合約安全

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升級 DeepScan，推出基於 AI 的智能合約安全解決方案。GoPlus 表示，隨著駭客開始利用 AI 挖掘更深層次的合約漏洞，傳統"一次審計、上線即結束"的安全模式已難以應對持續變化的攻擊風險。DeepScan 圍繞智能合約全生命周期，構建由 AI 合約審計、持續安全監控和 Token 安全自查組成的完整安全閉環，為開發者、項目方及交易平台提供持續性的安全保障。其中，AI 合約審計可基於 AI 深度分析合約源碼、權限管理及業務邏輯，識別語法漏洞、業務邏輯漏洞等安全風險，並輸出包含安全評分、關鍵發現、問題詳情及修復建議的結構化審計報告。持續安全監控則面向已上線及完成審計的合約，實時跟蹤新披露漏洞、鏈上攻擊事件以及預言機、跨鏈橋等外部依賴變化，並透過 AI 判斷項目是否受到影響，及時進行複核和預警。Token 安全自查則面向即將發布或申請上幣的項目，可快速檢測貔貅盤/蜜罐、惡意增發權限、黑名單機制、異常交易稅、Owner 權限及交易限制等風險。此外，GoPlus DeepScan 團隊還發布了基於真實智能合約攻擊事件構建的開源 Benchmark 基準數據集，用於評估 AI 在漏洞識別、攻擊路徑理解、上下文推理及審計穩定性等方面的實際能力，目前已收錄自 2025 年 5 月至今近百起典型攻擊事件並持續更新。GoPlus 表示，DeepScan 可用於開發者低成本安全掃描、項目方上線前安全審查及運營期間持續監控，同時可作為交易平台上幣前安全評審的補充，幫助各方更及時識別新增漏洞和攻擊風險。

ChainCatcher 消息，Galxe 發布安全更新稱，一枚遭到洩露的內部密鑰影響了已退役的 Galxe SpaceStation V2 合約。Galxe 強調，本次事件未影響任何用戶錢包或資金安全，即使用戶過去曾與相關合約互動，錢包資產也"完全安全"。平台表示，問題僅局限於相關合約層面，目前已確認根本原因，並正在更新安全控制措施，後續將在調查完成後公布完整報告。

ChainCatcher 消息，Wasabi Protocol 表示，Wasabi 在 Solana 上的合約安全，未受到此次漏洞影響。該漏洞僅限於 Wasabi 的 EVM 部署。團隊正與領先安全團隊合作，並已聯繫執法部門和 FBI。後續進展將在可用時公布。

ChainCatcher 消息，据 The Block 報導，OpenAI 與加密投資機構 Paradigm 宣布合作推出 EVMbench，用於評估 AI Agent 在智能合約安全領域的能力，包括識別、修補及利用高危漏洞。雙方表示，隨著 AI 在代碼編寫與執行方面能力提升，其既可能被攻擊者利用，也可成為防禦工具。因此，有必要在具備真實經濟意義的環境中測試 AI 系統的安全能力。EVMbench 將提供多種測試模式，包括漏洞檢測、合約修改、消除可利用性，以及在沙盒鏈上環境中模擬完整攻擊流程。該工具推出之際，DeFi 協議 Moonwell 與跨鏈流動性協議 CrossCurve 近期相繼遭遇智能合約漏洞攻擊，引發對 AI 輔助代碼安全性的關注。EVMbench 據稱基於 120 個精選漏洞樣本構建，涵蓋多項公開審計與競賽案例。業內分析認為，隨著 AI 技術進步，智能合約漏洞識別門檻可能進一步降低，安全防禦與攻擊能力之間的博弈正在加速演進。

ChainCatcher 消息，借貸平台 Lendep 宣布已通過 Certik 審計，此外，平台借貸與存款總額已突破 150 萬美元。Lendep 表示將繼續強化智能合約安全、資金風控與透明化機制，後續將上線更多資產市場與激勵機制，為全球用戶提供更高效、更穩健的去中心化借貸服務。

ChainCatcher 消息，AgentLISA，一家以人工智慧驅動的智能合約安全平台，今日宣布已累計獲得 1200 萬美元融資，資金將用於加速 Web3 安全領域的創新與落地。本輪融資由多家全球頂級機構聯合投資，包括 Redpoint Ventures、UoB Venture Management、Signum Capital、NGC Ventures、Hash Global、LongHash Ventures、M23 Capital、Kryptos、Fellows Fund、ByteTrade Lab、Summer Ventures 和 Woori Ventures。據悉，AgentLISA 的核心技術源自南洋理工大學（NTU）網絡安全實驗室 的前沿研究，並由 Web3 安全領域的領先機構 MetaTrust Labs 開發與商業化。

