plu

GMGN 데이터에 따르면, Base에서 Surplus의 시가총액이 일시적으로 1821만 달러에 도달하여 역사적인 최고치를 기록했으며, 24시간 상승폭이 61%를 초과하고 현재 시가총액은 1817만 달러로 보고되고 있습니다.전해진 바에 따르면, Surplus Intelligence는 Base 체인 상의 AI 추론 자유 시장으로 위치 설정 되며, 유휴 컴퓨팅 파워를 수익으로 전환하는 것을 목표로 하고 있습니다. Meme 코인의 가격 변동이 크므로 투자자들은 신중하게 참여하시기 바랍니다.

나스닥 상장 기업 AsiaStrategy(주식 코드: SORA)는 10월 1일 기관 자산 개방 금융 플랫폼 Plume와 비구속적 양해각서를 체결하고 아시아 및 기타 미국 외 시장 투자자를 대상으로 토큰화 금융 제품의 구조화, 발행 및 유통을 위한 합작 회사를 설립하는 방안을 모색한다고 발표했습니다.양해각서에 따르면, Plume는 여러 사법 관할권의 등록 및 라이센스를 포함한 토큰화 인프라, 기술 능력 및 규제 자격을 제공할 것입니다; AsiaStrategy 및 더 넓은 Sora Ventures 네트워크는 일본, 한국, 홍콩, 태국 및 아랍에미리트를 포함한 아시아 시장의 프로젝트 발의, 유통 및 자본 시장 채널을 제공할 것입니다. 양측은 성숙한 자산 범주와 규정 준수 체인 상 유통을 결합한 제품을 우선적으로 추진할 계획이며, 제품 범위, 구조 및 출시 순서는 아직 논의 중이며 현재 제품 출시나 투자자 판매는 없습니다.AsiaStrategy의 회장 겸 공동 CEO인 Jason Fang은 토큰화가 많은 금융 자산의 발행 및 보유의 기본 방식이 될 것이며 아시아에서 먼저 발생할 것이라고 말했습니다. 이 회사는 케이맨에 등록되어 있으며 홍콩에 본사를 두고 있으며, 사업은 사치 시계 무역에서 비트코인 금고 관리, 디지털 자산 담보 대출 및 관련 금융 및 토큰화 이니셔티브로 확장되었습니다. Plume의 플래그십 프로토콜 Plume Vaults는 Apollo, WisdomTree, Hamilton Lane 등의 기관에서 제공하는 자산을 규정 준수 비관리 금고를 통해 개방하며, 투자자는 Apollo Global Management, Galaxy Digital 및 Brevan Howard를 포함합니다.

GoPlus 보안 팀에 따르면, Base 체인에서 프로젝트 측이 공개적으로 인정하지 않은 금고 계약이 공격을 받았으며, 공격자는 Safe 다중 서명을 통해 악성 계약을 대출 화이트리스트에 추가하고 1783개의 aBaswstETH를 인출한 후 Aave V3에서 약 1783 wstETH를 상환하여 약 600만 달러의 손실을 입혔습니다.전해진 바에 따르면, 공격은 다중 서명 거버넌스와 접근 제어의 실패에서 비롯되었으며, 프로젝트 팀은 공격 25일 전에 해당 금고 계약에 대해 Safe 거래를 수행하지 않았고, 사회 공학 공격이나 내부 공모의 가능성이 있습니다; Aave 핵심 계약과 Base 체인 자체는 영향을 받지 않았습니다. 기사를 작성하는 시점에서 공격을 받은 금고 내에는 여전히 약 3170만 달러의 자산이 위험에 처해 있습니다.

