plu

ChainCatcher 消息，据 GMGN 数据，Base 上 Surplus 市值短时触及 1821 万美元，创历史新高，24H 涨幅超 61%，市值现报 1817 万美元。据悉，Surplus Intelligence 定位为 Base 链上 AI 推理自由市场，旨在将闲置算力转化为收益。Meme 币价格波动较大，请投资者谨慎参与。

ChainCatcher 消息，企业人工智能安全初创公司 Pluto Security 宣布完成累计 4200 万美元的融资。本轮融资包括由 TLV Partners 领投、网络安全公司 Armis 创始人参投的 850 万美元种子轮融资，以及由 Jump Capital 领投、Skinos 和 Ansa Capital 等参投的 3400 万美元 A 轮融资。新资金将用于产品研发、拓展安全研究业务以及扩大在美国的市场布局。

ChainCatcher 消息，纳斯达克上市公司 AsiaStrategy（股票代码：SORA）于 10 月 1 日宣布，已与机构资产开放金融平台 Plume 签署不具约束力的谅解备忘录，探讨成立合资企业，面向亚洲及其他美国以外市场投资者，开展代币化金融产品的结构化、发行与分销。根据备忘录设想，Plume 将提供代币化基础设施、技术能力及监管资质，包括若干司法辖区的注册与牌照；AsiaStrategy 及更广泛的 Sora Ventures 网络将提供亚洲市场的项目发起、分销与资本市场渠道，覆盖日本、韩国、香港、泰国和阿联酋。双方拟先推进成熟资产类别与合规链上分销相结合的产品，产品范围、结构与推出顺序仍在讨论中，目前尚未有产品推出或向投资者发售。AsiaStrategy 董事长兼联席首席执行官 Jason Fang 表示，代币化将成为许多金融资产发行与持有的默认方式，亚洲会率先发生。该公司注册于开曼、总部位于香港，业务已从奢侈腕表贸易扩展至比特币金库管理、数字资产抵押借贷及相关融资与代币化举措。Plume 旗舰协议 Plume Vaults 通过合规、非托管金库开放来自 Apollo、WisdomTree、Hamilton Lane 等机构的资产，投资方包括 Apollo Global Management、Galaxy Digital 和 Brevan Howard。

ChainCatcher 消息，据 GoPlus 安全团队披露，Base 链上一个未被项目方公开认领的金库合约遭攻击，攻击者通过 Safe 多签将恶意合约加入借贷白名单，提取 1783 枚 aBaswstETH 并在 Aave V3 赎回约 1783 wstETH，损失约 600 万美元。据悉，攻击源于多签治理与访问控制失效，项目团队遭攻击前 25 天未对该财库合约执行 Safe 交易，可能遭社会工程学攻击或内部勾结；Aave 核心合约和 Base 链本身未受影响。截止发稿，遭攻击金库内仍有约 3170 万美元资产处于风险中。

ChainCatcher 消息，据 GoPlus Security 监测，一名用户因遭受“地址投毒”攻击损失约 30.5 万美元 DAI。攻击者通过生成与受害者预期转账地址前缀和后缀一致的假地址，向受害者发送小额“粉尘”资金，诱导用户在转账时从历史记录中错误复制该假地址。 GoPlus Security 提醒，此类攻击已实现全自动化，包括目标发现、地址伪造及通过混币器洗钱。用户切勿直接从历史交易记录中复制地址，务必核对完整地址，并在大额转账前进行小额测试。

ChainCatcher 消息，据 businesswire 报道，BNB Plus Corp.（OTCQB：BNBX）宣布战略转型，将从专注 BNB Chain 生态的数字资产财库公司，转型为面向金融机构和企业提供区块链、Agentic AI 等开放网络基础设施的运营公司。 公司未来仍将参与 BNB Chain 等生态，战略重点将从被动持有数字资产转向基础设施、集成及部署服务。BNB Plus 前身为 Applied DNA Sciences，此前由生物科技业务转向 BNB 财库战略，截至 7 月 30 日持有约 18,830 枚 BNB。

ChainCatcher 消息，GoPlus 安全团队披露，近期在 Robinhood Chain 发现高风险欺诈 Meme 工厂，近 30 天流水超 900 万美元，涉及数百个欺诈 Meme。资产归集地址为 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址余额约为 56.0635 枚 ETH，约合 148,000 美元；地址共有约 1,385 笔交易，最新 400 笔交易中收入约 1,728.02 ETH，转出约 1,861.12 ETH；双向流水约 3,589.14 ETH，约合 949 万美元。高风险关联 Meme 中均发现了“授权或卖出代币—>清仓 ETH—>转入同一归集地址”的直接证据。金额是同项目批次转入归集体系的毛金额，不代表净利润。欺诈 Meme 工厂模式主要包括“新号出货—分层归集—资金再循环：1、根据行业热点进行 Token 创建；2、将 Token 分配到大量仅有 4～11 笔交易的新 EOA；3、通过 PonsV2Helper / UniversalRouter 分段卖出；4、清空 ETH 至局部归集器或主归集地址（0x8c3bad）；5、为下一轮项目、新钱包和交易操作提供资金。这种欺诈模式的关键是：1、用大量新钱包隐藏实际筹码集中度；2、由这些钱包分段抛售，制造多个独立交易者的假象；3、出货完成后，资金汇入同一归集体系；4、将旧项目收益重新投入下一轮。链上研究员 Wazz 近期披露，一个疑似连续 Rug 团伙在约两个月内发起至少 53 个 Robinhood Chain Meme，并从中提取约 1,843 万美元，其主要手法是使用 70–200 个钱包控制大部分代币供应，再将上一轮收益投入下一轮。该案例与本案例欺诈模式类似，但现阶段无证据表明为同一团伙。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，Bitwise 宣布在 Ember Protocol 上推出 Bitwise Premium+ RWA Vault（PPLUS）。PPLUS 持有经过筛选的现实世界资产（RWA）组合，并采用杠杆策略，目标净收益率超过 10%。 其资产包括 Huma Finance 的 PST、USDai 的 sUSDai 以及 HastraFi 的 PRIME，分别对应跨境支付融资、AI GPU 贷款及以优质住宅净值为抵押的代币化债权。 据悉，Bitwise 负责资产、仓位及杠杆参数的策略设计，Ember 负责金库运营及交易执行。PPLUS 仅面向非美国人士开放，Bitwise 提示该金库涉及杠杆信贷策略，存入资产可能面临部分或全部损失风险。

