比推消息，据 GoPlus 监测，一位比特币持有者刚将资产从 Coldcard MK4 硬件钱包安全转移至中心化交易所，躲过了硬件钱包本身被盗的风险，但转移完成后不到 12 小时内其谷歌账号被黑，因开启了谷歌验证云同步，导致交易所账户被登录、约 75 万美元比特币被清空。GoPlus 指出，此类攻击通常不靠暴力破解，而是通过社工钓鱼和弱密码撞库实现，常见路径包括：钓鱼页面诱导输入谷歌密码、恶意浏览器插件或破解软件窃取 Cookie 与密码、弱密码复用被撞库、恢复邮箱或手机号被接管后重置密码。
比推消息，据 GoPlus 监测，Base 链上一名用户因钓鱼攻击损失 50 万枚 USDC，攻击者将赃款兑换 WETH 时因脚本未设滑点保护，路由至几乎无流动性的 Uniswap V4 WETH/USDC 池，导致 50 万 USDC 仅兑换到 67.9 枚 ETH（价值 12.9 万美元），其中 37 万美元被 MEV 机器人赚走。该 MEV 机器人仅支付 0.03 枚 USDC 即抢跑该交易，但为此支付了 3.5 枚 ETH 的 Gas 费。随后受害者向攻击者和 MEV 地址发送链上消息，称已定位到攻击者身份，愿支付 10% 赏金请求退款。
比推消息，据监测，OpenAI 向全美成年用户开放 ChatGPT Health，覆盖 Free、Go、Plus 和 Pro 套餐。用户可接入 Apple Health、医院病历、One Medical 和 Function Health。ChatGPT 能结合个人数据解释检查结果、整理用药信息，并准备就诊问题。用户授权后，普通聊天也能调用这些数据。例如讨论饮食、运动和旅行时，参考过敏、伤病和用药情况。OpenAI 称，健康数据和相关对话不会用于训练基础模型或投放广告。ChatGPT Health 仍不能替代医生，也不能用于诊断或治疗。
比推消息，GoPlus Security 发布安全预警称，一名用户曾于 183 天前签署恶意 Permit 交易，导致约 1,625 美元的 USDC 被钓鱼攻击者转走。由于该用户此后未撤销相关授权，攻击者再次利用该授权转移约 7.578 万美元的 USDC。
比推消息，据监测，OpenAI 推出 GPT-5.6 推广活动。用户需在 X 公开分享使用体验或模型对比。提交帖子链接后，可申请 100 美元 ChatGPT 额度，约合 2500 积分。活动限前 1 万名符合条件者。申请人需持有 ChatGPT Go、Plus 或 Pro 订阅，每个账户限领一次。参与者还得允许 OpenAI 免费转发帖子，并将内容用于营销及付费广告。
比推消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。
比推消息，安全分析平台 GoPlus 针对「某用户在 Uniswap 上将约 1126 枚 ETH（约 201 万美元）兑换为 5776 枚 LIT（约 1.4 万美元），损失近 200 万美元」事件发推表示，该事件核心原因并非三明治攻击，而是同一区块 backrunner 套利。路由合约将大量 WETH 打入了一个流动性极差的 AVAIL/WETH 交易池，导致用户以严重偏离市场价格（约为合理价格的 120 倍）买入 AVAIL。随后同一区块内，backrunner 用极少量真实价格的 AVAIL 反向交易该池，抽走约 1072 枚 WETH，并将大部分（约 1018 枚 ETH）作为 builder payment 支付给 Titan Builder。
撰文：Sanqing，Foresight NewsSolana 链上又冲出一个速通代币，ANSEM，一天左右市值破亿，链上很久没这么热闹过了。6 月中旬刚上线时它跟每天几百个新币没区别，直到知名交易员 Ansem（@blknoiz06）一条推特说要把自己的 creator fees 分给社区，「间接站台」的叙事瞬间引爆，资金跟着涌进来。这种代币不是每天有，但只要 Meme 市场还在，类似的机会就还存在。链上交易工具经过这几年的迭代，在各个细分环节早已足够成熟。但大多数玩家的实际操作，依然停留在一种极度「散装」的状态。