貔貅

ChainCatcher 消息，GoPlus 发布安全警报称，以 Gork 4.2 题材的 4AGENT 代币（合约开头为 0x15ea）为貔貅代币，有 KOL 和聪明钱中招，总损失 170 #BNB（约 10 万美元）。 攻击收益中的 123.7 枚 BNB 转到了 0xFcc7 开头地址；另外 46 枚 BNB 用 orbiter 换成 ETH 跨到了 0x96f4 开头地址。Dev 资金来源是 Bitget，通过跨链地址往上查，之前发过同样未开源的两个恶意 Token：DEBOT 和 U Lottery。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示：“看了下提交给我们的几十条与 GMGN 有关的被盗情报，共性：用户的私钥没有泄露，但 SOL BNB 都被买入了貔貅盘（即只能买不能卖），黑客主要通过将貔貅盘撤池子方式卷走用户资金，获利超 70 万美元。能造成这种情况的（又不是私钥泄露），大概率是较高级的钓鱼方式导致。由于 GMGN 已经修复相关问题，复现不容易，猜测与 GMGN 账号模式有关，用户访问钓鱼网站，钓鱼网站获取用户 GMGN 账号模式的登录签名信息，比如得到 access_token 与 refresh_token 值，接管用户账号权限，但是没有用户的 2FA，没法直接导出私钥或提币，于是通过貔貅盘来实现用户资金的“对敲”攻击，间接盗走用户资产。”

ChainCatcher 消息，据 Scam Sniffer 监测，Base 上 AIOS 及 BURP 为貔貅盘代币，请用户注意风险。

ChainCatcher 消息，慢雾创始人余弦表示，“GoPlus 响应速度非常快，已第一时间支持对相关‘貔貅’风险的特征检测。”同时，目前 GoPlus 已将更新推送至 GMGN、DEXScreener、DEXTools 等所有集成 GoPlus 安全 API 的合作平台，以帮助链上用户识别和规避潜在的‘貔貅’攻击风险。 ChainCatcher 此前报道，余弦表示 GMGN 的部分热门代币项目中存在一定数量的“貔貅”项目，这类项目的部分恶意代码较为隐蔽，第三方安全工具不容易检测出。

ChainCatcher 消息，推特用户 @roffett_eth 发推称在 GMGN 网站的趋势列表中，有许多 ERC20 蜜罐代币。即使标注为“Everything is SAFU”，也请保持警惕，骗子尚未完成完整 Rug 过程。 慢雾创始人余弦回应表示，“验证了下，确实如此，貔貅土狗不少。而且不仅 GMGN 上不少，DEXTools、DEX Screener 也类似。隐蔽的貔貅盘，这些平台调用的第三方安全工具是不容易检测出来的。不过如果玩家聪明些，代码扔给 Claude/GPT，效果还是不错的。”