GoPlus Security의 모니터링에 따르면, 한 사용자가 "주소 중독" 공격으로 약 30.5만 달러 DAI를 잃었습니다. 공격자는 피해자가 예상하는 전송 주소의 접두사와 접미사와 일치하는 가짜 주소를 생성하여 피해자에게 소액의 "먼지" 자금을 전송하고, 사용자가 전송할 때 역사 기록에서 잘못된 가짜 주소를 복사하도록 유도했습니다.GoPlus Security는 이러한 공격이 목표 발견, 주소 위조 및 믹서기를 통한 자금 세탁을 포함하여 완전 자동화되었다고 경고합니다. 사용자는 역사 거래 기록에서 주소를 직접 복사하지 말고, 반드시 전체 주소를 확인하며, 대규모 전송 전에 소액 테스트를 수행해야 합니다.

비즈니스와이어에 따르면, BNB Plus Corp. (OTCQB: BNBX)는 전략적 전환을 발표하며 BNB 체인 생태계에 집중하는 디지털 자산 재무 회사에서 금융 기관 및 기업에 블록체인, 에이전틱 AI 등 개방형 네트워크 인프라를 제공하는 운영 회사로 전환할 것이라고 합니다.회사는 앞으로도 BNB 체인 등 생태계에 참여할 것이며, 전략적 초점은 디지털 자산의 수동적 보유에서 인프라, 통합 및 배포 서비스로 전환될 것입니다. BNB Plus는 Applied DNA Sciences의 전신으로, 이전에 생명공학 사업에서 BNB 재무 전략으로 전환하였으며, 7월 30일 기준으로 약 18,830개의 BNB를 보유하고 있습니다.

GoPlus 안전 팀이 공개한 바에 따르면, 최근 Robinhood Chain에서 고위험 사기 Meme 공장이 발견되었으며, 지난 30일 동안의 거래량은 900만 달러를 초과하고, 수백 개의 사기 Meme이 포함되어 있습니다. 자산 집계 주소는 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00입니다. 2026년 9월 28일 기준으로, 주소 잔액은 약 56.0635 ETH로, 약 148,000 달러에 해당합니다; 주소에는 총 약 1,385건의 거래가 있으며, 최신 400건의 거래에서 수익은 약 1,728.02 ETH, 전송된 금액은 약 1,861.12 ETH입니다; 양방향 거래량은 약 3,589.14 ETH로, 약 949만 달러에 해당합니다.고위험 연관 Meme에서는 "토큰을 승인하거나 판매---> ETH 청산---> 동일한 집계 주소로 전송"의 직접적인 증거가 발견되었습니다. 금액은 동일 프로젝트 배치에서 집계 시스템으로 전송된 총 금액이며, 순이익을 나타내지 않습니다. 사기 Meme 공장 모델은 주로 "새로운 계정 출하---계층 집계---자금 재순환: 1. 산업 핫이슈에 따라 Token 생성; 2. Token을 거래가 4~11건인 새로운 EOA에 대량 배분; 3. PonsV2Helper / UniversalRouter를 통해 단계적으로 판매; 4. ETH를 부분 집계기 또는 주요 집계 주소(0x8c3bad)로 비우기; 5. 다음 라운드 프로젝트, 새로운 지갑 및 거래 작업에 자금 제공"을 포함합니다. 이 사기 모델의 핵심은: 1. 많은 새로운 지갑을 사용하여 실제 자산 집중도를 숨기기; 2. 이러한 지갑에서 단계적으로 매도하여 여러 독립 거래자의 허상을 만들어내기; 3. 출하가 완료된 후 자금이 동일한 집계 시스템으로 유입되기; 4. 이전 프로젝트 수익을 다음 라운드에 재투자하기입니다.체인 상 연구원 Wazz가 최근 공개한 바에 따르면, 의심되는 연속 Rug 집단이 약 두 달 동안 최소 53개의 Robinhood Chain Meme을 시작하고, 그로부터 약 1,843만 달러를 인출했으며, 주요 수법은 70~200개의 지갑을 사용하여 대부분의 토큰 공급을 통제한 후, 이전 라운드 수익을 다음 라운드에 투입하는 것입니다. 이 사례는 본 사례의 사기 모델과 유사하지만, 현재 단계에서 동일한 집단이라는 증거는 없습니다.

