5机构
未披露 轮N/A
投资关系
2机构
未披露 轮N/A
3机构
未披露 轮1000 万美元
团队成员
相关新闻
OKX Ventures 于 GPS 上涨 50% 后将 4861.1 万枚代币转入币安
据余烬监测，在 GPS 今日上涨超 50% 后，OKX Ventures 于 1 小时前将 4861.1 万枚 GPS（约 75 万美元）转入币安。余烬表示，OKX Ventures 为 GPS 投资机构，此次转出代币来源于投资解锁归属，或因 OKX 未上线该代币现货交易，故转至币安出售。
快讯
GoPlus：某用户因未撤销恶意授权，于 183 天后再次被盗 7.5 万美元
据 GoPlus 监测，一名用户在 183 天前签署了一份恶意 Permit 授权交易，该授权被网络钓鱼攻击者利用转移资金，导致约 1,625 美元的 USDC 被盗。由于该用户事后未撤销相关授权，2 小时前，攻击者再次利用同一授权盗取约 75,780 美元的 USDC。GoPlus 提示，用户应遵循反钓鱼「4 个禁忌」，即不点击未知链接、不安装不受信任软件、不签署未知交易、不向未经核实地址转账，并建议仅在必要时授予授权、避免授予无限制额度，同时可安装安全扩展程序实时拦截钓鱼链接与风险签名。
快讯
GoPlus：Ostium 被黑原因或为管理员账户私钥泄露，损失约 1186 万美元
据 GoPlus 监测，Arbitrum 上的 RWA 交易平台「Ostium」被攻击原因或为管理员账户私钥泄露，估计损失约 1186 万美元。攻击者首先通过 openTrade 函数开仓，随后通过 performUpkeep 函数操纵价格，最后调用 closeTradeMarket 函数获利，而 performUpkeep 函数提交的价格需经授权账户签名验证，攻击得手表明该授权账户私钥可能已被泄露。Foresight News 此前消息，Ostium 于昨日晚间遭攻击，已暂停全部交易，团队正在调查中。
快讯
GoPlus：仅换回 1.4 万美元 LIT 用户因路由选择低流动性池被 backrunner 套利
安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。
快讯
Pharos 启动 AI Agent 嘉年华，推出 15 万 $PROS 奖池激励 Agent 向生产级应用转型
「Create Like a PRO · Agent 嘉年华」 活动自即日起持续至 7 月 21 日，Pharos 为其设立高达 150,000 枚 $PROS 的总奖池。
文章
Pharos 启动 AI Agent 嘉年华，推出 15 万枚 PROS 奖池激励 Agent 向生产级应用转型
专注 RealFi 及 AI 方向的机构级 L1 区块链 Pharos Network 启动为期六周的全球计划。其中「Create Like a PRO · Agent 嘉年华」活动自即日起持续至 7 月 21 日，总奖池为 15 万枚 PROS。在开发者与基础设施侧，10 万枚 PROS 将分配至技能黑客松、开发端 Agent 调用竞赛、Steward Agent 首次部署激励以及调用竞赛。其余 5 万枚 PROS 专用于用户参与，分配覆盖社交与转账赛道、最多转账及最多好友排行榜，以及周年社区共创赛道。本次嘉年华是 Pharos AI Agent 层面的首次大规模运营测试，旨在将 Agent 从演示推向持续、生产级的经济活动。Anvita Flow 将作为本次 Agent 嘉年华统一入口，覆盖 Skill 设计、Agent 创建、Agent 社交、Agent 支付与 Agent 共创。嘉年华分为两个阶段，首先开启的「开发者季」以「Skill 先行、Agent 接力」的双重黑客松结构推进，在六周内完成从能力模块到完整智能体的生态沉淀。此次黑客松获得了阿里云、Goplus 和 Certik 等行业赞助商的支持。逐步推进的设计要求 Agent 须调用真实 Skill 完成复杂任务，推动构建者从打造一次性演示转向构建可复用的工具和生产级原语。承接开发者季的「AI 嘉年华」将于 6 月 23 日至 7 月 21 日进行，在继承开发者资产的基础上，通过聚焦社交连接的「引力启程」赛道和专注 Agent 生成内容的「共振创作者」中心，借助多维排行榜引导用户逐步养成由 Agent 介导的社交互动与支付习惯。优秀的开发者及团队将进入 Pharos 孵化器选拔池，有机会获得 Pharos 孵化机会。
