goplus

Theo thông tin từ ChainCatcher, theo dõi bởi GoPlus, một người dùng đã bị kẻ lừa đảo chuyển đi 97.000 đô la SYN token sau khi ký một giao dịch Permit độc hại cách đây 922 ngày, và sau đó không hủy bỏ quyền hạn liên quan, dẫn đến việc 122.000 đô la SYN bị đánh cắp lần nữa.

Tin tức từ ChainCatcher, GoPlus Security đã phát đi cảnh báo an ninh cho biết một băng nhóm lừa đảo đã chiếm đoạt trang web realtrumpcoins[.]com và tài khoản @realtrumpcoins1, đồng thời phát hành mã thông báo GOLD một cách độc hại. Băng nhóm này đã đẩy giá trị thị trường của nó lên khoảng 60 triệu đô la Mỹ trước khi bán ra và thực hiện Rug Pull, thu lợi hơn 8,2 triệu đô la Mỹ.Dữ liệu trên chuỗi cho thấy, vốn ban đầu của nhà phát triển có thể truy vết đến ví nóng liên kết với KuCoin, cùng với 15 ví giao dịch khác được cung cấp vốn từ ví nóng liên kết với Binance. Tất cả các ví này đều thực hiện giao dịch thông qua cùng một hợp đồng định tuyến độc hại.GoPlus Security cũng chỉ ra rằng băng nhóm này đã triển khai một đồng tiền meme độc hại khác là Trump Digital Platinum (PLATINUM), hợp đồng của nó có thể xóa sạch số dư của bất kỳ người nắm giữ nào bất cứ lúc nào, nhắc nhở người dùng tránh mua và chú ý đến rủi ro.

Tin tức từ ChainCatcher, GoPlus Security phát hành cảnh báo an ninh cho biết, realio[.]fund thuộc Realio Network đã bị tấn công, kẻ tấn công đã tiếp quản hệ thống chữ ký của nền tảng và chuyển tài sản từ kho bạc và ví lưu ký trên Ethereum, BNB Chain, Algorand, Stellar và chuỗi gốc Realio.Sự kiện này liên quan đến khoảng 127.9 triệu RIO, trị giá khoảng 6.2 triệu USD, kẻ tấn công hiện đã rút tiền mặt khoảng 317,000 USD.

Theo thông tin từ ChainCatcher, theo dõi bởi GoPlus, tiện ích mở rộng Solidity Pro của VSCode đã bị tiêm nhiễm, các phiên bản lịch sử có khả năng xâm phạm dữ liệu, thực thi từ xa và các khả năng độc hại khác.Khuyến nghị các nhà phát triển ngay lập tức kiểm tra các tiện ích mở rộng liên quan mà họ đã cài đặt và nâng cao cảnh giác đối với các plugin của bên thứ ba.

ChainCatcher thông báo, theo thông tin chính thức, GoPlus đã công bố nâng cấp toàn diện DeepScan, ra mắt giải pháp an ninh hợp đồng thông minh dựa trên AI. GoPlus cho biết, khi các hacker bắt đầu sử dụng AI để khai thác các lỗ hổng hợp đồng sâu hơn, mô hình an ninh truyền thống "một lần kiểm toán, lên sóng ngay" đã khó có thể đối phó với những rủi ro tấn công liên tục thay đổi.DeepScan xoay quanh toàn bộ vòng đời của hợp đồng thông minh, xây dựng một vòng khép kín an ninh hoàn chỉnh bao gồm kiểm toán hợp đồng AI, giám sát an ninh liên tục và tự kiểm tra an ninh Token, cung cấp bảo đảm an ninh liên tục cho các nhà phát triển, bên dự án và nền tảng giao dịch. Trong đó, kiểm toán hợp đồng AI có thể phân tích sâu hợp đồng mã nguồn, quản lý quyền hạn và logic kinh doanh dựa trên AI, nhận diện các rủi ro an ninh như lỗ hổng cú pháp, lỗ hổng logic kinh doanh, và xuất ra báo cáo kiểm toán có cấu trúc bao gồm điểm an ninh, phát hiện chính, chi tiết vấn đề và đề xuất sửa chữa. Giám sát an ninh liên tục hướng tới các hợp đồng đã lên sóng và hoàn thành kiểm toán, theo dõi theo thời gian thực các lỗ hổng mới được công bố, sự kiện tấn công trên chuỗi cũng như các thay đổi phụ thuộc bên ngoài như oracle, cầu nối chuỗi, và thông qua AI xác định xem dự án có bị ảnh hưởng hay không, kịp thời thực hiện kiểm tra lại và cảnh báo. Tự kiểm tra an ninh Token hướng tới các dự án sắp phát hành hoặc xin niêm yết, có thể nhanh chóng phát hiện các rủi ro như bẫy, quyền phát hành ác ý, cơ chế danh sách đen, thuế giao dịch bất thường, quyền Owner và các hạn chế giao dịch.Ngoài ra, đội ngũ GoPlus DeepScan còn phát hành bộ dữ liệu Benchmark mã nguồn mở được xây dựng dựa trên các sự kiện tấn công hợp đồng thông minh thực tế, nhằm đánh giá khả năng thực tế của AI trong việc nhận diện lỗ hổng, hiểu biết về đường tấn công, suy luận ngữ cảnh và độ ổn định của kiểm toán, hiện đã ghi nhận gần trăm sự kiện tấn công điển hình từ tháng 5 năm 2025 đến nay và tiếp tục cập nhật. GoPlus cho biết, DeepScan có thể được sử dụng cho quét an ninh chi phí thấp cho các nhà phát triển, kiểm tra an ninh trước khi bên dự án lên sóng và giám sát liên tục trong quá trình vận hành, đồng thời có thể bổ sung cho đánh giá an ninh trước khi niêm yết trên nền tảng giao dịch, giúp các bên nhận diện kịp thời các lỗ hổng và rủi ro tấn công mới.