在社群或推特看到正在「cx」的新合约，打开网页查验貔貅和 Dev 历史，再打开钱包搜索地址进行交易……在按秒计价的 Meme 市场里，等你确认安全准备下单，最早进场的聪明钱或者「大割」往往已经准备抛售。去翻一翻链上那些长期霸占盈利榜的地址，基本都有很高的交易频率和庞大的交易流水。整个操作早就固化成了一条流水线。普通玩家确实很难达到那种「科学家」级别的全自动化碾压，但我们至少借用现成的成熟平台，拼出一条属于自己的工作流。不求能像顶级大户那样把市场的利润吃干抹净，但尽最大可能少亏多赚。扫链与发现现在还有一大批人靠刷推特和社群喊单来找新标的。这玩法不是不行，但一条消息从出现异动，到被人发现、发推特、再到你刷推看到，中间至少差了好几分钟。在 Meme 这个按秒算钱的赌场里，等你看到推文，早进场的聪明钱都已经准备砸盘了。Birdeye——Solana 上的实时数据台，价格、成交、趋势榜与新币列表实时刷新，也覆盖多链，是很多交易者的看盘起点。DEX Screener——主打的就是一个「全」。60 多条链，对多链玩家来说，这就是个永不关机的基础监控台，有风吹草动立马就能切过去看。搭配 DEXTools，还能在单币历史和持仓结构上挖得更细。不过这几个工具有个共同的盲点，虽然覆盖的链和数据比较全面，但并不能直观地看见是什么地址在买卖。GMGN——如果说前面两个工具解决的是「看见」，GMGN 要解决的是「比别人先看见」。战壕看板将代币按「新创建 / 即将毕业 / 已开盘」分档排列，每个代币旁会直接标注是否有聪明钱买入；聚合战壕还进一步把 Solana 与 BNB Chain 两条链的新币并到同一页面追踪与交易，配合快捷键操作，省去了在多个工具间来回切换的损耗。对于像 ANSEM 这类靠叙事催化快速拉升的机会，聪明钱信号出现的第一时间往往比任何分析都更有价值。合约核查与筹码分析现在绝大多数 Meme 都从标准化发射台出来，例如 Solana 上是 Pump.fun，BSC 上是 Four.Meme，Base 上是 Clanker 等等。合约本身的花样不多，真正要防的是 Dev 和内部人的行为：提前 bundle 建仓、Insider 团伙控盘、流动性随时可能被撤。GMGN——其代币详情页是信息密度最高的工具之一。右侧面板集中显示 Top 10 持仓占比、DEV 持仓比例、老鼠仓、钓鱼钱包、捆绑交易占比，还有非貔貅、开源、弃权、锁定四项安全状态，新币首批买家与狙击者的构成，以及开发者钱包地址、资金来源和发行的其他代币。筹码结构上，GMGN 直接内嵌了气泡图，点开详情页的「筹码分析」即可查看地址关联与控盘嫌疑，省去再单独打开 Bubble Maps 的步骤。泡泡越大代表持仓越多，连线说明地址间存在关联，几个大泡泡串在一起，是不是一伙人控盘一眼可辨。当然，各链也有各自的专项工具值得备着。RugCheck——Solana 标配，跑路风险评分、Insider Net...
比推消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。 近期典型事件包括： 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元； 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元； 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。 GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。
比推消息， Four.meme 正式推出 OpenFour，一个面向 BNB Chain 的开放式模块化 Meme 基础设施平台。通过 OpenFour，开发者、项目方及社区可以基于 Four.meme 的底层基础设施，自由设计符合自身业务生态与用户需求的发射机制、交易规则及增长模型。通过安全审核后，即可接入平台并获得持续的交易激励收益。不同于传统统一模板，OpenFour 允许每个生态伙伴打造真正适配自身场景的创新机制。Four.meme 联合生态伙伴首发四大机制：GoPlus 创作者激励、GoPlus 技能版税、Likwid 链上做多做空，以及由 Cubus 基于 PancakeSwap Infinity Hook 打造的发行模式 Cubepeg。