🚨L'airdrop di Solana per smartphone è in arrivo, fai attenzione ai link di phishing su X!
Solana smartphone @solanamobile Seeker ha completato la distribuzione del $SKR airdrop, che avverrà il 21° TGE, supportando solo il portafoglio integrato nello smartphone per la consultazione e il riscatto! Su Twitter sono apparsi link di phishing per la consultazione, il riscatto e lo staking dell'airdrop, con un alto grado di confusione rispetto al dominio ufficiale, utilizzando contenuti pratici come il token unlock, la valutazione dell'airdrop, ecc., molto fuorviante, fai attenzione a non cliccare!
Ehi, non dire che questo truffatore non è un vero talento!
Dopo il generatore di collisioni di chiavi private, il generatore di lotterie in Bitcoin, ecco l'ultimo ingegnoso trucco per truffe: il "Burst U", che guadagna 200.000 U al giorno! È ancora più ingannevole dei buoni sconto in U e dell'oro a basso costo, quindi fate attenzione soprattutto i principianti!
Il mito del Dev che passa da $1000 a $1800 milioni? Svelare il segreto del gruppo RUG di $370 milioni di denaro nero!
Fai conoscenza con @ShittymikeSol, che si definisce Sviluppatore di $PNUT, guadagnando da $1000 a $1800 milioni in un mese! Ora vuole farti diventare ricco in diretta su X, prima battaglia $HNUT con un facile 1400 volte! Ma il grafico di $HNUT si è comportato in modo da seguire la classica postura RUG, quali segreti terrificanti si celano dietro?
Il 29 dicembre 2025, ha twittato: "Dopo un anno di pausa, il primo vero trading Alpha, acquistato $HNUT per 500 dollari, in un giorno è salito a 200.000 dollari, il giorno dopo ho chiuso in profitto a 700.000 dollari, guadagnando 1400 volte! Ti invita anche a copiare le sue operazioni e a unirti al gruppo Telegram nel suo profilo personale."
Molto rapidamente, abbiamo ricevuto feedback dalla comunità: $HNUT è crollato del 99,99%, abbiamo iniziato a indagare sull'indirizzo del Creatore/Sviluppatore di $HNUT: 4eqKkKsvHUaYFARg5D3G1c2fsaHxzkvSZUkshusmRWd3, non abbiamo trovato profitti né collegamenti.
🚨Avviso di sicurezza GoPlus: attenzione alle truffe di phishing sotto le sembianze dell'airdrop di #LIT
La distribuzione del token $LIT di PerpDEX @Lighter_xyz è stata completata, gli utenti non devono richiederlo. Sono apparsi numerosi account Twitter falsi che si spacciano per ufficiali e fondazioni, insieme a link di phishing per la raccolta degli airdrop e la verifica dei requisiti!
⚠️Si prega di controllare attentamente l'indirizzo del sito ufficiale per evitare perdite da phishing e di installare l'estensione di sicurezza GoPlus per intercettare in tempo reale i tweet e i link di phishing!
Rapporto sui dati di sicurezza Web3 di GoPlus di Novembre
A Novembre, le perdite economiche causate da principali incidenti di sicurezza nel Web3 hanno raggiunto 183,981,395 dollari. I tipi di eventi di sicurezza includono vulnerabilità nei contratti intelligenti, attacchi di ingegneria sociale, attacchi di phishing, schemi Ponzi, Rugpull, ecc.
Exploit Novembre, Exploit (inclusi attacchi ai contratti, frodi di ingegneria sociale, esposizione di chiavi private, ecc.) a causa di 15 eventi principali, ha causato perdite per $175,031,395. Gli eventi tipici includono: 3 Novembre, Balancer (@Balancer) è stato attaccato a causa di una vulnerabilità di calcolo nei contratti intelligenti, con perdite superiori a 1,28 miliardi di dollari, inclusi asset come WETH, osETH e wstETH, sospettato di essere opera di hacker nordcoreani.
Svelato: la verità sulla catena dietro Binance Life
Una festa per il 'riavvio della vita'
All'inizio di ottobre 2025, un token chiamato 「币安人生」(Binance Life) è apparso silenziosamente sulla catena BSC. 48 ore dopo il lancio, il suo nome è apparso innumerevoli volte in tweet, chat di gruppo e immagini meme. Quattro giorni dopo, la capitalizzazione di mercato ha superato 1,5 miliardi di dollari, Volume di scambi fino a 4,1 miliardi di dollari/giorno, Diventato il primo meme coin cinese a entrare in Binance Alpha. Brevi 96 ore, da un tweet a migliaia di seguaci, Una festa per il 'riavvio della vita sulla catena' è ufficialmente iniziata. L'effetto farfalla del 'copia e incolla' Il punto di partenza della storia è solo un 'copia e incolla'.
