security

ChainCatcher 消息，GoPlus Security 表示，一名用戶遭遇典型地址投毒攻擊，因從交易歷史複製相似地址，誤將 100,000 枚 DAI 轉入攻擊者偽造地址。事件中，該用戶此前曾向目標地址轉入 300,000 枚 DAI，攻擊者隨後使用前後字符相近的地址向其發送 0.0003 枚 DAI，誘導其在第二次轉帳時誤選地址。GoPlus Security 提醒，勿從交易歷史複製地址，轉帳前應核對完整地址，並在大額轉帳前先進行小額測試。

ChainCatcher 消息，据官方消息，幣安錢包宣布推出 Security Scan 安全掃描功能，該功能旨在為用戶提供更全面的安全保護，幫助用戶在 Web3 交互過程中識別和防範潛在風險。

ChainCatcher 消息，Web3 安全公司 ExVul 使用 RootData API 定時獲取新項目數據，結合 ExVul 的安全算法進行自動化風險評估與優先級排序，提前識別項目潛在安全隱患，幫助項方在上線前完成安全加固。目前，RootData API 的累計合作夥伴已經超過 200 家，包括 以太坊基金會、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket 等覆蓋眾多場景的諸多知名合作夥伴。

ChainCatcher 消息，据市場消息，預言機服務商 RedStone 已收購數字資產數據平台 Security Token Market (STM.co) 及其旗艦會議 TokenizeThis，以加速現實世界資產的代幣化採用並拓展其在美國及機構市場的影響力。STM 成立於 2018 年，運營著全球最大的代幣化 RWA 數據庫，跟蹤超過 800 項鏈上股票、房地產、債務工具和基金，總市值超 600 億美元。其年度會議 TokenizeThis 匯聚銀行、資管機構、監管方、發行方及區塊鏈領袖，探討傳統金融與去中心化金融中的資產代幣化。

ChainCatcher 消息，Web3 AI 安全基礎設施 Block Security Arena (BSA) 宣布以 3000 萬美元估值完成種子輪融資，Hotcoin Labs、Starbase、Onebit Ventures 及 Apus Capital 參投。據悉，BSA 旨在通過 AI 驅動的工具與遊戲化教育系統結合，構建"閉環"安全生態。其核心業務涵蓋四個維度：基於 RAG 技術的 AI 學院、基於 Docker 的攻擊模擬沙箱、面向開發者的 AI 審計助手及代幣風險雷達。BSA 的長期願景是演進為去中心化安全響應中心，通過雙重激勵機制連接項目方與白帽黑客，解決 Web3 的安全人才缺口與智能合約風險問題。

ChainCatcher 消息，網絡安全非營利組織 Security Alliance 警告稱，他們目前每天都會發現多起由朝鮮黑客發起的詐騙企圖，這些攻擊透過偽造的 Zoom 會議誘騙受害者上鉤。該詐騙手法是在一場"假 Zoom 通話"中誘導受害者下載惡意軟體，從而竊取包括密碼和私鑰在內的敏感資訊。安全研究員 Taylor Monahan 警告稱，這一戰術已從用戶手中掠走超過 3 億美元的資產。詐騙通常始於一個 Telegram 帳號發來的消息，而該帳號往往屬於受害者"認識的人"。由於熟人身份，受害者會放鬆警惕。隨後，對話會自然過渡到"透過 Zoom 叙叙舊"的邀請。一旦通話開始，黑客就會假裝遇到音頻問題，並發送一個所謂的"補丁文件"。當受害者打開該文件時，設備即被植入惡意軟體。隨後，黑客會以"改天再約"為由結束這場假通話。

ChainCatcher 消息，幣安現已完成 Goplus Security (GPS) 於 BNB Smart Chain (BSC) 網絡的集成，並開放充值、提現業務。用戶可通過該頁面獲取專屬代幣充值地址。

ChainCatcher 消息，据 The Block 報導，加密犯罪調查部門 "Security Alliance"（簡稱 SEAL）公布了一種新方式，用於舉報那些採用愈發複雜手段來隱藏駭客蹤跡的潛在釣魚網站。SEAL 稱，傳統自動掃描網址會遇網絡爬蟲常見問題，如驗證碼、反機器人保護，且詐騙者有 "偽裝" 功能，會向疑似掃描器提供無害內容，所以需要能看到用戶所見內容的方式。其全新 "可驗證釣魚舉報器" 採用 "TLS 證明" 新型加密方案，讓白帽駭客能以潛在受害者看到的網站形式檢查。SEAL 指出，傳輸層安全性本身不支持生成會話記錄，給第三方謊報內容留了機會。用戶可通過該程序提交證明，SEAL 會核實並確保內容妥善簽名且含惡意活動證據。該功能經約一月私人測試，現已向公眾開放。