GoPlus Security는 X 플랫폼에서 THORChain 자금 유출이 검증자가 TSS 임계값 서명을 통해 적극적으로 서명해야 한다고 발표했으며, 이는 비트코인 및 이더리움과 다릅니다. Bitget에서 도난당한 자금 중 약 101.5 BTC(약 850만 달러)가 이미 전송되었고, 약 2763만 XRP(약 4300만 달러)가 BTC로 교환되고 있으며, 북한 관련 주소를 차단할 것을 촉구하고 있습니다.

Bitwise는 Ember Protocol에서 Bitwise Premium+ RWA Vault(PPLUS)를 출시했다고 발표했습니다. PPLUS는 선별된 현실 세계 자산(RWA) 포트폴리오를 보유하고 있으며, 레버리지 전략을 채택하여 목표 순수익률이 10%를 초과합니다.그 자산에는 Huma Finance의 PST, USDai의 sUSDai, HastraFi의 PRIME이 포함되어 있으며, 각각은 해외 결제 금융, AI GPU 대출 및 고급 주택 순자산을 담보로 한 토큰화된 채권에 해당합니다.전해진 바에 따르면, Bitwise는 자산, 포지션 및 레버리지 매개변수의 전략 설계를 담당하고, Ember는 금고 운영 및 거래 실행을 담당합니다. PPLUS는 미국 외의 개인에게만 개방되며, Bitwise는 해당 금고가 레버리지 신용 전략을 포함하고 있어 예치된 자산이 일부 또는 전부 손실될 위험이 있음을 알립니다.

조선 해커 조직 WaterPlum이 암호화폐, AI 및 NFT 회사의 채용 담당자로 위장하여 소프트웨어 개발자와 IT 종사자에게 프로그래밍 작업이나 비디오 회의 수정 파일로 위장한 악성 소프트웨어를 배포했습니다.이 조직은 100개 이상의 국가에서 최소 3만 대의 장비를 감염시켰으며, 2025년 12월부터 2026년 7월까지 7000개 이상의 암호화폐 지갑에서 자금이나 계정 증명을 인출하여 최소 1070만 달러를 탈취했습니다.

일본 경찰청이 FBI, ASD/ACSC, BND 및 BfV와 공동으로 발표한 경고에 따르면, 북한 배경의 사이버 공격 조직 "WaterPlum" (또는 Contagious Interview)이 구직자를 대상으로 AI, 암호 자산 및 NFT 기업으로 가장하여 허위 채용 정보를 게시하고, 구직자가 BeaverTail, InvisibleFerret, OtterCookie 등의 악성 소프트웨어가 포함된 NPM 패키지를 다운로드하도록 유도하여 암호 자산 지갑 정보 및 기밀 데이터를 탈취하고 있습니다.2026년 7월 기준으로, 이 조직은 전 세계 100개 이상의 국가 및 지역에서 3만 대 이상의 장비를 감염시켰으며, 7000건 이상의 암호 자산 지갑 정보를 탈취하였고, 이들이 통제하는 지갑은 최소 약 17억 엔(약 1071만 달러)의 암호 자산을 수령하였습니다. 일본 경찰청은 국내에서 본토 "지지자"가 설립한 "노트북 농장"을 처음으로 발견하고 해체하였으며, 북한 IT 노동자가 원격으로 지지자의 거주지 내 PC를 조작하여 업무를 수행하고, 관련된 사건 금액은 수억 엔에 달합니다.경찰청과 FBI는 WaterPlum 및 일부 북한 IT 노동자가 북한 노동당 중앙위원회 군수 산업부 313 총국의 통일 지휘를 받고 있으며, 이들이 얻은 수익은 북한 국가 자금 풀로 직접 유입된다고 평가하고 있습니다. 경찰은 IT 기술자 및 기업 발주자에게 경계를 강화하고, 검증되지 않은 환경에서 제3자 코드를 실행하지 않도록 주의할 것을 당부하고 있습니다.