È difficile rispondere, ma ho scoperto un angolo oscuro: qualcuno guadagna segretamente 100.000 dollari al mese grazie a te! 4 anni fa, il protagonista "Xiao Hei" ha scritto un contratto di fabbrica che può calcolare e bloccare in anticipo l'indirizzo di distribuzione del contratto, esplorando l'opcode CREATE2 di Ethereum, in grado di prevedere e generare un indirizzo di contratto specifico in base al "sale".
4 anni dopo, Xiao Hei cattura freneticamente i trend sui social media, implementando per primo i token meme omonimi come $giggle, jellyjelly, Haki Mi e così via.
🚨Allerta di sicurezza GoPlus: Fai attenzione a #修仙 #老板发财 #4 e ad altri famosi MEME cinesi con lo stesso nome della moneta貔貅
Recentemente, il mercato dei MEME cinesi su #BNBChain è in forte espansione, il team di GoPlus ha monitorato diversi token貔貅 con nomi simili a quelli popolari, con già migliaia di indirizzi coinvolti nelle transazioni.
⚠️Quando effettui transazioni, assicurati di verificare che l'indirizzo del contratto del token sia corretto e utilizza il controllo di sicurezza GoPlus Token per evitare di acquistare copie false e perdite di monete貔貅.
Il profilo Twitter sospetto di @EchoProtocol_ sulla piattaforma di liquidità e ri-staking di Bitcoin è stato presumibilmente rubato. Le 2.515,648579 uBTC pubblicate da quel profilo sono informazioni false. Il link Telegram fornito per Echo Protocol porterà a una truffa di phishing falsa chiamata Safeguard. Non cliccare, per evitare perdite patrimoniali!
📢Tasso di intercettazione delle transazioni malevole 97%! GoPlus lancia per la prima volta al mondo il "Firewall di Sicurezza Blockchain" GSM, con risultati significativi nella catena BNB
Il primo strato di protezione di sicurezza nativamente integrabile nei nodi della blockchain globale - GSM (GoPlus Security Module), una svolta fondamentale che può essere sicuro integrata nel livello di esecuzione della blockchain, realizzando una difesa senza estensioni e consentendo l'intercettazione delle transazioni malevole in millisecondi prima che vengano registrate.
Modalità di implementazione specifiche: integrazione diretta del GSM nel client del nodo (come BNBChain), eseguendo la scansione prima che le transazioni entrino nel pool di memoria (mempool), interrompendo il percorso di attacco degli hacker fin dalla fonte. GoPlus ha fornito risultati di test reali sulla BNBChain, in cui, in 100 transazioni di attacco reale simulate, il GSM ha raggiunto:
🛡️97% di tasso di blocco degli attacchi ✈️<40ms di latenza (con 1000 TPS di concorrenza senza crash del nodo) 💰Prevenzione di perdite superiori a $2200 milioni
Questa tecnologia spingerà la sicurezza della blockchain da "rimedi dopo il fatto" a "immunità preventiva", aprendo la strada all'ingresso di miliardi di utenti. Attualmente, GoPlus sta aprendo collaborazioni ecologiche a tutta l'industria, supportando l'integrazione con blockchain pubbliche L1/L2, fornitori di servizi RPC e protocolli di portafoglio con un click, e gli sviluppatori possono implementare rapidamente attraverso soluzioni open source.
😱5000U truffati——Appena ho visto su Youtube un principiante chiedere aiuto su come trasferire a Binance, ha lasciato la frase segreta del portafoglio, ho guardato il suo portafoglio e aveva addirittura 72USDT, non stava forse pensando di aver trovato dei soldi mentre lo malediceva?
Haha, ⚠️sei già caduto nella truffa【rilascio accidentale della frase segreta】, se trasferisci Gas al portafoglio verrà automaticamente svuotato, non porterai a casa un centesimo, già 200 indirizzi hanno perso 5000U #TRX!
Il più recente articolo di revisione di GoPlus sulla sicurezza dei contratti intelligenti e della DeFi è stato accettato da una rivista TOP dell'Accademia Cinese delle Scienze
Di recente, il team di GoPlus ha visto il suo articolo di revisione nel campo della sicurezza dei contratti intelligenti e della finanza decentralizzata (DeFi) intitolato "Revisione Completa della Sicurezza dei Contratti Intelligenti e della DeFi: Attacco, Rilevamento delle Vulnerabilità e Riparazione Automatica" ufficialmente accettato dalla rivista TOP dell'Accademia Cinese delle Scienze "Expert Systems With Applications"!
"Expert Systems With Applications" è stata fondata nel 1990 ed è una rivista autorevole nei campi delle scienze informatiche e dell'intelligenza artificiale appartenente a Elsevier, attualmente con un fattore di impatto di 7.5, è una rivista TOP dell'Accademia Cinese delle Scienze, classificata Q1 nel JCR.
