plu

ChainCatcher 消息，GoPlus 安全团队披露，近期在 Robinhood Chain 发现高风险欺诈 Meme 工厂，近 30 天流水超 900 万美元，涉及数百个欺诈 Meme。资产归集地址为 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址余额约为 56.0635 枚 ETH，约合 148,000 美元；地址共有约 1,385 笔交易，最新 400 笔交易中收入约 1,728.02 ETH，转出约 1,861.12 ETH；双向流水约 3,589.14 ETH，约合 949 万美元。高风险关联 Meme 中均发现了“授权或卖出代币—>清仓 ETH—>转入同一归集地址”的直接证据。金额是同项目批次转入归集体系的毛金额，不代表净利润。欺诈 Meme 工厂模式主要包括“新号出货—分层归集—资金再循环：1、根据行业热点进行 Token 创建；2、将 Token 分配到大量仅有 4～11 笔交易的新 EOA；3、通过 PonsV2Helper / UniversalRouter 分段卖出；4、清空 ETH 至局部归集器或主归集地址（0x8c3bad）；5、为下一轮项目、新钱包和交易操作提供资金。这种欺诈模式的关键是：1、用大量新钱包隐藏实际筹码集中度；2、由这些钱包分段抛售，制造多个独立交易者的假象；3、出货完成后，资金汇入同一归集体系；4、将旧项目收益重新投入下一轮。链上研究员 Wazz 近期披露，一个疑似连续 Rug 团伙在约两个月内发起至少 53 个 Robinhood Chain Meme，并从中提取约 1,843 万美元，其主要手法是使用 70–200 个钱包控制大部分代币供应，再将上一轮收益投入下一轮。该案例与本案例欺诈模式类似，但现阶段无证据表明为同一团伙。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，Bitwise 宣布在 Ember Protocol 上推出 Bitwise Premium+ RWA Vault（PPLUS）。PPLUS 持有经过筛选的现实世界资产（RWA）组合，并采用杠杆策略，目标净收益率超过 10%。 其资产包括 Huma Finance 的 PST、USDai 的 sUSDai 以及 HastraFi 的 PRIME，分别对应跨境支付融资、AI GPU 贷款及以优质住宅净值为抵押的代币化债权。 据悉，Bitwise 负责资产、仓位及杠杆参数的策略设计，Ember 负责金库运营及交易执行。PPLUS 仅面向非美国人士开放，Bitwise 提示该金库涉及杠杆信贷策略，存入资产可能面临部分或全部损失风险。

ChainCatcher 消息，朝鲜黑客组织 WaterPlum 伪装加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，GoPlus 发布安全警报，提醒投资者务必警惕 Arc 链上的仿盘 RUG。Arc Chain 上线火爆，首日交易额即突破 1.44 亿美元，在多数用户还在学习如何跨链交易阶段，市场已出现 ARGUS、TOLLY 市值较高的 Launchpad 平台币的仿盘 RUG。请务必小心谨慎，交易前仔细核对合约地址。

ChainCatcher 消息，GoPlus 中文社区发布安全警报称，一个新启用的外部账户地址向 Ampleforth 发起恶意治理提案。该提案以“为 SPOT 生态分析工具申请已完成工作资助”为名，试图将金库中的 250 万 USDC 转至提案者本人，金额几乎占金库全部流动资金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 发行的模因币 LAPTOP 即将空投上线，推特上已出现大量假冒 LAPTOP 空投白名单、资格查询和 Claim 的钓鱼网站，同时有同名仿盘在多链上线，合约存在未开源、高税、暂停交易等风险。GoPlus 提醒用户以官网官推为准，谨慎参与仿盘交易并使用 Token 安全检测确认合约安全，牢记不点、不装、不签、不转四不原则。

ChainCatcher 消息，GoPlus Security 发出安全警报称，一欺诈团伙劫持了 realtrumpcoins[.]com 网站及 @realtrumpcoins1 账号，并恶意发行 GOLD 代币。该团伙将其市值拉升至约 6000 万美元 后抛售并实施 Rug Pull，获利超过 820 万美元。 链上数据显示，开发者初始资金可追溯至 KuCoin 关联热钱包，另有 15 个操盘钱包 由 Binance 关联热钱包提供资金。这些钱包均通过同一恶意路由合约进行交易。 GoPlus Security 还指出，该团伙还部署了另一恶意迷因币 Trump Digital Platinum（PLATINUM），其合约可随时清空任意持有者余额，提醒用户避免购买并注意风险。