ChainCatcher thông báo, theo cảnh báo an ninh GoPlus, một người dùng đã mất khoảng 100.000 đô la USDT do tấn công tiêm nhiễm địa chỉ. Kẻ tấn công thực hiện các giao dịch nhỏ qua địa chỉ độc hại có đuôi số tương tự, chờ đợi người dùng sao chép và dán sai.Tấn công tiêm nhiễm địa chỉ đã hoàn toàn tự động hóa, bao gồm phát hiện cơ hội tiêm nhiễm, tạo ra các đồng tiền giả mạo cùng tên hoặc thực hiện tiêm nhiễm nhỏ, rửa tiền bằng cách trộn coin. Địa chỉ bị nạn đã nhận được hơn 400 giao dịch tiêm nhiễm sau khi thực hiện giao dịch cuối cùng cách đây 69 ngày.

Tin tức từ ChainCatcher, theo giám sát của GoPlus, một người dùng trên chuỗi Base đã mất 500.000 USDC do cuộc tấn công lừa đảo. Kẻ tấn công đã đổi tiền bẩn thành WETH nhưng do kịch bản không thiết lập bảo vệ trượt giá, đã chuyển đến hồ bơi Uniswap V4 WETH/USDC gần như không có thanh khoản, dẫn đến việc 500.000 USDC chỉ đổi được 67.9 ETH (trị giá 129.000 đô la Mỹ), trong đó 370.000 đô la Mỹ đã bị robot MEV lấy đi.Robot MEV này chỉ trả 0.03 USDC để chạy trước giao dịch đó, nhưng đã phải trả 3.5 ETH phí Gas cho việc này. Sau đó, nạn nhân đã gửi tin nhắn trên chuỗi đến kẻ tấn công và địa chỉ MEV, cho biết đã xác định được danh tính của kẻ tấn công và sẵn sàng trả 10% tiền thưởng để yêu cầu hoàn tiền.

Tin tức từ ChainCatcher, theo phân tích của GoPlus, Lumi Finance trên Arbitrum đã bị tấn công vào ngày 13 tháng 7, gây thiệt hại khoảng 270.000 USD.Lỗ hổng xuất phát từ hàm validateUserOp trong hợp đồng thông minh Sodium (ERC-4337) có lỗi logic khi gọi _validateSignature để xác thực chữ ký------ khi thực hiện isValidSignatureNow, tham số signer được truyền là địa chỉ của kẻ tấn công, sau khi gọi ECDSA.tryRecover gặp lỗi nhưng không revert, mà lại gọi hàm isValidSignature trong hợp đồng tấn công và qua được xác thực. Kẻ tấn công đã lợi dụng lỗ hổng này để thực hiện thao tác Token approve trong thời gian xác thực UserOperation, lấy quyền phê duyệt ERC20 từ nhiều tài khoản thông minh mà không có sự cho phép của bên thanh toán.

