plus

ChainCatcher 消息，据 GMGN 数据，Base 上 Surplus 市值短时触及 1821 万美元，创历史新高，24H 涨幅超 61%，市值现报 1817 万美元。据悉，Surplus Intelligence 定位为 Base 链上 AI 推理自由市场，旨在将闲置算力转化为收益。Meme 币价格波动较大，请投资者谨慎参与。

ChainCatcher 消息，据 GoPlus 安全团队披露，Base 链上一个未被项目方公开认领的金库合约遭攻击，攻击者通过 Safe 多签将恶意合约加入借贷白名单，提取 1783 枚 aBaswstETH 并在 Aave V3 赎回约 1783 wstETH，损失约 600 万美元。据悉，攻击源于多签治理与访问控制失效，项目团队遭攻击前 25 天未对该财库合约执行 Safe 交易，可能遭社会工程学攻击或内部勾结；Aave 核心合约和 Base 链本身未受影响。截止发稿，遭攻击金库内仍有约 3170 万美元资产处于风险中。

ChainCatcher 消息，据 GoPlus Security 监测，一名用户因遭受“地址投毒”攻击损失约 30.5 万美元 DAI。攻击者通过生成与受害者预期转账地址前缀和后缀一致的假地址，向受害者发送小额“粉尘”资金，诱导用户在转账时从历史记录中错误复制该假地址。 GoPlus Security 提醒，此类攻击已实现全自动化，包括目标发现、地址伪造及通过混币器洗钱。用户切勿直接从历史交易记录中复制地址，务必核对完整地址，并在大额转账前进行小额测试。

ChainCatcher 消息，据 businesswire 报道，BNB Plus Corp.（OTCQB：BNBX）宣布战略转型，将从专注 BNB Chain 生态的数字资产财库公司，转型为面向金融机构和企业提供区块链、Agentic AI 等开放网络基础设施的运营公司。 公司未来仍将参与 BNB Chain 等生态，战略重点将从被动持有数字资产转向基础设施、集成及部署服务。BNB Plus 前身为 Applied DNA Sciences，此前由生物科技业务转向 BNB 财库战略，截至 7 月 30 日持有约 18,830 枚 BNB。

ChainCatcher 消息，GoPlus 安全团队披露，近期在 Robinhood Chain 发现高风险欺诈 Meme 工厂，近 30 天流水超 900 万美元，涉及数百个欺诈 Meme。资产归集地址为 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00。截至 2026 年 9 月 28 日，地址余额约为 56.0635 枚 ETH，约合 148,000 美元；地址共有约 1,385 笔交易，最新 400 笔交易中收入约 1,728.02 ETH，转出约 1,861.12 ETH；双向流水约 3,589.14 ETH，约合 949 万美元。高风险关联 Meme 中均发现了“授权或卖出代币—>清仓 ETH—>转入同一归集地址”的直接证据。金额是同项目批次转入归集体系的毛金额，不代表净利润。欺诈 Meme 工厂模式主要包括“新号出货—分层归集—资金再循环：1、根据行业热点进行 Token 创建；2、将 Token 分配到大量仅有 4～11 笔交易的新 EOA；3、通过 PonsV2Helper / UniversalRouter 分段卖出；4、清空 ETH 至局部归集器或主归集地址（0x8c3bad）；5、为下一轮项目、新钱包和交易操作提供资金。这种欺诈模式的关键是：1、用大量新钱包隐藏实际筹码集中度；2、由这些钱包分段抛售，制造多个独立交易者的假象；3、出货完成后，资金汇入同一归集体系；4、将旧项目收益重新投入下一轮。链上研究员 Wazz 近期披露，一个疑似连续 Rug 团伙在约两个月内发起至少 53 个 Robinhood Chain Meme，并从中提取约 1,843 万美元，其主要手法是使用 70–200 个钱包控制大部分代币供应，再将上一轮收益投入下一轮。该案例与本案例欺诈模式类似，但现阶段无证据表明为同一团伙。

ChainCatcher 消息，GoPlus Security 在 X 平台发文称，THORChain 资金流出需由验证人通过 TSS 门限签名主动签署，与比特币、以太坊不同； Bitget 被盗资金中已有约 101.5 枚 BTC (约 850 万美元)经其转出，另有约 2763 万枚 XRP(约 4300 万美元)正兑换为 BTC ，呼吁其拦截朝鲜关联地址。

ChainCatcher 消息，Bitwise 宣布在 Ember Protocol 上推出 Bitwise Premium+ RWA Vault（PPLUS）。PPLUS 持有经过筛选的现实世界资产（RWA）组合，并采用杠杆策略，目标净收益率超过 10%。 其资产包括 Huma Finance 的 PST、USDai 的 sUSDai 以及 HastraFi 的 PRIME，分别对应跨境支付融资、AI GPU 贷款及以优质住宅净值为抵押的代币化债权。 据悉，Bitwise 负责资产、仓位及杠杆参数的策略设计，Ember 负责金库运营及交易执行。PPLUS 仅面向非美国人士开放，Bitwise 提示该金库涉及杠杆信贷策略，存入资产可能面临部分或全部损失风险。