ChainCatcher 消息，GoPlus Security 发布安全警报称，Realio Network 旗下 realio[.]fund 遭攻击，攻击者接管平台签名系统，并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升级 DeepScan，推出基于 AI 的智能合约安全解决方案。GoPlus 表示，随着黑客开始利用 AI 挖掘更深层次的合约漏洞，传统“一次审计、上线即结束”的安全模式已难以应对持续变化的攻击风险。DeepScan 围绕智能合约全生命周期，构建由 AI 合约审计、持续安全监控和 Token 安全自查组成的完整安全闭环，为开发者、项目方及交易平台提供持续性的安全保障。其中，AI 合约审计可基于 AI 深度分析合约源码、权限管理及业务逻辑，识别语法漏洞、业务逻辑漏洞等安全风险，并输出包含安全评分、关键发现、问题详情及修复建议的结构化审计报告。持续安全监控则面向已上线及完成审计的合约，实时跟踪新披露漏洞、链上攻击事件以及预言机、跨链桥等外部依赖变化，并通过 AI 判断项目是否受到影响，及时进行复核和预警。Token 安全自查则面向即将发布或申请上币的项目，可快速检测貔貅盘/蜜罐、恶意增发权限、黑名单机制、异常交易税、Owner 权限及交易限制等风险。此外，GoPlus DeepScan 团队还发布了基于真实智能合约攻击事件构建的开源 Benchmark 基准数据集，用于评估 AI 在漏洞识别、攻击路径理解、上下文推理及审计稳定性等方面的实际能力，目前已收录自 2025 年 5 月至今近百起典型攻击事件并持续更新。GoPlus 表示，DeepScan 可用于开发者低成本安全扫描、项目方上线前安全审查及运营期间持续监控，同时可作为交易平台上币前安全评审的补充，帮助各方更及时识别新增漏洞和攻击风险。

ChainCatcher 消息，Plume 在 X 平台发文表示，已加入美国存托信托与结算公司 (DTCC) 数字资产解决方案行业工作组。 该工作组旨在就 DTCC 代币化服务提供反馈，并促进持续深入的对话，从而推动数字资产的广泛应用和创新。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，据 businesswire 报道，BNB 财库公司 BNB Plus Corp. 因股价长期低于纳斯达克 1 美元最低出价要求，收到纳斯达克听证小组退市裁定。 公司股票 BNBX 将于 7 月 14 日起暂停在纳斯达克交易，同日起转至 OTCQB 创业市场挂牌，代码不变。公司表示已向纳斯达克上市及听证审查委员会申请复审，但复审期间退市裁定不会暂停执行。

ChainCatcher 消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。 近期典型事件包括： 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元； 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元； 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。 GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。

ChainCatcher 消息，据慢雾监测，Little Boy Plus 遭遇攻击，损失约 377,642 枚 USDT（约 610.555 枚 BNB）。漏洞原因在于 LBPHashrate 合约的 _update 函数可通过零值 transferFrom 调用触发，绕过 OpenZeppelin 的授权检查，攻击者可无需授权调用该函数，触发 _harvest 并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。铸造的 LBP 增加对池余额但不改变储备，攻击者随后通过 PancakePair.swap 耗尽 USDT。

ChainCatcher 消息，据 CriptoNoticias 报道，智利司法机关已对加密货币平台 Plusspay 展开调查，指其涉嫌为跨国犯罪组织阿拉瓜列车提供洗钱通道。调查显示，该平台或通过多家关联企业将当地法币兑换为泰达币、美元稳定币等稳定币，并借助智利银行体系转移资金，相关可疑资金流规模超过 8400 万美元。

ChainCatcher 消息，GoPlus 在 X 平台发文称，Meta 账户恢复功能被曝存在高危设计缺陷，会直接泄露用户手机号、邮箱和 PII（个人敏感信息）。攻击者仅需输入 META 用户名，无需任何登录或验证，即可直接获取用户绑定的邮箱、手机号等完整 PII，这可能对用户带来大量危害，如：大规模钓鱼攻击、SIM 卡交换攻击、账号接管与身份盗用、精准社会工程学攻击。 建议：移除或更换已泄露的邮箱/手机号作为恢复方式；修改相关账号密码并启用 2FA；不点击任何“账户异常”“验证”“重置密码”相关的邮件或短信；设置多渠道验证，可通过官方文档或官方其他社交媒体渠道核实。