GoPlus는 안전 경고를 발표하며 투자자들에게 Arc 체인 상에 대한 모조품 RUG에 주의할 것을 촉구합니다. Arc 체인은 출시 첫날 거래량이 1.44억 달러를 초과하며 큰 인기를 끌었고, 대부분의 사용자들이 크로스 체인 거래 방법을 배우고 있는 동안, 시장에는 ARGUS, TOLLY와 같은 시가총액이 높은 Launchpad 플랫폼 코인의 모방판 RUG가 등장했습니다.반드시 조심하시고, 거래 전에 계약 주소를 꼼꼼히 확인하시기 바랍니다.

GoPlus 중국 커뮤니티는 안전 경고를 발표하며, 새로 활성화된 외부 계좌 주소가 Ampleforth에 악의적인 거버넌스 제안을 제출했다고 전했습니다. 이 제안은 "SPOT 생태계 분석 도구에 대한 완료된 작업 자금 지원 신청"이라는 명목으로, 금고에 있는 250만 USDC를 제안자 본인에게 이체하려고 시도하고 있으며, 금액은 금고의 모든 유동 자금의 거의 전부를 차지합니다.

GoPlus의 경고에 따르면, 바이든의 아들 헌터 바이든이 발행한 밈코인 LAPTOP이 곧 에어드랍될 예정이며, 트위터에는 많은 가짜 LAPTOP 에어드랍 화이트리스트, 자격 조회 및 클레임 피싱 사이트가 등장했습니다. 동시에 동일한 이름의 모방 코인이 여러 체인에서 출시되었으며, 계약에는 오픈 소스 미제공, 높은 세금, 거래 중단 등의 위험이 존재합니다.GoPlus는 사용자에게 공식 웹사이트와 공식 트위터를 기준으로 삼고, 모방 거래에 신중하게 참여하며 토큰 안전 검사를 통해 계약의 안전성을 확인할 것을 권장합니다. 항상 클릭하지 않고, 설치하지 않으며, 서명하지 않고, 전송하지 않는 네 가지 원칙을 기억하세요.

GoPlus Security는 한 사기 집단이 realtrumpcoins[.]com 웹사이트와 @realtrumpcoins1 계정을 탈취하고 GOLD 토큰을 악의적으로 발행했다고 경고했습니다. 이 집단은 시가총액을 약 6000만 달러로 끌어올린 후 매도하고 Rug Pull을 실행하여 820만 달러 이상의 수익을 올렸습니다.체인 상의 데이터에 따르면, 개발자의 초기 자금은 KuCoin 관련 핫 월렛으로 추적할 수 있으며, 추가로 15개의 조작 지갑이 Binance 관련 핫 월렛에서 자금을 제공받았습니다. 이들 지갑은 모두 동일한 악의적인 라우팅 계약을 통해 거래되었습니다.GoPlus Security는 또한 이 집단이 Trump Digital Platinum(PLATINUM)이라는 또 다른 악의적인 밈 코인을 배포했으며, 해당 계약은 언제든지 임의의 보유자의 잔액을 비울 수 있다고 경고하며, 사용자에게 구매를 피하고 위험에 주의할 것을 권고했습니다.

GoPlus Security는 보안 경고를 발표하며 Realio Network 소속의 realio[.]fund가 공격을 받았다고 전했습니다. 공격자는 플랫폼 서명 시스템을 장악하고 이더리움, BNB 체인, Algorand, Stellar 및 Realio 원주 체인에서 금고 및 관리 지갑 자산을 이전했습니다.이번 사건은 약 1억 2,790만 RIO가 관련되어 있으며, 가치는 약 620만 달러입니다. 공격자는 현재 약 31.7만 달러를 현금화했습니다.

