plu

GMGNのデータによると、Base上のSurplusの時価総額は一時的に1821万ドルに達し、歴史的な最高値を更新しました。24時間の上昇幅は61％を超え、現在の時価総額は1817万ドルです。Surplus Intelligenceは、Baseチェーン上のAI推論自由市場として位置付けられており、余剰計算能力を収益に変換することを目的としています。Memeコインの価格は大きく変動するため、投資家は慎重に参加してください。

ナスダック上場企業 AsiaStrategy（株式コード：SORA）は、10月1日に、機関資産オープン金融プラットフォーム Plume と拘束力のない覚書を締結し、アジア及びその他の米国以外の市場投資家向けに、トークン化金融商品を構築、発行、流通させる合弁会社の設立を探ることを発表しました。覚書の構想に基づき、Plume はトークン化インフラ、技術能力及び規制資格を提供し、いくつかの法域の登録及びライセンスを含みます。AsiaStrategy とより広範な Sora Ventures ネットワークは、日本、韓国、香港、タイ、アラブ首長国連邦をカバーするアジア市場のプロジェクト発起、流通及び資本市場チャネルを提供します。双方はまず、成熟した資産クラスとコンプライアンスに基づくオンチェーン流通を組み合わせた製品を推進することを予定しており、製品の範囲、構造及び発売順序はまだ議論中であり、現在のところ製品の発売や投資家への販売は行われていません。AsiaStrategy の会長兼共同最高経営責任者 Jason Fang は、トークン化が多くの金融資産の発行及び保有のデフォルト方式となると述べ、アジアが最初にその変化を遂げるとしています。同社はケイマンに登録され、香港に本社を置き、ビジネスは高級腕時計の貿易からビットコインの金庫管理、デジタル資産の担保貸付及び関連する資金調達とトークン化の取り組みに拡大しています。Plume のフラッグシッププロトコル Plume Vaults は、Apollo、WisdomTree、Hamilton Lane などの機関からの資産をコンプライアンスに基づく非保管金庫を通じて開放し、投資者には Apollo Global Management、Galaxy Digital、Brevan Howard が含まれます。

GoPlusの安全チームによると、Baseチェーン上でプロジェクト側が公開していない金庫契約が攻撃を受け、攻撃者はSafeマルチシグを通じて悪意のある契約を貸出ホワイトリストに追加し、1783枚のaBaswstETHを引き出し、Aave V3で約1783 wstETHを償還し、約600万ドルの損失を出しました。攻撃はマルチシグガバナンスとアクセス制御の失敗に起因しており、プロジェクトチームは攻撃の25日前にこの財庫契約に対してSafe取引を実行しておらず、社会工学的攻撃または内部共謀の可能性があります。Aaveのコア契約とBaseチェーン自体は影響を受けていません。記事執筆時点で、攻撃を受けた金庫内には約3170万ドルの資産がリスクにさらされています。

GoPlus Security の監視によると、あるユーザーが「アドレスポイズニング」攻撃により約 30.5 万ドルの DAI を失った。攻撃者は、被害者が期待する送金アドレスの接頭辞と接尾辞に一致する偽のアドレスを生成し、被害者に少額の「ダスト」資金を送信することで、ユーザーが送金時に履歴からその偽アドレスを誤ってコピーするように誘導した。GoPlus Security は、この種の攻撃が完全に自動化されており、ターゲットの発見、アドレスの偽造、及びミキサーを通じたマネーロンダリングが含まれることを警告している。ユーザーは、履歴の取引記録からアドレスを直接コピーすることを避け、必ず完全なアドレスを確認し、大額の送金前に少額のテストを行うべきである。

businesswireによると、BNB Plus Corp.（OTCQB：BNBX）は戦略的転換を発表し、BNB Chainエコシステムに特化したデジタル資産財庫会社から、金融機関や企業に対してブロックチェーン、Agentic AIなどのオープンネットワークインフラを提供する運営会社に転換します。今後も会社はBNB Chainなどのエコシステムに参加し、戦略の重点はデジタル資産の受動的保有からインフラ、統合および展開サービスへと移行します。BNB PlusはApplied DNA Sciencesの前身であり、以前はバイオテクノロジー事業からBNB財庫戦略に転換し、7月30日時点で約18,830枚のBNBを保有しています。

