plu

ChainCatcher 消息，据 Forbes 報導，Plume 法律顧問 B. Salman Banaei 在國會作證，強烈敦促美國證券交易委員會（SEC）加快制定代幣化（tokenization）規則，同時推進 DeFi 協議的完整 ATS（替代交易系統）註冊，而非僅依賴"創新豁免"。Banaei 批評 SEC "把所有雞蛋放在創新豁免一個籃子裡"，稱這一做法 "愚蠢"，並警告稱設置交易量和產品限制將無法吸引大型機構，"因為他們不會為一個可能兩三年後就不存在的基礎設施投入資源"。他同時建議 SEC 針對當前規則不兼容之處徵求意見並制定永久解決方案。Plume 已於 2025 年 10 月獲 SEC 批准成為註冊轉帳代理，可處理鏈上代幣化證券的股東記錄、轉移和股息，目前正等待 FINRA 經紀商牌照。Banaei 指出，當前 SEC 領導窗口僅剩 10 個月，需儘快行動以推動真實世界資產（RWA）代幣化發展。

ChainCatcher 消息，据 GoPlus Security 發布的安全警告，Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制，僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或 AI Agent 自動安裝。惡意技能一旦運行，可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶，高下載量不等於安全，建議使用 AgentGuard 進行安全掃描與防護。

ChainCatcher 消息，据官方博客，Plume Network 總法律顧問 Salman Banaei 在美國眾議院金融服務委員會舉行的聽證會上表示，代幣化證券不應被視為一種全新的資產類別，也不需要為此制定全新的規則或豁免。他主張，監管應由金融產品的經濟本質和風險驅動，而非其使用的技術，因此應通過對現有法規進行針對性修訂，將新技術現實納入成熟的監管框架中。Salman 指出，利用公共區塊鏈和鏈上合規工具（如 Plume 內置的協議級反洗錢篩選）可以在維持甚至超過現有監管標準的同時，顯著提升市場透明度、降低成本並減少對中介機構的依賴。最後，Salman 發出警告：全球代幣化基礎設施的競爭正在加速，香港、新加坡和阿聯酋等地區已在積極佈局。如果美國因政策不確定性導致監管滯後，恐將失去在全球資本市場數位化轉型中的領導地位，使這一戰略機遇流向地緣政治目標不同的外國競爭對手。

ChainCatcher 消息，澳大利亞規模最大的養老基金之一 Hostplus 正考慮將加密貨幣納入其投資選項。Hostplus 管理資產規模逾 1,500 億澳元（約合 1,050 億美元），其首席投資官 Sam Sicilia 表示，該基金正研究通過旗下 Choiceplus 投資選項向會員提供 Bitcoin 及其他數字資產的配置渠道。Choiceplus 允許會員自主管理退休儲蓄組合，目前該選項下的資產約占基金總規模的 1%。

ChainCatcher 消息，据 Arkham 資料，在 15:54，16 億枚 GPS（價值約 1231 萬美元）從 GoPlus 轉出至一合約地址（0x7448...開頭）。

ChainCatcher 消息，据 GoPlus 安全監測，某 0x9709 開頭地址簽署了惡意的 Permit 和 Approve 交易，導致約 20 萬美元的 USDC 和 wmtUSDT 被釣魚攻擊者竊取。GoPlus 表示，用戶在簽署任何鏈上授權（Approve）或離線簽名（Permit）請求時，務必仔細核對交易詳情與合約地址，避免簽署來路不明的惡意請求，以防資產被盜。

ChainCatcher 消息，据 Cointelegraph 報導，以太坊流動性再質押平台 EtherFi 向 Plume 的現實世界資產協議 Nest 分配 2500 萬美元，將代幣化 RWA 收益直接整合至其平台。初始階段將配置於 Plume 的 nBASIS 金庫，該金庫與 Superstate 的 USCC 加密套利基金掛鉤，未來計劃在 EtherFi 界面中直接添加專用 RWA 金庫。此次整合將使 EtherFi 超過 60 億美元的用戶存款獲得 RWA 敞口。與傳統 DeFi 收益不同，RWA 策略的回報來源於政府證券利息和借貸活動等現金流。