공식 소식에 따르면, GoPlus는 DeepScan을 전면 업그레이드하고 AI 기반의 스마트 계약 보안 솔루션을 출시한다고 발표했습니다. GoPlus는 해커들이 AI를 이용해 더 깊은 계약 취약점을 파악하기 시작함에 따라 전통적인 "한 번의 감사, 출시 후 종료"의 보안 모델이 지속적으로 변화하는 공격 위험에 대응하기 어려워졌다고 밝혔습니다.DeepScan은 스마트 계약의 전체 생애 주기를 중심으로 AI 계약 감사, 지속적인 보안 모니터링 및 토큰 보안 자가 점검으로 구성된 완전한 보안 폐쇄 루프를 구축하여 개발자, 프로젝트 팀 및 거래 플랫폼에 지속적인 보안 보장을 제공합니다. 그 중 AI 계약 감사는 AI의 심층 분석을 기반으로 계약 소스 코드, 권한 관리 및 비즈니스 논리를 분석하여 구문 취약점, 비즈니스 논리 취약점 등의 보안 위험을 식별하고, 보안 점수, 주요 발견, 문제 세부 사항 및 수정 제안을 포함하는 구조화된 감사 보고서를 출력합니다. 지속적인 보안 모니터링은 이미 출시되고 감사가 완료된 계약을 대상으로 하여 새로운 공개 취약점, 체인 상 공격 사건 및 오라클, 크로스 체인 브리지 등의 외부 의존성 변화를 실시간으로 추적하며, AI를 통해 프로젝트가 영향을 받는지 판단하고 신속하게 재검토 및 경고를 진행합니다. 토큰 보안 자가 점검은 곧 출시되거나 상장 신청을 하는 프로젝트를 대상으로 하여 빠르게 피리우 판/꿀단지, 악의적 발행 권한, 블랙리스트 메커니즘, 비정상 거래 세금, 소유자 권한 및 거래 제한 등의 위험을 감지할 수 있습니다.또한, GoPlus DeepScan 팀은 실제 스마트 계약 공격 사건을 기반으로 구축된 오픈 소스 벤치마크 데이터 세트를 발표하여 AI의 취약점 식별, 공격 경로 이해, 맥락 추론 및 감사 안정성 등의 실제 능력을 평가하는 데 사용합니다. 현재 2025년 5월부터 지금까지 거의 백 건의 전형적인 공격 사건이 수록되어 있으며 지속적으로 업데이트되고 있습니다. GoPlus는 DeepScan이 개발자의 저비용 보안 스캔, 프로젝트 팀의 출시 전 보안 검토 및 운영 기간 동안 지속적인 모니터링에 사용될 수 있으며, 거래 플랫폼의 상장 전 보안 평가를 보완하여 각 당사자가 새로운 취약점과 공격 위험을 보다 신속하게 식별하는 데 도움을 줄 수 있다고 밝혔습니다.

Plume는 X 플랫폼에서 미국 예탁 신탁 및 결제 회사(DTCC) 디지털 자산 솔루션 산업 작업 그룹에 가입했다고 발표했습니다.이 작업 그룹은 DTCC의 토큰화 서비스에 대한 피드백을 제공하고 지속적이고 심층적인 대화를 촉진하여 디지털 자산의 광범위한 적용과 혁신을 추진하는 것을 목표로 하고 있습니다.

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

비즈니스와이어에 따르면, BNB 재단 회사 BNB Plus Corp.는 주가가 나스닥 1달러 최저 입찰 요구를 장기간 하회하여 나스닥 청문 위원회로부터 상장 폐지 결정을 받았습니다.회사의 주식 BNBX는 7월 14일부터 나스닥 거래가 중단되며, 같은 날 OTCQB 창업 시장으로 이전되며, 코드 변경은 없습니다. 회사는 나스닥 상장 및 청문 심사 위원회에 재심사를 신청했지만, 재심사 기간 동안 상장 폐지 결정은 중단되지 않을 것이라고 밝혔습니다.