快讯
GoPlus：加密 KOL Jadoodoo X 账号被盗，正以合作名义私信发送钓鱼链接
据 GoPlus 监测，加密 KOL Jadoodoo X 账号被盗，正以合作名义私信发送钓鱼链接。目前已有多名 KOL 被骗，总损失约 5000 美元。Foresight News 提醒您，切勿连接钓鱼网站，以免造成资产损失。
快讯
GoPlus：Google 搜索「Uniswap」置顶广告位现钓鱼网站，已有用户受害
GoPlus 发推提醒，Google 搜索「Uniswap」的置顶广告结果存在钓鱼网站，攻击者利用 Google Sites 等托管平台部署伪装页面，因跳转域名含「google.com」字样，用户易放松警惕而上当。目前已有用户中招。GoPlus 建议：不要通过任何搜索引擎搜索 Web3 项目网址或下载钱包、交易所应用；通过官方文档或官方社交媒体多渠道核实网址；并安装安全插件实时拦截钓鱼链接及风险签名。
快讯
GoPlus 分析：Echo Protocol 攻击者获得合约权限，并移除原管理员权限
GoPlus 发布 Echo Protocol 攻击事件分析。原理为攻击者地址获得了 eBTC Token 合约的 DEFAULT_ADMIN_ROLE 和 MINTER_ROLE 权限，并移除原管理员地址权限，之后直接调用 mint 函数铸造了 1000 枚 eBTC。
快讯
GoPlus：某用户遭遇地址投毒攻击，损失约 10 万美元资金
据 GoPlus 监测，某用户遭遇地址投毒攻击，误将 10 万枚 DAI 发送至攻击者地址。
快讯
GoPlus：去中心化航运项目 Aurellion 被利用，损失 45.6 万美元
据 GoPlus 监测，去中心化航运项目 Aurellion Labs 在 Arbitrum 上因其 Diamond 代理合约中的初始化漏洞而被利用，导致损失。GoPlus 强烈建议用户立即撤销授予受影响风险合约的代币授权。Aurellion 表示其损失金额为 45.6 万美元，相关流程已暂时中止。
快讯
GoPlus AgentGuard 上线 Checkup 模式，针对 AI 代理专项强化 Web3 防御规则
GoPlus AI 安全组件 AgentGuard 正式发布 Checkup 功能，旨在解决 AI Agent 在自主决策与资产控制中的安全盲区，将 AI 代理安全从「碎片化拦截」提升至「系统化度量」。该功能构建了涵盖代码、密钥、运行时、Web3、配置及信任链的六维评价体系，能在 30 秒内为开发者提供带 Tier 评级与修复建议的可视化体检报告。此外，Checkup 专项强化了 Web3 防御规则，通过内置防钱包 Drainer 及无限授权检测，为介入金融资产流的 AI 代理确立了严苛的安全合规基准。GoPlus 团队表示，「信任是 AI Agent 大规模商用的基石，Checkup 旨在通过可量化、可视化的体检机制，让每个 Agent 都能『持证上岗』，确立 AI 时代的信任底座。」
快讯
GoPlus：EngageLab SDK 存在严重安全漏洞，用户加密钱包私钥或有被盗风险
GoPlus 发推表示，广泛用于 Android 推送通知的 EngageLab SDK 被发现存在严重安全漏洞，影响超 5000 万 Android 用户，其中约 3000 万为加密钱包用户。攻击者先在同一设备安装伪装成正常应用的恶意 App，随后向集成 EngageLab SDK 的合法 App 发送恶意 Intent，导致后者执行未授权操作，包括窃取用户隐私、加密钱包私钥及登录凭证等。GoPlus 建议开发者及 App 厂商立即升级 EngageLab SDK 至官方修复版本 4.5.5 或更高。加密钱包和金融类 App 用户，应立即更新相关应用。
快讯
GoPlus SafuSkill 上线 Launchpad，推动 AI Skill 资产化
