goplus

Сообщение ChainCatcher, согласно мониторингу GoPlus, один пользователь потерял 97 000 долларов США в токенах SYN из-за того, что 922 дня назад подписал злонамеренную сделку Permit. После этого он не отменил соответствующие разрешения, что снова привело к краже токенов SYN на сумму 122 000 долларов США.

Сообщение ChainCatcher, GoPlus Security выпустила предупреждение о безопасности, что мошенническая группа захватила сайт realtrumpcoins[.]com и аккаунт @realtrumpcoins1, а также злонамеренно выпустила токены GOLD. Эта группа подняла свою рыночную капитализацию до примерно 60 миллионов долларов, а затем продала и осуществила Rug Pull, получив прибыль более 8,2 миллиона долларов.Данные на блокчейне показывают, что начальный капитал разработчиков можно проследить до связанного горячего кошелька KuCoin, а также 15 торговых кошельков, финансируемых связанным горячим кошельком Binance. Все эти кошельки осуществляют сделки через один и тот же злонамеренный маршрутизирующий контракт.GoPlus Security также отметила, что эта группа развернула еще одну злонамеренную мем-монету Trump Digital Platinum (PLATINUM), контракт которой может в любой момент опустошить баланс любого держателя, призывая пользователей избегать покупок и обращать внимание на риски.

Сообщение ChainCatcher, GoPlus Security выпустила предупреждение о безопасности, сообщив, что realio[.]fund, принадлежащий Realio Network, подвергся атаке, злоумышленники захватили систему подписей платформы и перевели активы из казначейства и кошельков под управлением на Ethereum, BNB Chain, Algorand, Stellar и родной цепи Realio.В этом инциденте было затронуто около 127.9 миллионов RIO, стоимостью около 6.2 миллионов долларов, злоумышленники в настоящее время обналичили около 317 тысяч долларов.

Сообщение от ChainCatcher, согласно мониторингу GoPlus, расширение Solidity Pro для VSCode было скомпрометировано, в исторических версиях присутствуют возможности для кражи данных, удаленного выполнения и другие вредоносные функции.Рекомендуется разработчикам немедленно проверить установленные расширения и повысить бдительность к сторонним плагинам.

ChainCatcher сообщает, что по официальным данным, GoPlus объявила о полном обновлении DeepScan и запуске интеллектуального решения по безопасности смарт-контрактов на основе ИИ. GoPlus заявила, что с началом использования хакерами ИИ для выявления более глубоких уязвимостей в контрактах традиционная модель безопасности "один раз аудит, запуск и конец" уже не может справляться с постоянно меняющимися рисками атак.DeepScan охватывает весь жизненный цикл смарт-контрактов и создает полный замкнутый цикл безопасности, состоящий из аудита контрактов на основе ИИ, постоянного мониторинга безопасности и самопроверки токенов, обеспечивая непрерывную безопасность для разработчиков, проектных команд и торговых платформ. В частности, аудит контрактов на основе ИИ может проводить глубокий анализ исходного кода контракта, управления правами и бизнес-логики, выявляя синтаксические уязвимости, уязвимости бизнес-логики и другие риски безопасности, а также выдавать структурированные аудиторские отчеты, содержащие оценки безопасности, ключевые находки, детали проблем и рекомендации по исправлению. Постоянный мониторинг безопасности ориентирован на контракты, которые уже запущены и прошли аудит, в реальном времени отслеживая новые раскрытые уязвимости, события атак в цепочке, а также изменения внешних зависимостей, таких как оракулы и кросс-цепочные мосты, и с помощью ИИ определяет, подвергнут ли проект воздействию, своевременно проводя повторную проверку и предупреждение. Самопроверка токенов ориентирована на проекты, которые собираются выпустить или подать заявку на листинг, и может быстро обнаруживать риски, такие как ловушки, злонамеренные права на эмиссию, механизмы черного списка, аномальные торговые налоги, права владельца и ограничения на сделки.Кроме того, команда GoPlus DeepScan также выпустила открытый набор данных Benchmark, основанный на реальных событиях атак на смарт-контракты, для оценки фактических возможностей ИИ в области выявления уязвимостей, понимания путей атак, контекстного вывода и стабильности аудита. В настоящее время в него включено почти сто типичных событий атак с мая 2025 года и продолжается обновление. GoPlus заявила, что DeepScan может использоваться для недорогого сканирования безопасности разработчиков, проверки безопасности перед запуском проектами и постоянного мониторинга в процессе эксплуатации, а также может служить дополнением к оценке безопасности перед листингом на торговых платформах, помогая всем сторонам более своевременно выявлять новые уязвимости и риски атак.

