATINUM），其合約可隨時清空任意持有者餘額，提醒用戶避免購買並注意風險。

ChainCatcher 消息，GoPlus Security 發布安全警報稱，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平台簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與托管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升級 DeepScan，推出基於 AI 的智能合約安全解決方案。GoPlus 表示，隨著駭客開始利用 AI 挖掘更深層次的合約漏洞，傳統"一次審計、上線即結束"的安全模式已難以應對持續變化的攻擊風險。DeepScan 圍繞智能合約全生命周期，構建由 AI 合約審計、持續安全監控和 Token 安全自查組成的完整安全閉環，為開發者、項目方及交易平台提供持續性的安全保障。其中，AI 合約審計可基於 AI 深度分析合約源碼、權限管理及業務邏輯，識別語法漏洞、業務邏輯漏洞等安全風險，並輸出包含安全評分、關鍵發現、問題詳情及修復建議的結構化審計報告。持續安全監控則面向已上線及完成審計的合約，實時跟蹤新披露漏洞、鏈上攻擊事件以及預言機、跨鏈橋等外部依賴變化，並透過 AI 判斷項目是否受到影響，及時進行複核和預警。Token 安全自查則面向即將發布或申請上幣的項目，可快速檢測貔貅盤/蜜罐、惡意增發權限、黑名單機制、異常交易稅、Owner 權限及交易限制等風險。此外，GoPlus DeepScan 團隊還發布了基於真實智能合約攻擊事件構建的開源 Benchmark 基準數據集，用於評估 AI 在漏洞識別、攻擊路徑理解、上下文推理及審計穩定性等方面的實際能力，目前已收錄自 2025 年 5 月至今近百起典型攻擊事件並持續更新。GoPlus 表示，DeepScan 可用於開發者低成本安全掃描、項目方上線前安全審查及運營期間持續監控，同時可作為交易平台上幣前安全評審的補充，幫助各方更及時識別新增漏洞和攻擊風險。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源於 Sodium 智能帳戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷------執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯後未 revert，轉而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能帳戶中獲取 ERC20 代幣的批准權限。

ChainCatcher 消息，据 businesswire 報導，BNB 財庫公司 BNB Plus Corp. 因股價長期低於納斯達克 1 美元最低出價要求，收到納斯達克聽證小組退市裁定。公司股票 BNBX 將於 7 月 14 日起暫停在納斯達克交易，同日起轉至 OTCQB 創業市場掛牌，代碼不變。公司表示已向納斯達克上市及聽證審查委員會申請複審，但複審期間退市裁定不會暫停執行。

ChainCatcher 消息，安全分析平台 GoPlus 針對「某用戶在 Uniswap 上將約 1126 枚 ETH（約 201 萬美元）兌換為 5776 枚 LIT（約 1.4 萬美元），損失近 200 萬美元」事件發推表示，該事件核心原因並非三明治攻擊，而是同一区塊 backrunner 套利。路由合約將大量 WETH 打入了一個流動性極差的 AVAIL/WETH 交易池，導致用戶以嚴重偏離市場價格（約為合理價格的 120 倍）買入 AVAIL。隨後同一区塊內，backrunner 用極少量真實價格的 AVAIL 反向交易該池，抽走約 1072 枚 WETH，並將大部分（約 1018 枚 ETH）作為 builder payment 支付給 Titan Builder。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合約漏洞攻擊頻發，特別是部署多年歷史悠久的老合約正成為攻擊者重點目標，攻擊者正利用 AI 技術快速發現並利用這些漏洞。近期典型事件包括：6月9日，部署於7年前的Token of Power（TOP）合約在以太坊上被攻擊，損失約150萬美元；5月25日，部署3年的WUSD.fi合約遭攻擊，損失約20萬美元；6月14日與6月18日，Aztec Network連續兩次因2年前部署的老合約被攻擊，總損失超過400萬美元。GoPlus Security 認為，傳統審計方式難以有效覆蓋歷史遺留合約，採用基於 AI 的持續審計（Always-on Audit）服務可能是當前最有效的解決方案，能夠在短時間內對老合約進行安全檢查，在可靠性和成本之間取得平衡。

ChainCatcher 消息，据慢雾監測，Little Boy Plus 遭遇攻擊，損失約 377,642 枚 USDT（約 610.555 枚 BNB）。漏洞原因在於 LBPHashrate 合約的 _update 函數可透過零值 transferFrom 調用觸發，繞過 OpenZeppelin 的授權檢查，攻擊者可無需授權調用該函數，觸發 _harvest 並透過 LBP.mintReward 向 PancakePair 地址鑄造 LBP 代幣。鑄造的 LBP 增加對池餘額但不改變儲備，攻擊者隨後透過 PancakePair.swap 耗盡 USDT。

ChainCatcher 消息，據 CriptoNoticias 報導，智利司法機關已對加密貨幣平台 Plusspay 展開調查，指其涉嫌為跨國犯罪組織阿拉瓜列車提供洗錢通道。調查顯示，該平台或透過多家關聯企業將當地法幣兌換為泰達幣、美元穩定幣等穩定幣，並藉助智利銀行體系轉移資金，相關可疑資金流規模超過 8400 萬美元。

ChainCatcher 消息，GoPlus 在 X 平台發文稱，Meta 帳戶恢復功能被曝存在高危設計缺陷，會直接洩露用戶手機號、電子郵件和 PII（個人敏感信息）。攻擊者僅需輸入 META 用戶名，無需任何登錄或驗證，即可直接獲取用戶綁定的電子郵件、手機號等完整 PII，這可能對用戶帶來大量危害，如：大規模釣魚攻擊、SIM 卡交換攻擊、帳號接管與身份盜用、精準社會工程學攻擊。建議：移除或更換已洩露的電子郵件/手機號作為恢復方式；修改相關帳號密碼並啟用 2FA；不點擊任何"帳戶異常""驗證""重置密碼"相關的郵件或短信；設置多渠道驗證，可通過官方文檔或官方其他社交媒體渠道核實。