ChainCatcher 消息，朝鲜黑客组织 WaterPlum 伪装加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，GoPlus 发布安全警报，提醒投资者务必警惕 Arc 链上的仿盘 RUG。Arc Chain 上线火爆，首日交易额即突破 1.44 亿美元，在多数用户还在学习如何跨链交易阶段，市场已出现 ARGUS、TOLLY 市值较高的 Launchpad 平台币的仿盘 RUG。请务必小心谨慎，交易前仔细核对合约地址。

ChainCatcher 消息，GoPlus 中文社区发布安全警报称，一个新启用的外部账户地址向 Ampleforth 发起恶意治理提案。该提案以“为 SPOT 生态分析工具申请已完成工作资助”为名，试图将金库中的 250 万 USDC 转至提案者本人，金额几乎占金库全部流动资金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 发行的模因币 LAPTOP 即将空投上线，推特上已出现大量假冒 LAPTOP 空投白名单、资格查询和 Claim 的钓鱼网站，同时有同名仿盘在多链上线，合约存在未开源、高税、暂停交易等风险。GoPlus 提醒用户以官网官推为准，谨慎参与仿盘交易并使用 Token 安全检测确认合约安全，牢记不点、不装、不签、不转四不原则。

ChainCatcher 消息，GoPlus Security 发出安全警报称，一欺诈团伙劫持了 realtrumpcoins[.]com 网站及 @realtrumpcoins1 账号，并恶意发行 GOLD 代币。该团伙将其市值拉升至约 6000 万美元 后抛售并实施 Rug Pull，获利超过 820 万美元。 链上数据显示，开发者初始资金可追溯至 KuCoin 关联热钱包，另有 15 个操盘钱包 由 Binance 关联热钱包提供资金。这些钱包均通过同一恶意路由合约进行交易。 GoPlus Security 还指出，该团伙还部署了另一恶意迷因币 Trump Digital Platinum（PLATINUM），其合约可随时清空任意持有者余额，提醒用户避免购买并注意风险。

ChainCatcher 消息，GoPlus Security 发布安全警报称，Realio Network 旗下 realio[.]fund 遭攻击，攻击者接管平台签名系统，并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升级 DeepScan，推出基于 AI 的智能合约安全解决方案。GoPlus 表示，随着黑客开始利用 AI 挖掘更深层次的合约漏洞，传统“一次审计、上线即结束”的安全模式已难以应对持续变化的攻击风险。DeepScan 围绕智能合约全生命周期，构建由 AI 合约审计、持续安全监控和 Token 安全自查组成的完整安全闭环，为开发者、项目方及交易平台提供持续性的安全保障。其中，AI 合约审计可基于 AI 深度分析合约源码、权限管理及业务逻辑，识别语法漏洞、业务逻辑漏洞等安全风险，并输出包含安全评分、关键发现、问题详情及修复建议的结构化审计报告。持续安全监控则面向已上线及完成审计的合约，实时跟踪新披露漏洞、链上攻击事件以及预言机、跨链桥等外部依赖变化，并通过 AI 判断项目是否受到影响，及时进行复核和预警。Token 安全自查则面向即将发布或申请上币的项目，可快速检测貔貅盘/蜜罐、恶意增发权限、黑名单机制、异常交易税、Owner 权限及交易限制等风险。此外，GoPlus DeepScan 团队还发布了基于真实智能合约攻击事件构建的开源 Benchmark 基准数据集，用于评估 AI 在漏洞识别、攻击路径理解、上下文推理及审计稳定性等方面的实际能力，目前已收录自 2025 年 5 月至今近百起典型攻击事件并持续更新。GoPlus 表示，DeepScan 可用于开发者低成本安全扫描、项目方上线前安全审查及运营期间持续监控，同时可作为交易平台上币前安全评审的补充，帮助各方更及时识别新增漏洞和攻击风险。

ChainCatcher 消息，Plume 在 X 平台发文表示，已加入美国存托信托与结算公司 (DTCC) 数字资产解决方案行业工作组。 该工作组旨在就 DTCC 代币化服务提供反馈，并促进持续深入的对话，从而推动数字资产的广泛应用和创新。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，据 businesswire 报道，BNB 财库公司 BNB Plus Corp. 因股价长期低于纳斯达克 1 美元最低出价要求，收到纳斯达克听证小组退市裁定。 公司股票 BNBX 将于 7 月 14 日起暂停在纳斯达克交易，同日起转至 OTCQB 创业市场挂牌，代码不变。公司表示已向纳斯达克上市及听证审查委员会申请复审，但复审期间退市裁定不会暂停执行。