ChainCatcher сообщает, что по данным GoPlus, один пользователь потерял около 100 тысяч долларов USDT из-за атаки с подменой адреса. Злоумышленники проводили мелкие транзакции через злонамеренные адреса с похожими последними цифрами, ожидая, что пользователь ошибется при копировании и вставке.Атака с подменой адреса полностью автоматизирована, включая обнаружение возможностей для подмены, создание поддельных монет с тем же названием или проведение мелкой подмены, отмывание криптовалюты. Пострадавший адрес получил более четырехсот транзакций с подменой после последней транзакции, выполненной 69 дней назад.

Сообщение от ChainCatcher, по данным мониторинга GoPlus, пользователь на цепочке Base потерял 500 000 USDC из-за фишинговой атаки. Злоумышленник, обменяв украденные средства на WETH, не установил защиту от проскальзывания в скрипте, что привело к маршрутизации в почти безликвидный пул Uniswap V4 WETH/USDC, в результате чего 500 000 USDC были обменены только на 67.9 ETH (стоимостью 129 000 долларов), из которых 370 000 долларов были заработаны MEV-роботом.Этот MEV-робот заплатил всего 0.03 USDC, чтобы опередить эту сделку, но при этом заплатил 3.5 ETH за газ. Затем жертва отправила на адрес злоумышленника и MEV сообщение в цепочке, заявив, что идентифицировала злоумышленника и готова заплатить 10% вознаграждения за возврат средств.

Сообщение ChainCatcher, согласно анализу GoPlus, Lumi Finance на Arbitrum подвергся атаке 13 июля, в результате чего было потеряно около 270 тысяч долларов.Уязвимость возникла из-за логического дефекта в функции validateUserOp в смарт-контракте Sodium (ERC-4337), когда при вызове _validateSignature для проверки подписи параметр signer передавался как адрес атакующего. После ошибки вызова ECDSA.tryRecover не произошло отката, и вместо этого был вызван функция isValidSignature в атакующем контракте, которая прошла проверку. Атакующий использовал эту уязвимость для выполнения операции Token approve в период проверки UserOperation, получив разрешение на одобрение ERC20 токенов из нескольких смарт-аккаунтов без разрешения плательщика.

Сообщение от ChainCatcher, платформа безопасности GoPlus, касающаяся события «определенный пользователь обменял около 1126 ETH (примерно 2 миллиона долларов США) на 5776 LIT (примерно 14 тысяч долларов США) на Uniswap, понеся убытки почти в 2 миллиона долларов». Основная причина этого события заключается не в атаке сэндвичем, а в арбитраже backrunner в одном и том же блоке. Контракт маршрутизации закачал большое количество WETH в торговый пул AVAIL/WETH с крайне низкой ликвидностью, что привело к тому, что пользователь купил AVAIL по цене, значительно отклоняющейся от рыночной (примерно в 120 раз выше разумной цены). Затем в том же блоке backrunner провел обратную сделку с очень небольшим количеством AVAIL по реальной цене, изъяв около 1072 WETH и выплатив большую часть (примерно 1018 ETH) в качестве оплаты строителю Titan Builder.

Сообщение ChainCatcher, компания по безопасности Web3 GoPlus Security указывает, что в последнее время участились атаки на уязвимости смарт-контрактов, особенно старые контракты, которые были развернуты много лет назад, становятся основными целями для атакующих. Атакующие используют технологии ИИ для быстрого обнаружения и эксплуатации этих уязвимостей.Недавние типичные события включают:9 июня контракт Token of Power (TOP), развернутый 7 лет назад, был атакован на Ethereum, убытки составили около 1,5 миллиона долларов;25 мая контракт WUSD.fi, развернутый 3 года назад, подвергся атаке, убытки составили около 200 тысяч долларов;14 и 18 июня сеть Aztec дважды подверглась атакам из-за старого контракта, развернутого 2 года назад, общие убытки превысили 4 миллиона долларов.GoPlus Security считает, что традиционные методы аудита не могут эффективно охватить исторические контракты, использование услуг постоянного аудита на основе ИИ (Always-on Audit) может быть наиболее эффективным решением на данный момент, позволяя в короткие сроки проводить безопасность старых контрактов, достигая баланса между надежностью и стоимостью.

Сообщение ChainCatcher, GoPlus опубликовал на платформе X, что функция восстановления учетной записи Meta имеет серьезный дизайн-дефект, который может напрямую раскрыть номер телефона пользователя, электронную почту и PII (личную чувствительную информацию). Злоумышленнику достаточно ввести имя пользователя META, не требуя никакой авторизации или проверки, чтобы напрямую получить полные PII, такие как связанная электронная почта и номер телефона, что может нанести пользователю значительный вред, например: массовые фишинговые атаки, атаки с подменой SIM-карты, захват учетной записи и кража личности, точные атаки социальной инженерии.Рекомендации: удалить или заменить скомпрометированную электронную почту/номер телефона в качестве способа восстановления; изменить пароли к соответствующим учетным записям и включить 2FA; не нажимать на любые письма или сообщения, связанные с "аномалиями учетной записи", "проверкой", "сбросом пароля"; установить многофакторную аутентификацию, которую можно проверить через официальные документы или другие официальные каналы в социальных сетях.