Tin tức từ ChainCatcher, nền tảng phân tích an toàn GoPlus đã phát biểu về sự kiện "Một người dùng đã đổi khoảng 1126 ETH (khoảng 2 triệu USD) lấy 5776 LIT (khoảng 14 nghìn USD) trên Uniswap, dẫn đến thiệt hại gần 2 triệu USD". Nguyên nhân cốt lõi của sự kiện này không phải là tấn công sandwich, mà là chênh lệch giá từ backrunner trong cùng một khối. Hợp đồng định tuyến đã bơm một lượng lớn WETH vào một bể giao dịch AVAIL/WETH có tính thanh khoản cực thấp, dẫn đến việc người dùng mua AVAIL với giá lệch nghiêm trọng so với giá thị trường (khoảng 120 lần giá hợp lý). Sau đó, trong cùng một khối, backrunner đã thực hiện giao dịch ngược lại với một lượng nhỏ AVAIL có giá thực, rút khoảng 1072 WETH và thanh toán phần lớn (khoảng 1018 ETH) như một khoản thanh toán cho builder cho Titan Builder.

Tin tức từ ChainCatcher, công ty an ninh Web3 GoPlus Security chỉ ra rằng, gần đây các cuộc tấn công vào lỗ hổng hợp đồng thông minh diễn ra thường xuyên, đặc biệt là các hợp đồng cũ đã được triển khai từ nhiều năm trước đang trở thành mục tiêu chính của kẻ tấn công, những kẻ này đang sử dụng công nghệ AI để nhanh chóng phát hiện và khai thác những lỗ hổng này.Các sự kiện điển hình gần đây bao gồm:Ngày 9 tháng 6, hợp đồng Token of Power (TOP) được triển khai cách đây 7 năm đã bị tấn công trên Ethereum, thiệt hại khoảng 1,5 triệu đô la;Ngày 25 tháng 5, hợp đồng WUSD.fi được triển khai 3 năm đã bị tấn công, thiệt hại khoảng 200.000 đô la;Ngày 14 tháng 6 và 18 tháng 6, Aztec Network đã bị tấn công liên tiếp hai lần do hợp đồng cũ được triển khai cách đây 2 năm, tổng thiệt hại vượt quá 4 triệu đô la.GoPlus Security cho rằng, phương pháp kiểm toán truyền thống khó có thể hiệu quả trong việc bao phủ các hợp đồng lịch sử, việc áp dụng dịch vụ kiểm toán liên tục dựa trên AI (Always-on Audit) có thể là giải pháp hiệu quả nhất hiện nay, có khả năng kiểm tra an ninh cho các hợp đồng cũ trong thời gian ngắn, đạt được sự cân bằng giữa độ tin cậy và chi phí.

Tin tức từ ChainCatcher, GoPlus đã đăng bài trên nền tảng X cho biết, chức năng phục hồi tài khoản Meta bị phát hiện có thiết kế lỗi nghiêm trọng, có thể trực tiếp rò rỉ số điện thoại, email và PII (thông tin nhạy cảm cá nhân) của người dùng. Kẻ tấn công chỉ cần nhập tên người dùng META, không cần bất kỳ đăng nhập hay xác thực nào, có thể trực tiếp lấy được email, số điện thoại và các PII đầy đủ mà người dùng đã liên kết, điều này có thể gây ra nhiều nguy hại cho người dùng, chẳng hạn như: tấn công lừa đảo quy mô lớn, tấn công hoán đổi SIM, chiếm đoạt tài khoản và đánh cắp danh tính, tấn công kỹ thuật xã hội chính xác.Khuyến nghị: Gỡ bỏ hoặc thay đổi email/số điện thoại đã bị rò rỉ làm phương thức phục hồi; thay đổi mật khẩu tài khoản liên quan và kích hoạt 2FA; không nhấp vào bất kỳ email hoặc tin nhắn nào liên quan đến "tài khoản bất thường", "xác thực", "đặt lại mật khẩu"; thiết lập xác thực đa kênh, có thể xác minh qua tài liệu chính thức hoặc các kênh mạng xã hội chính thức khác.

According to GoPlus warning, a user lost approximately $316,000 worth of USDC to a phishing attack due to signing a malicious Permit2 transaction.

GoPlus issued a security alert stating that the Korean version of Liangxi, contract live broadcast KOL Xibajie @jadoodoo_'s X account has been hacked, and is crazily sending phishing links to fans under the guise of collaboration. Several KOLs have already fallen victim, with total losses amounting to approximately $5,000. Please do not click on links to connect wallets or download malware.