GoPlus セキュリティチームは、最近 Robinhood Chain で高リスクの詐欺 Meme 工場を発見したと発表しました。過去 30 日間の取引高は 900 万ドルを超え、数百の詐欺 Meme が関与しています。資産集約アドレスは 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00 です。2026 年 9 月 28 日時点で、アドレスの残高は約 56.0635 ETH、約 148,000 ドルに相当します。アドレスには約 1,385 件の取引があり、最新の 400 件の取引では収入が約 1,728.02 ETH、転出が約 1,861.12 ETH です。双方向の取引高は約 3,589.14 ETH、約 949 万ドルに相当します。高リスク関連の Meme には「トークンの承認または販売--->ETH の清算--->同一の集約アドレスへの転送」という直接的な証拠が見つかりました。金額は同プロジェクトのバッチから集約システムに転入された総額であり、純利益を示すものではありません。詐欺 Meme 工場のモデルは主に「新しいアカウントの出荷---階層的集約---資金の再循環：1、業界のホットトピックに基づいてトークンを作成；2、トークンを取引が 4～11 件しかない新しい EOA に大量に配分；3、PonsV2Helper / UniversalRouter を使用して段階的に売却；4、ETH を部分的な集約器または主集約アドレス（0x8c3bad）に清算；5、次のプロジェクト、新しいウォレット、取引操作のための資金を提供します。この詐欺モデルの鍵は：1、大量の新しいウォレットを使用して実際の資金集中度を隠す；2、これらのウォレットによって段階的に売却し、複数の独立したトレーダーの偽の印象を作り出す；3、出荷が完了した後、資金が同一の集約システムに流入；4、古いプロジェクトの利益を次のラウンドに再投資します。オンチェーン研究者 Wazz は最近、疑わしい連続的な Rug グループが約 2 ヶ月の間に少なくとも 53 件の Robinhood Chain Meme を開始し、約 1,843 万ドルを引き出したと発表しました。彼らの主な手法は、70～200 のウォレットを使用して大部分のトークン供給をコントロールし、前のラウンドの利益を次のラウンドに投入することです。このケースは本ケースの詐欺モデルに類似していますが、現時点では同一のグループであるという証拠はありません。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

BitwiseはEmber Protocol上にBitwise Premium+ RWA Vault（PPLUS）を発表しました。PPLUSは選別された現実世界の資産（RWA）ポートフォリオを保有し、レバレッジ戦略を採用しており、目標純利益率は10％を超えます。その資産にはHuma FinanceのPST、USDaiのsUSDai、HastraFiのPRIMEが含まれており、それぞれクロスボーダー決済ファイナンス、AI GPUローン、優良住宅の純資産を担保としたトークン化された債権に対応しています。報告によると、Bitwiseは資産、ポジション、レバレッジパラメータの戦略設計を担当し、Emberは金庫の運営と取引の実行を担当しています。PPLUSは非米国人のみを対象としており、Bitwiseはこの金庫がレバレッジクレジット戦略を含むことを示唆しており、預け入れた資産は部分的または全ての損失リスクにさらされる可能性があります。

朝鮮のハッカー組織 WaterPlum は、暗号通貨、AI、及び NFT 会社の採用担当者を装い、ソフトウェア開発者や IT 従事者に対して、プログラミングタスクやビデオ会議の修正ファイルに見せかけたマルウェアを配布しています。この組織は、100 以上の国で少なくとも 3 万台のデバイスを感染させ、2025 年 12 月から 2026 年 7 月にかけて 7000 以上の暗号通貨ウォレットから資金やアカウント情報を引き出し、少なくとも 1070 万ドルを盗みました。