ChainCatcher 消息，据 GoPlus 監測，約 8 小時前，某用戶因簽署惡意 Permit 交易後，被釣魚者轉走價值 176 萬美元的 USDC。

ChainCatcher 消息，据 The Block 報導，納斯達克上市代幣化公司 Streamex Corp.（股票代碼：STEX）宣布任命 Christine Plummer 為首席財務官。Plummer 曾在 Morgan Stanley 任職逾二十年，此後擔任加密貨幣交易所 Coinbase 的全球財務總監。Streamex 表示，Plummer 將負責監管公司財務工作，並推動其機構平台的擴張。Streamex 主要專注於黃金等實物資產的代幣化業務。今年 2 月，該公司推出代幣化證券產品 GLDY，旨在為投資者提供黃金敞口並產生收益。公司認為，黃金代幣化在交易量、市值及機構採用率方面具備超越比特幣的潛力。

ChainCatcher 消息，GoPlus 在社交媒體上發布報告稱，其針對 ClawHub 生態中最核心的 100 個高頻下載 Skill 進行了全量安全掃描，被攔截 (Blocked) 技能數達 21 個 (占比 21%)，被警告 (Warning) 的技能數達 17 個 (占比 17%)。GoPlus 表示，Top 100 Skills 中占比 21% 具有明確高風險操作（如直接的網絡穿透、敏感 API 調用、自動發信等），建議執行這類 Skills 時強制加入"Human-in-the-Loop (HITL) 人工確認"機制，對高風險行為進行人工審核；17% 的 Skills 具有一定風險，建議謹慎執行，如對安全性有較高要求的用戶，建議也加入人工確認。在此背景下，GoPlus Security 宣布推出 SafuSkill，一個安全優先的 Skills 市場，SafuSkill 構建於 BNB Chain 上，集技能市場、自動 Skills 安全掃描引擎和開發者管理工具於一體的 AI Agent Skills 平台，旨在幫助用戶篩選並發現更安全的 AI Agent Skills。為 AI Agent Skills 提供安全掃描與運行時防護能力，推動 AI Agent 生態向更加透明與安全的基礎設施層發展。

ChainCatcher 消息，据 GoPlus 發布的安全警報，攻擊者通過 Google 搜索廣告投放像素級完美克隆的 #Claude Code 官方安裝頁面的惡意軟件，該惡意軟件會竊取用戶密碼、Cookies、會話令牌和 Crypto 錢包、憑證、系統信息。GoPlus 建議識別搜索結果中的廣告標識，仔細核對網址與官方網站的細微差別；通過官方文檔、社交媒體或 GitHub 倉庫等多渠道驗證安裝方法；對不熟悉的命令不要直接執行，運行前分析命令行為；安裝安全插件以實時攔截釣魚鏈接、風險簽名、授權和交易。

ChainCatcher 消息，GoPlus 宣布與 Custos 建立長期戰略合作夥伴關係。雙方團隊將圍繞代幣鎖定業務展開深度合作，探索鏈上資產管理的新可能性，並將代幣鎖定從基本工具提升至協議級資本戰略基礎設施。雙方將保持清晰的界限和不同的角色，在獨立發展的同時實現戰略協同。Custos 將專注於資產管理協議層的創新，推動代幣鎖定業務向更高層次發展。GoPlus 將繼續構建安全基礎設施，同時為 Custos 的發展提供戰略支持。

ChainCatcher 消息，GoPlus 發布安全警報稱，以 Gork 4.2 題材的 4AGENT 代幣（合約開頭為 0x15ea）為貔貅代幣，有 KOL 和聰明錢中招，總損失 170 #BNB（約 10 萬美元）。攻擊收益中的 123.7 枚 BNB 轉到了 0xFcc7 開頭地址；另外 46 枚 BNB 用 orbiter 換成 ETH 跨到了 0x96f4 開頭地址。Dev 資金來源是 Bitget，通過跨鏈地址往上查，之前發過同樣未開源的兩個惡意 Token：DEBOT 和 U Lottery。