According to GoPlus warning, a user lost approximately $316,000 worth of USDC to a phishing attack due to signing a malicious Permit2 transaction.

GoPlus issued a security alert stating that the Korean version of Liangxi, contract live broadcast KOL Xibajie @jadoodoo_'s X account has been hacked, and is crazily sending phishing links to fans under the guise of collaboration. Several KOLs have already fallen victim, with total losses amounting to approximately $5,000. Please do not click on links to connect wallets or download malware.

Regarding the incident "DxSale accused of using a backdoor to withdraw $7.3 million in liquidity funds," the security company GoPlus stated that the attack may have been an inside job, and there is still $15.5 million in funds and LP urgently needing rescue. GoPlus recommends that the project team immediately check whether their project LP is locked in the contracts 0xEb3a9C56, 0x81E0eF68, 0x2D045410, 0x5b5e9448, and if so, take immediate measures to withdraw. Since the initial funding source was Bybit, KYC tracing is recommended; the final withdrawal channels are multiple Binance addresses, and it is suggested that the relevant security teams submit on-chain evidence to apply for freezing the attacker's address.GoPlus calls on the project to strengthen security mechanisms, stating that critical admin functions must have a time lock, and Owner permissions must use multi-signature. GoPlus emphasizes that as of now, DxSale has not issued any public incident response statement, and its silence is also worth noting.

According to GoPlus security alerts, phishing scams promoting black U and anti-money laundering detection websites have appeared on the X platform. Investigations reveal that the website is a phishing site hosted on the Vercel platform, aimed at tricking users into authorizing their wallets, so please do not interact.GoPlus recommends: try to avoid private transactions and use the OTC features of centralized exchanges; maintain a high level of suspicion towards unfamiliar links, especially those requiring wallet signatures or authorizations; remember the "four no choices" to prevent phishing: do not click on unfamiliar links, do not install software from unknown sources, do not sign transactions with unclear content, and do not transfer funds to unverified addresses.

According to GoPlus analysis, the stablecoin protocol StablR had security issues with its multi-signature contract settings on Ethereum (multi-signature threshold of 1), and the holder's private key was stolen, resulting in StablR $EURR and $USDR stablecoins being depegged by 20%. The attacker has profited approximately $2.8 million.

GoPlus Security stated that a user fell victim to a typical address poisoning attack, mistakenly transferring 100,000 DAI to a fake address created by the attacker after copying a similar address from the transaction history.In this incident, the user had previously transferred 300,000 DAI to the target address, and the attacker subsequently sent 0.0003 DAI from a similarly structured address to lure the user into mistakenly selecting the wrong address for the second transfer.GoPlus Security reminds users not to copy addresses from transaction history, to verify the complete address before transferring, and to conduct a small test transfer before making large transactions.

According to GoPlus, there have been two new public key leakage incidents in the past 36 hours, with a total loss of $238,000. Among them, 0xUnihax0r lost $200,000, and he had previously uploaded a trading bot and Telegram; the stolen address of @Eli5defi is linked to a previous large-scale private key leakage incident involving 574 addresses. GoPlus suggests that, in light of such centralized large-scale private key leaks, it is advisable to immediately check for risks according to the private key leakage self-inspection checklist.

According to a tweet from GoPlus Security, there have been 4 consecutive smart contract attacks on the Ethereum mainnet in the past 48 hours, with total losses exceeding $1.5 million.These include an attack on the Onchain aggregator contract, resulting in a loss of approximately $983,000; theft from a third-party treasury contract related to TradingProtocol, resulting in a loss of about $398,000; an attack on the BCB contract due to a reentrancy vulnerability, resulting in a loss of approximately $39,800; and a contract that caused a loss of approximately $124,900 in QNT assets due to an arbitrary call vulnerability.GoPlus Security warns that as AI technology enters the battlefield, hacker attacks are becoming more precise and rapid, with vulnerabilities being discovered in "seconds" instead of "days."

In response to the recent attack on the "ListaDAOLiquidStakingVault" contract, ListaDAO officially released a statement clarifying that the attacked contract was not deployed by the official team, but rather was a counterfeit contract created by an unverified third party using a similar name. All official contracts of ListaDAO were not affected by this incident.According to an in-depth analysis by the GoPlus security team, the attack occurred on April 16, 2026, and the root cause was a business logic flaw in the third-party contract. When a token transfer was made, it triggered the Dividend.setShares() function and altered the share accounting within the contract, which in turn affected the reward calculation in the claimReward() function. The attacker exploited this vulnerability to deplete the assets within the contract.GoPlus reminds that since this logical flaw exists in both segments of the contract code mentioned above, any development projects that fork or reuse this code face a high risk of being exploited. It is recommended that relevant developers promptly conduct code inspections and fixes, and implement continuous auditing mechanisms to ensure the security of smart contracts.