Regarding the incident "DxSale accused of using a backdoor to withdraw $7.3 million in liquidity funds," the security company GoPlus stated that the attack may have been an inside job, and there is still $15.5 million in funds and LP urgently needing rescue. GoPlus recommends that the project team immediately check whether their project LP is locked in the contracts 0xEb3a9C56, 0x81E0eF68, 0x2D045410, 0x5b5e9448, and if so, take immediate measures to withdraw. Since the initial funding source was Bybit, KYC tracing is recommended; the final withdrawal channels are multiple Binance addresses, and it is suggested that the relevant security teams submit on-chain evidence to apply for freezing the attacker's address.GoPlus calls on the project to strengthen security mechanisms, stating that critical admin functions must have a time lock, and Owner permissions must use multi-signature. GoPlus emphasizes that as of now, DxSale has not issued any public incident response statement, and its silence is also worth noting.

According to GoPlus security alerts, phishing scams promoting black U and anti-money laundering detection websites have appeared on the X platform. Investigations reveal that the website is a phishing site hosted on the Vercel platform, aimed at tricking users into authorizing their wallets, so please do not interact.GoPlus recommends: try to avoid private transactions and use the OTC features of centralized exchanges; maintain a high level of suspicion towards unfamiliar links, especially those requiring wallet signatures or authorizations; remember the "four no choices" to prevent phishing: do not click on unfamiliar links, do not install software from unknown sources, do not sign transactions with unclear content, and do not transfer funds to unverified addresses.

According to GoPlus analysis, the stablecoin protocol StablR had security issues with its multi-signature contract settings on Ethereum (multi-signature threshold of 1), and the holder's private key was stolen, resulting in StablR $EURR and $USDR stablecoins being depegged by 20%. The attacker has profited approximately $2.8 million.

GoPlus Security stated that a user fell victim to a typical address poisoning attack, mistakenly transferring 100,000 DAI to a fake address created by the attacker after copying a similar address from the transaction history.In this incident, the user had previously transferred 300,000 DAI to the target address, and the attacker subsequently sent 0.0003 DAI from a similarly structured address to lure the user into mistakenly selecting the wrong address for the second transfer.GoPlus Security reminds users not to copy addresses from transaction history, to verify the complete address before transferring, and to conduct a small test transfer before making large transactions.

According to GoPlus, there have been two new public key leakage incidents in the past 36 hours, with a total loss of $238,000. Among them, 0xUnihax0r lost $200,000, and he had previously uploaded a trading bot and Telegram; the stolen address of @Eli5defi is linked to a previous large-scale private key leakage incident involving 574 addresses. GoPlus suggests that, in light of such centralized large-scale private key leaks, it is advisable to immediately check for risks according to the private key leakage self-inspection checklist.

According to a tweet from GoPlus Security, there have been 4 consecutive smart contract attacks on the Ethereum mainnet in the past 48 hours, with total losses exceeding $1.5 million.These include an attack on the Onchain aggregator contract, resulting in a loss of approximately $983,000; theft from a third-party treasury contract related to TradingProtocol, resulting in a loss of about $398,000; an attack on the BCB contract due to a reentrancy vulnerability, resulting in a loss of approximately $39,800; and a contract that caused a loss of approximately $124,900 in QNT assets due to an arbitrary call vulnerability.GoPlus Security warns that as AI technology enters the battlefield, hacker attacks are becoming more precise and rapid, with vulnerabilities being discovered in "seconds" instead of "days."

In response to the recent attack on the "ListaDAOLiquidStakingVault" contract, ListaDAO officially released a statement clarifying that the attacked contract was not deployed by the official team, but rather was a counterfeit contract created by an unverified third party using a similar name. All official contracts of ListaDAO were not affected by this incident.According to an in-depth analysis by the GoPlus security team, the attack occurred on April 16, 2026, and the root cause was a business logic flaw in the third-party contract. When a token transfer was made, it triggered the Dividend.setShares() function and altered the share accounting within the contract, which in turn affected the reward calculation in the claimReward() function. The attacker exploited this vulnerability to deplete the assets within the contract.GoPlus reminds that since this logical flaw exists in both segments of the contract code mentioned above, any development projects that fork or reuse this code face a high risk of being exploited. It is recommended that relevant developers promptly conduct code inspections and fixes, and implement continuous auditing mechanisms to ensure the security of smart contracts.