ChainCatcher 消息，去中心化 AI 訓練平台 FLock.io 與硬體錢包供應商 OneKey 正式達成戰略合作，聯合發起聚焦智能合約安全領域的 AI 模型訓練挑戰賽。此次合作將融合 FLock 的聯邦學習架構與 OneKey 在區塊鏈安全方面的專業優勢，共同推動行業安全標準的升級。本次挑戰賽基於 FLock 核心模塊 AI Arena 搭建訓練框架，採用經審計的真實漏洞數據集，並結合動態攻防場景模擬題庫。參與者可通過優化檢測算法、貢獻威脅情報、驗證模型有效性等多種方式參與競賽，角逐 $FLOCK 代幣獎勵及 OneKey 硬體錢包。此外，項目方特別開放"Elite Trainer Program"報名通道，廣邀全球安全工程師與 AI 開發者共同打造高效、精準的智能合約安全檢測模型。

ChainCatcher 消息，基於 Pendle 構建的生息資產收益聚合器 Penpie 宣布因安全漏洞已暫停所有存款和取款操作。Penpie 團隊正在全力以赴解決此問題。

ChainCatcher 消息，Web3 遊戲平台 Gala Games 聯合創始人在 X 發文稱：" 平台遭黑客攻擊，導致 6 億枚 GALA 代幣( 2100 萬美元)未經授權銷售和 44 億美元代幣被銷毀。我們發現了漏洞，並在 45 分鐘內刪除了對 GALA 合約的未經授權訪問。我們的 GALA 以太坊合約是安全的，並受到多重簽名錢包的保護。我們搞砸了內部控制，團隊正在採取措施確保它不會再發生。我們相信已經找到了攻擊者，目前我們正在與美國聯邦調查局、美國司法部以及一些國際機構合作。"此前消息，據The Block報導，Web3遊戲平台 Gala Games 平台疑似遭到黑客入侵，黑客鑄造了價值 2 億美元的代幣。

ChainCatcher 消息，安全機構 Beosin 在 X 平台發文表示，與 Sei 已展開進一步的生態合作，支持 Sei 生態項目的智能合約安全審計；目前 Beosin 已完成對 Sei 生態最大的流動性質押平台 Kryptonite 的合約審計，後續 Beosin 將為更多 Sei 生態項目提供安全服務，助力 Sei 生態的安全發展。

ChainCatcher 消息，Cosmos 生態兼容 EVM 的 Layer 1 公鏈 Canto 將在測試網和主網上推出合約安全收入費用分配模型（Contract Secured Revenue，CSR），CSR 使智能合約開發人員能夠通過用戶與智能合約互動時申領交易費用的一定百分比來從中獲利。為 CSR 註冊智能合約的開發人員會收到用於認領合約費用的 NFT，這些 NFT 可以在社區創建的 DApp 中交易、分割和組合。據悉，其將於 1 月 26 日 00:00 發起在主網上線 CSR 和銷毀基本費用的升級提案（CSR & Base Fee Burn Chain Upgrade Proposal），若投票通過，這些更改將通過持續數小時的升級來實施。（來源鏈接）

鏈捕手消息，据官方推特，GoPlus Security 上線授權合約安全檢測 V2 版本，項目方接入該版本 API 後，其用戶可以一鍵查詢當前錢包地址所有已授權合約，並展示這些合約存在的風險，從而做出是否需要解除風險授權的決策。截至目前，GoPlus 授權合約安全檢測服務可以覆蓋兩個用戶場景：一是用戶需要做出授權決策時，可以通過授權合約安全檢測功能，查看要授權的合約是否存在風險（對應 GoPlus 授權合約安全檢測V1版本）；二是當用戶需要檢測自己錢包地址是否存在風險授權時，可以一鍵查詢並了解授權合約信息（對應 GoPlus 授權合約安全檢測 V2 版本）。據悉，近期鏈上授權攻擊頻發，GoPlus Security 授權合約安全檢測 V2 版本的上線，可以幫助 C 端用戶有效控制風險敞口；GoPlus Security 通過向合作夥伴免費提供API的方式，迅速觸達 C 端用戶，在最短時間內保護更多投資者的交易安全。除了授權合約安全檢測 API 外，GoPlus Security 還推出了 Token 安全檢測 API、惡意地址庫 API、NFT 安全檢測 API、dApp 安全信息API 等，作為 Web3 的安全基礎設施，從多方面守護 Web3 安全。(來源鏈接)