Theo RootData, GoPlus Security (GPS) sẽ mở khóa khoảng 109,25 triệu token trị giá khoảng 1,04 triệu USD vào ngày 16 tháng 7 lúc 7 giờ sáng theo giờ Bắc Kinh.

Theo cảnh báo bảo mật của GoPlus, các vụ lừa đảo phishing giả mạo các trang web phát hiện USD thị trường chợ đen và chống rửa tiền đã lan truyền trên nền tảng X. Các trang web độc hại, được lưu trữ trên hạ tầng Vercel, được thiết kế để đánh cắp ủy quyền ví của người dùng bằng cách lừa nạn nhân ký các giao dịch không được phép. GoPlus khuyến cáo người dùng tránh các giao dịch OTC bên ngoài các sàn giao dịch được quản lý, luôn cảnh giác cao với các liên kết lạ, đặc biệt là những liên kết yêu cầu c

Theo cảnh báo bảo mật của GoPlus, đã phát hiện một trang web lừa đảo trong các kết quả tìm kiếm được tài trợ hàng đầu khi người dùng tìm kiếm “Uniswap” trên Google. Kẻ tấn công đã triển khai các trang giả bằng nền tảng lưu trữ Google Sites, đồng thời ngụy trang tên miền chuyển hướng để có chứa “google.com” nhằm giảm mức độ cảnh giác của người dùng. Một số người dùng đã bị xâm nhập. GoPlus khuyến nghị người dùng tránh truy cập các dự án Web3 thông qua kết quả từ công cụ tìm kiếm và thay vào đó hã

Theo BlockBeats, vào ngày 15/5, GoPlus Security đã công bố một vectơ tấn công mới nhắm vào các tác nhân AI thông qua cơ chế “poisoning bộ nhớ” — khai thác cơ chế bộ nhớ dài hạn để kích hoạt các thao tác nhạy cảm trái phép như hoàn tiền hoặc chuyển tiền. Cuộc tấn công không dựa vào các lỗ hổng truyền thống mà thay vào đó khai thác việc tiêm ký ức trong quá khứ. Kẻ tấn công trước tiên khiến các tác nhân “ghi nhớ các sở thích” như “thường ưu tiên hoàn tiền hơn tranh chấp tính phí”, sau đó dùng các

Theo GoPlus Security, một người dùng đã mất 100.000 DAI vào ngày 14/5 trong một cuộc tấn công đầu độc địa chỉ điển hình, sau khi sao chép một địa chỉ tương tự từ lịch sử giao dịch. Kẻ tấn công đã dùng một địa chỉ gần như trùng khớp để gửi cho người dùng 0,0003 DAI, khiến họ chọn nhầm địa chỉ giả trong một lần chuyển tiền tiếp theo. GoPlus Security khuyến cáo người dùng không sao chép địa chỉ từ lịch sử giao dịch và phải kiểm tra đầy đủ địa chỉ trước khi thực hiện chuyển khoản, đặc biệt nên thực

Báo cáo của GoPlus Security cho biết, một loại phần mềm độc hại có tên Infiniti Stealer đã nhắm mục tiêu người dùng Mac thông qua các trang xác minh Cloudflare giả mạo, nhằm trộm ví tiền mã hóa và thông tin đăng nhập. Phần mềm độc hại này có thể vượt qua các cơ chế bảo mật bằng cách thực thi thủ công các lệnh, đồng thời có khả năng đánh cắp dữ liệu trình duyệt và khóa nhà phát triển, cũng như khả năng lẩn tránh phát hiện.

GoPlus Security cảnh báo phát hiện lỗ hổng nghiêm trọng trong ClawHub của OpenClaw, kẻ tấn công có thể vượt qua cơ chế phòng thủ để tăng lượng tải xuống kỹ năng, từ đó dụ người dùng cài đặt mã độc. Lỗ hổng đã được khắc phục, khuyến nghị sử dụng AgentGuard để bảo vệ an toàn.

Owlto công bố tích hợp với GoPlus Security, nâng cao tính bảo mật của dịch vụ cầu nối đa chuỗi của nó, thông qua phát hiện rủi ro real-time để nhận diện động các rủi ro giao dịch, nâng cao trải nghiệm đa chuỗi của người dùng, đảm bảo cân bằng giữa bảo mật và tốc độ.

GoPlus Security launched SafuSkill on March 12, a security-first AI Agent Skills marketplace. The platform is built on BNB Chain, providing security scanning and management tools aimed at enhancing the security of AI Agent skills and promoting transparent and secure development of the Web3 ecosystem.