日本警察庁はFBI、ASD/ACSC、BNDおよびBfVと共同で警報を発表しました。北朝鮮背景のネットワーク攻撃組織「WaterPlum」（別名 Contagious Interview）が求職者をターゲットにし、AI、暗号資産およびNFT企業を装って虚偽の求人情報を発信し、求職者にBeaverTail、InvisibleFerret、OtterCookieなどのマルウェアを含むNPMパッケージをダウンロードさせ、暗号資産ウォレット情報や機密データを盗み取っています。2026年7月までに、この組織は世界100カ国以上で3万台を超えるデバイスを感染させ、7000件以上の暗号資産ウォレット情報を盗み、彼らが管理するウォレットには少なくとも約17億円（約1071万ドル）の暗号資産が集まっています。日本警察庁は国内で初めて、地元の「支援者」によって設立された「ノートパソコンファーム」を発見し、北朝鮮のIT労働者がリモートで支援者の住居内のPCを操作して業務を受けており、関連する事件の金額は数億円に達しています。警察庁とFBIは、WaterPlumおよび一部の北朝鮮IT労働者が朝鮮労働党中央委員会軍需工業部313総局の統一指揮を受けており、得られた収益は直接北朝鮮の国家資金プールに流入していると評価しています。警察はIT技術者および企業発注者に対し、警戒を強化し、未確認の環境で第三者のコードを実行しないように注意を促しています。

GoPlusは安全警報を発表し、投資家にArcチェーン上の模倣盤RUGに警戒するよう促しています。Arcチェーンは盛況に立ち上がり、初日の取引額は1.44億ドルを突破しました。多くのユーザーがまだクロスチェーン取引の方法を学んでいる段階で、市場にはARGUSやTOLLYの時価総額が高いLaunchpadプラットフォームの模倣盤RUGが出現しています。必ず慎重に行動し、取引前に契約アドレスを慎重に確認してください。

GoPlus 日本語コミュニティは、安全警報を発表し、新たに有効化された外部アカウントアドレスが Ampleforth に対して悪意のあるガバナンス提案を行ったと述べています。この提案は「SPOT エコシステム分析ツールのための完了した作業資金の申請」という名目で、金庫内の 250 万 USDC を提案者本人に移転しようと試みており、その金額は金庫の全流動資金のほぼすべてを占めています。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

GoPlus Securityは、安全警報を発表し、詐欺団体がrealtrumpcoins[.]comサイトおよび@realtrumpcoins1アカウントをハイジャックし、悪意のあるGOLDトークンを発行したと述べています。この団体は、市場価値を約6000万ドルまで引き上げた後、売却しRug Pullを実施し、820万ドル以上の利益を得ました。オンチェーンデータによると、開発者の初期資金はKuCoin関連のホットウォレットに遡ることができ、さらに15の操縦ウォレットはBinance関連のホットウォレットから資金を提供されています。これらのウォレットはすべて同じ悪意のあるルーティング契約を通じて取引されています。GoPlus Securityはさらに、この団体が別の悪意のあるミームコインTrump Digital Platinum（PLATINUM）を展開しており、その契約はいつでも任意の保有者の残高を空にできることを指摘し、ユーザーに購入を避け、リスクに注意するよう警告しています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

PlumeはXプラットフォームで、アメリカの預託信託および決済会社（DTCC）のデジタル資産ソリューション業界作業部会に参加したと発表しました。この作業部会は、DTCCのトークン化サービスに関するフィードバックを提供し、デジタル資産の広範な利用と革新を促進するための継続的で深い対話を促すことを目的としています。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

ビジネスワイヤの報道によると、BNBファイナンス会社BNB Plus Corp.は、株価が長期間ナスダックの1ドル最低入札要件を下回っているため、ナスダック聴聞小委員会から上場廃止の決定を受けました。同社の株式BNBXは7月14日からナスダックでの取引が停止され、同日よりOTCQBスタートアップ市場に上場され、コードは変更されません。同社はナスダック上場および聴聞審査委員会に再審査を申請したと述べていますが、再審査期間中の上場廃止の決定は執行を停止しません。