ChainCatcher 消息，GoPlus 发布安全警报，提醒投资者务必警惕 Arc 链上的仿盘 RUG。Arc Chain 上线火爆，首日交易额即突破 1.44 亿美元，在多数用户还在学习如何跨链交易阶段，市场已出现 ARGUS、TOLLY 市值较高的 Launchpad 平台币的仿盘 RUG。请务必小心谨慎，交易前仔细核对合约地址。

ChainCatcher 消息，GoPlus 中文社区发布安全警报称，一个新启用的外部账户地址向 Ampleforth 发起恶意治理提案。该提案以“为 SPOT 生态分析工具申请已完成工作资助”为名，试图将金库中的 250 万 USDC 转至提案者本人，金额几乎占金库全部流动资金。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 发行的模因币 LAPTOP 即将空投上线，推特上已出现大量假冒 LAPTOP 空投白名单、资格查询和 Claim 的钓鱼网站，同时有同名仿盘在多链上线，合约存在未开源、高税、暂停交易等风险。GoPlus 提醒用户以官网官推为准，谨慎参与仿盘交易并使用 Token 安全检测确认合约安全，牢记不点、不装、不签、不转四不原则。

ChainCatcher 消息，GoPlus Security 发出安全警报称，一欺诈团伙劫持了 realtrumpcoins[.]com 网站及 @realtrumpcoins1 账号，并恶意发行 GOLD 代币。该团伙将其市值拉升至约 6000 万美元 后抛售并实施 Rug Pull，获利超过 820 万美元。 链上数据显示，开发者初始资金可追溯至 KuCoin 关联热钱包，另有 15 个操盘钱包 由 Binance 关联热钱包提供资金。这些钱包均通过同一恶意路由合约进行交易。 GoPlus Security 还指出，该团伙还部署了另一恶意迷因币 Trump Digital Platinum（PLATINUM），其合约可随时清空任意持有者余额，提醒用户避免购买并注意风险。

ChainCatcher 消息，GoPlus Security 发布安全警报称，Realio Network 旗下 realio[.]fund 遭攻击，攻击者接管平台签名系统，并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。

ChainCatcher 消息，区块链数据分析平台 Dune 宣布调整免费计划访问权限。对于在 2026 年 7 月 21 日之前创建账户的用户，自 9 月 10 日起，免费计划将变为仅可浏览模式。用户仍可浏览 Dune 上的所有内容，但运行查询将需要付费计划。用户现有工作将保持保存，并在 9 月 10 日自动获得 14 天 Plus 计划试用，以体验全部付费功能。详细迁移计划与升级优惠已发送至用户邮箱。对于在 2026 年 7 月 21 日之后创建账户的用户，相关权限不会发生变化。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升级 DeepScan，推出基于 AI 的智能合约安全解决方案。GoPlus 表示，随着黑客开始利用 AI 挖掘更深层次的合约漏洞，传统“一次审计、上线即结束”的安全模式已难以应对持续变化的攻击风险。DeepScan 围绕智能合约全生命周期，构建由 AI 合约审计、持续安全监控和 Token 安全自查组成的完整安全闭环，为开发者、项目方及交易平台提供持续性的安全保障。其中，AI 合约审计可基于 AI 深度分析合约源码、权限管理及业务逻辑，识别语法漏洞、业务逻辑漏洞等安全风险，并输出包含安全评分、关键发现、问题详情及修复建议的结构化审计报告。持续安全监控则面向已上线及完成审计的合约，实时跟踪新披露漏洞、链上攻击事件以及预言机、跨链桥等外部依赖变化，并通过 AI 判断项目是否受到影响，及时进行复核和预警。Token 安全自查则面向即将发布或申请上币的项目，可快速检测貔貅盘/蜜罐、恶意增发权限、黑名单机制、异常交易税、Owner 权限及交易限制等风险。此外，GoPlus DeepScan 团队还发布了基于真实智能合约攻击事件构建的开源 Benchmark 基准数据集，用于评估 AI 在漏洞识别、攻击路径理解、上下文推理及审计稳定性等方面的实际能力，目前已收录自 2025 年 5 月至今近百起典型攻击事件并持续更新。GoPlus 表示，DeepScan 可用于开发者低成本安全扫描、项目方上线前安全审查及运营期间持续监控，同时可作为交易平台上币前安全评审的补充，帮助各方更及时识别新增漏洞和攻击风险。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，据 businesswire 报道，BNB 财库公司 BNB Plus Corp. 因股价长期低于纳斯达克 1 美元最低出价要求，收到纳斯达克听证小组退市裁定。 公司股票 BNBX 将于 7 月 14 日起暂停在纳斯达克交易，同日起转至 OTCQB 创业市场挂牌，代码不变。公司表示已向纳斯达克上市及听证审查委员会申请复审，但复审期间退市裁定不会暂停执行。

ChainCatcher 消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。 近期典型事件包括： 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元； 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元； 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。 GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。

ChainCatcher 消息，据慢雾监测，Little Boy Plus 遭遇攻击，损失约 377,642 枚 USDT（约 610.555 枚 BNB）。漏洞原因在于 LBPHashrate 合约的 _update 函数可通过零值 transferFrom 调用触发，绕过 OpenZeppelin 的授权检查，攻击者可无需授权调用该函数，触发 _harvest 并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。铸造的 LBP 增加对池余额但不改变储备，攻击者随后通过 PancakePair.swap 耗尽 USDT。