GoPlus svela in esclusiva: Tecniche di phishing EIP-7702
Un gruppo di phishing sta utilizzando un gran numero di indirizzi con chiavi private trapelate per frodare; la combinazione con l'EIP-7702 consente al gruppo di phishing di ottenere i diritti di gestione degli account degli indirizzi con chiavi private trapelate. Inoltre, questi indirizzi esca hanno anche una ricca cronologia di transazioni, rendendo facile per gli utenti comuni abbassare la guardia e trasferire Gas a causa del saldo nell'indirizzo esca, portando al furto. Caso uno
1. L'indirizzo 0x000085bad5b016e5448a530cb3d4840d2cfd15bc ha implementato più contratti Delegator malevoli 0x930fcc, 0x1f0733, 0x9eece7 su ETH. 2. Dopo di che, tramite l'indirizzo 0x9d1ff3a11f7791c6bff9399aafd5a4eaffc83efb e uno script di automazione, sono stati autorizzati a contratti Delegator malevoli un gran numero di indirizzi con chiavi private trapelate, completando l'impostazione dell'esca.
🚨7702 Maligno Delegator di nuovo in azione, online da soli 3 giorni e migliaia di indirizzi vittime
#ETH🔥🔥🔥🔥🔥🔥 #BSC #Base sono stati nuovamente associati a un nuovo 7702 Maligno Delegator, online da soli 3 giorni, e già migliaia di indirizzi sono stati colpiti, i truffatori hanno rubato oltre $10,000 di asset crittografici.
Una volta che l'utente autorizza questo indirizzo, i BNB o altri Token trasferiti successivamente verranno inviati all'indirizzo truffaldino:
0x77dd9A93d7a1Ab9Dd3bdD4A70A51B2E8C9b2350D
⚠️Consiglio di sicurezza GoPlus: non trasferire o autorizzare alcun pagamento a indirizzi sconosciuti, il nuovo inganno 7702 sta sfruttando indirizzi con chiavi private storicamente compromesse per attacchi di phishing su larga scala.
GoPlus ha smascherato il sito web TrumpWallet·com, che si autodefinisce un portafoglio di Trump,
—— il suo backend comunica con slingshot·app, la privacy e i termini di utilizzo fanno riferimento a slingshot! Non si sa se questo sia un modo di fare marketing del portafoglio Slingshot❓ o se la famiglia Trump abbia acquisito/esternalizzato❓
Attualmente, il figlio maggiore di Trump @DonaldJTrumpJr ha già negato ogni collegamento, si prega anche @SlingshotCrypto di rispondere.
Ripristino approfondito del principio di attacco di phishing 7702, come possono proteggere portafogli e utenti?
L'EIP-7702 conferisce agli indirizzi capacità e flessibilità simili a quelle dei contratti intelligenti, e sempre più applicazioni 7702 vengono continuamente create, il che è fondamentale per far entrare più persone nel Web3 e migliorare l'esperienza dell'utente. Tuttavia, la flessibilità del 7702 e la maggioranza degli utenti che non sono ancora familiari con il 7702 stanno venendo sfruttati dai gruppi di frode; recentemente abbiamo osservato che alcuni utenti, a causa della capacità di esecuzione in blocco di Metamask 7702, sono stati indotti a combinare interazioni che richiedevano originariamente decine di autorizzazioni in un'unica transazione, portando al furto di beni. Nota: MetaMask non ha problemi di sicurezza; MetaMask mette la sicurezza dell'utente al primo posto quando fornisce capacità relative al 7702 e ha adottato molte misure di sicurezza. Gli utenti devono saperne di più sulle capacità e sui rischi associati al 7702 per prevenire eventi di sicurezza simili in futuro.
Rapporto sulle tendenze di emissione di token di SOLANA, BASE e BNB Chain
Autore: Zhupiter, ricerca GoPlus 2025-03-16 Questo rapporto analizza le tendenze di emissione di token di SOLANA, BASE e BNB Chain nel periodo tra dicembre 2024 e marzo 2025, rivelando le dinamiche di sviluppo e le vulnerabilità di sicurezza di ciascuna piattaforma nel mercato dei token.
Come mostrato nel grafico sopra, nel complesso, SOLANA ha mantenuto il volume di emissione di token più alto durante l'intero periodo di osservazione, con il numero di nuovi token che supera significativamente quello delle altre due blockchain. Il grafico sottostante mostra le rispettive tendenze di emissione di nuovi token delle tre catene:
SOLANA A metà gennaio 2025, il volume di emissione di token di SOLANA ha raggiunto il picco, vicino a 800.000 token, seguito da una tendenza di discesa continua.
🚨Avviso di sicurezza GoPlus: la quantità totale di dati utente storicamente trapelati da diversi scambi noti supera i dieci milioni, potresti essere coinvolto anche tu!
Fin dall'inizio, ci sono stati gruppi di attacco che si sono infiltrati nei team tecnici o di assistenza degli scambi per rubare dati degli utenti, per poi inviare email di phishing mirate come 【rilevato accesso anomalo, richiesta di supervisione】. Chi legge rimane confuso, e molti ci sono cascati! GoPlus ti consiglia: 1. Cambia regolarmente la password 2. Abilita l'autenticazione a due fattori (2FA) 3. Verifica l'origine delle email degli scambi, non cliccare facilmente sui link all'interno delle email per evitare frodi di phishing.