ChainCatcher 消息，GoPlus 中文社區在 X 平台發布預警稱，朝鮮黑客向 npm 註冊表發布了一組 26 個惡意軟體包，這些惡意軟體包都附帶一個安裝腳本 ("install.js")，該腳本會在軟體包安裝過程中自動執行，進而運行位於 "vendor/scrypt-js/version.js" 中的惡意代碼。惡意代碼會透過同一惡意 URL 下載並執行遠程訪問木馬（RAT），實施鍵盤記錄、剪貼板竊取、瀏覽器憑據收集、TruffleHog 秘密掃描 Git 倉庫和 SSH 金鑰竊取等惡意行為。此次事件與一個名為 "Famous Chollima" 的朝鮮黑客活動相關。

ChainCatcher 消息，GoPlus 中文社區發布預警，OpenClaw Gateway 現高危漏洞，請立即升級至 2026.2.25 或更高版本，審計並撤銷授予 Agent 實例的不必要憑證、API 金鑰和節點權限。其分析稱，OpenClaw 透過綁定到本地主機的 WebSocket Gateway 運行，該 Gateway 作為 Agent 的核心協調層，是 OpenClaw 的重要組成部分。此次攻擊針對的就是 Gateway 層的弱點，只需滿足一個條件：用戶在瀏覽器中訪問被黑客控制的惡意網站。完整攻擊鏈如下：1. 受害者在其瀏覽器中訪問攻擊者控制的惡意網站；2. 頁面中的 JavaScript 向本地主機上的 OpenClaw 網關發起 WebSocket 連接；3. 之後，攻擊腳本以每秒數百次嘗試暴力破解網關密碼；4. 破解成功後，攻擊腳本靜默註冊為受信任設備；5. 攻擊者獲得 Agent 的管理員級控制權。

ChainCatcher 消息，GoPlus Security 警告用戶提防一種名為 PromptSpy 的新型 Android 惡意軟體。該惡意軟體透過釣魚網站（如偽裝成銀行網站）誘導用戶下載 APK 檔案，獲取輔助功能權限後能遠程控制設備。PromptSpy 的特殊之處在於利用 Google Gemini API 分析設備介面並制定攻擊策略，使其能更好地適應不同手機品牌和系統版本，提高攻擊隱蔽性和成功率。

ChainCatcher 消息，据《財富》報導，AI 初創公司 Callosum 完成 1,025 萬美元融資。Callosum 正在開發一款軟體，可以在多種不同類型的晶片上協調運行 AI 工作負載，從而挑戰業界對在大量相同英偉達 GPU 上運行越來越大模型的依賴。本輪融資由 Plural 領投，該基金為歐洲早期創業投資基金，Charlie Songhurst、FiveAI 的 Stan Boland 以及英國皇家工程院的 John Lazar 等天使投資人參投。

ChainCatcher 消息，据 GoPlus 監測，一名用戶因簽署多個惡意 Approve 交易，被釣魚者轉走價值約 12.7 萬美元的 USDC、TIBBIR、PAXG 資產。

ChainCatcher 消息，据 Bithumb 官方公告，Bithumb 將新增 GoPlus (GPS) 韓元市場交易對。

ChainCatcher 消息，据 GoPlus 中文社區披露，預測市場平台 Polymarket 因訂單系統中鏈下與鏈上交易結果同步機制的設計缺陷遭到黑客攻擊。攻擊者通過 nonce 操縱，使鏈上匹配交易在落地前被取消或失效，但鏈下記錄仍有效，導致 API 誤報，影響 Negrisk 等交易機器人的交易行為，導致用戶損失。攻擊過程分析如下：攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭，使鏈上交易必然 revert。Polymarket API 在鏈上確認前即返回 "成交成功" 給 bot，導致 bot 認為倉位已對沖，但實際鏈上狀態尚未改變。攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向，從而"無風險"獲利。因為 revert 發生在鏈層，Polymarket 費用不會爆炸，攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具，驗證鏈上交易狀態，加強錢包安全，並密切關注 Polymarket 官方公告。