GoPlus 宣布 SafuSkill 正式上线 Launchpad 功能，构建 AI Skill 的发行与收益基础设施。该功能集成 AI Skill 市场、代币发射台与开发者收益系统，支持开发者发行 Skill 代币并自动接入 PancakeSwap 流动性，形成基于交易手续费的链上收益模型，开发者可随时提取累积收益。在技术层面，SafuSkill Launchpad 结合 AgentGuard 安全扫描、GitHub 开发者验证及 Flap Protocol 联合曲线机制，提供安全保障与价格发现能力。SafuSkill 旨在推动 AI Skill 从工具向资产转变，构建 AgentFi 基础设施，促进 Skill Economy 发展。
快讯
GoPlus：一恶意程序利用 ClickFix 攻击 Mac 用户以窃取加密钱包
GoPlus 发布安全警告，恶意程序 Infiniti Stealer 正在针对 Mac 用户的加密钱包进行攻击。该程序利用「ClickFix」社会工程学手段，通过伪造 Cloudflare CAPTCHA 页面，诱导用户在终端执行恶意命令。该攻击链在执行命令后会移除 macOS 的隔离属性并在后台运行负载。其最终负载是经由 Nuitka 编译为原生二进制文件的 Python 盗取程序，具备较强的规避检测能力。Infiniti Stealer 会获取浏览器凭证、macOS Keychain、加密钱包及开发者密钥（如 .env 文件），并具备沙盒检测和延迟执行功能。GoPlus 建议用户遵循「不点击、不安装、不签名、不转账」原则，检查 /tmp 和 ~/Library/LaunchAgents/ 路径下的持久化文件，并及时重置凭证。
快讯
GoPlus 推出 AI Agent Skills 平台 SafuSkill，自动筛选安全 Skills
GoPlus Security 宣布推出 SafuSkill，一个安全优先的 Skills 市场，SafuSkill 构建于 BNB Chain 上，集 Skills 市场、自动 Skills 安全扫描引擎和开发者管理工具于一体，旨在帮助用户筛选并发现更安全的 AI Agent Skills。用户使用 SafuSkill 时，无需再手动确认安全性。SafuSkill 还将为 AI Agent Skills 提供安全扫描与运行时防护能力，推动 AI Agent 生态向更加透明与安全的基础设施层发展。Foresight News 此前消息，GoPlus 发布报告，ClawHub 前 100 项 Skills 中 21% 包含明确的高风险操作。
快讯
给 AI 开个外挂，Web3 玩家的 OpenClaw 装机技能合集
30+ 技能，让 AI 代理真正干活。
文章
GoPlus：OpenClaw Gateway 出现高危漏洞，用户需升级至 2026.2.25 或更高版本
据 GoPlus 监测，OpenClaw Gateway 出现高危漏洞，用户需升级至 2026.2.25 或更高版本。同时审计并撤销授予代理实例的不必要凭证、API 密钥和节点权限。OpenClaw 通过绑定到本地主机的 WebSocket Gateway 运行，该 Gateway 作为代理的核心协调层，是 OpenClaw 的重要组成部分。此次攻击针对 Gateway 层的弱点，以达到用户在浏览器中访问被黑客控制的恶意网站目的。
快讯
GoPlus：安卓恶意软件 PromptSpy 可通过远程操控受害者设备
安全机构 GoPlus Security 披露一款新型安卓恶意软件 PromptSpy，该软件能够远程控制受害者设备，并利用人工智能技术实时做出恶意行为决策，提高隐蔽性和攻击精准度。GoPlus 建议用户切勿安装来自非官方渠道的 APK 文件，谨慎授予应用无障碍辅助服务（Accessibility）权限，开启 Google Play Protect 实时防护。
快讯
GWEI 短时触及 0.04 USDT，15 分钟内涨幅 35.66%
据 Bitget 行情显示，或受 Bithumb 将上线 GWEI 韩元交易对影响，GPS 短时触及 0.04 USDT，现报 0.039 USDT，15 分钟内涨幅 35.66%。
快讯