ChainCatcher 消息，以太坊基金會"Trillion Dollar Security"計劃啟動第二階段，重點關注錢包用戶體驗的改善。該計劃旨在解決錢包安全問題，解決盲簽名問題，並創建漏洞數據庫以防止智能合約被利用。

ChainCatcher 消息，据 BleepingComputer 報導，火狐官方擴展商店中發現超過 40 個惡意擴展程序冒充知名加密貨幣錢包，包括假冒的 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr 和 MyMonero 等。安全公司 Koi Security 研究發現，這些惡意擴展程序通過監控用戶輸入，竊取錢包助記詞和私鑰，並將數據傳送至攻擊者控制的伺服器。許多擴展程序是合法開源錢包的克隆版，但添加了惡意代碼。攻擊者通過使用真實品牌標誌和大量虛假五星評價來建立信任。

ChainCatcher 消息，据 Tech.eu 報導，Web3 安全解決方案提供商 Dedge Security 宣布完成 400 萬歐元種子輪融資，風險投資公司 Tritemius 領投。新資金擬用於構建專為 Web3 環境設計的 ASPM（應用安全態勢管理）平台，旨在提供從代碼到節點的保護並在整個 dApp 生命週期中提供實時風險可見性。

ChainCatcher 消息，GoPlus Security 今日警告，隨著 Pectra 升級，數千用戶啟用 EIP-7702 智能賬戶，一個危險的釣魚詐騙已經出現。通過合約代碼分析發現，惡意 Delegator 地址 (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) 一旦獲得授權，將自動將用戶賬戶中的 ETH 重定向至詐騙者錢包。安全專家提醒用戶：僅通過官方錢包應用授權 7702 功能，切勿點擊外部鏈接或郵件中的"升級"選項，並始終驗證合約源代碼。

ChainCatcher 消息，GoPlus Security 官方發文，ZKsync X 帳戶疑似被盜用，正在發布虛假空投連結，用戶請勿點擊或連接您的錢包。目前被預警的推文已被刪除。此前信息，ZKsync Developers：已恢復對 ZKSync 和 Matter Labs 的 X 帳號的控制權。

ChainCatcher 消息，据加密安全研究機構 Aikido Security 監測，官方 XRPL NPM 包被發現存在安全漏洞。該後門程序會竊取用戶私鑰並將其發送給攻擊者。受影響版本為 4.2.1 至 4.2.4，Aikido Security 建議使用較早版本的用戶暫勿進行版本升級。

ChainCatcher 消息，据 Binance 公告，Binance 將於 2025 年 3 月 7 日對 GoPlus Security（GPS）施加監控標籤。此前，GPS 在現貨上市後出現顯著價格下跌，並涉及市場做市行為。

ChainCatcher 消息，GoPlus Security 在 X 平台發文稱："首先，GoPlus 已成立專項調查小組，對異常價格波動進行全面調查。幣安也提供了額外支持，以協助調查事件原因。首先，針對社區反饋稱有洩露者提前披露了上線信息，並懷疑此人為 GoPlus 團隊成員或社區管理員的情況，GoPlus 立即啟動了內部調查。調查結果顯示，這種情況並不屬實。因為 GoPlus 團隊並未提前得知 3 月 4 日 GPS的上線計劃。一切發生得都很突然，我們的團隊也是在公告發布後才得知上線消息，並立即與幣安合作，以滿足我們方面的任何額外要求。此外，已確認散佈各種謠言的人員與涉事方無關，且他們根本沒有任何途徑通過官方內部渠道獲取上線的內部信息。在上線當天，GoPlus 向幣安轉移了總計 5 億 GPS 代幣。其中，3 億 GPS 代幣已作為 BNB HODLer 計劃的獎勵發放，剩餘的 2 億代幣將用於未來的行銷活動。為了透明起見，幣安已將剩餘的2億枚GPS代幣轉移至公開錢包地址。針對 GPS 價格在 24 小時內暴跌 50% 的情況，GoPlus 正與多個合作夥伴進行內部調查，並將向用戶全面解釋我們的調查結果。"

ChainCatcher 消息，据幣安官方公告，GoPlus Security（GPS）將於 3 月 4 日起陸續上線幣安多個交易服務。根據公告，GPS 保本賺幣活期產品將於 3 月 4 日 21:00（北京時間）在幣安保本賺幣平台開放申購；幣安槓桿將於同日 21:20 新增 GPS 可借資產，以及 GPS/USDT、GPS/USDC、GPS/FDUSD 全倉、逐倉槓桿交易對。此外，自 3 月 5 日 18:00 起，用戶可通過幣安定投使用任意支持的支付方式購買 GPS。在現貨上線後一小時內，GPS 將同步開通一鍵買幣功能，，同時閃兌交易平台也將支持 GPS 與 BTC、USDT 等代幣之間的免手續費兌換。