GoPlus：ListaDAO 流動性質押金庫遭攻擊，攻擊者利用邏輯漏洞竊取資金

這是一個旨在加強個人安全的提案，包含創新的功能，旨在減少戶外活動時的各種風險。

Key Takeaways ListaDAO澄清，其合同並未遭到攻擊，漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發，名稱相似，可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全，未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日，ListaDAO針對其合同漏洞問題作出回應，稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞，引發市場關注。然而，ListaDAO隨即澄清，指出遭攻擊的合同並非由ListaDAO部署，而是由一個未經驗證的第三方創建，使用了相似的名稱，極易引起誤會和安全隱患。 GoPlus Security的建議…

ChainCatcher 消息，据 GoPlus Security 发推表示，過去 48 小時內，以太坊主網上接連發生 4 起智能合約攻擊，總損失已超過 150 萬美元。其中包括，Onchain 聚合器合約被攻擊，損失約 98.3 萬美元；TradingProtocol 相關第三方金庫合約被盜，損失約 39.8 萬美元；BCB 合約因重入漏洞被攻擊，損失約 3.98 萬美元；某合約因任意調用漏洞導致 QNT 資產損失約 12.49 萬美元。GoPlus Security 警告，隨著 AI 技術進入戰場，黑客攻擊正變得更加精準和迅速，漏洞從"幾天"被發現壓縮到了"秒級"。

Key Takeaways ListaDAO澄清，其合同並未遭到攻擊，漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發，名稱相似，可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全，未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日，ListaDAO針對其合同漏洞問題作出回應，稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞，引發市場關注。然而，ListaDAO隨即澄清，指出遭攻擊的合同並非由ListaDAO部署，而是由一個未經驗證的第三方創建，使用了相似的名稱，極易引起誤會和安全隱患。 GoPlus Security的建議…

ChainCatcher 消息，据 GoPlus Security 發布的安全警告，Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制，僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或 AI Agent 自動安裝。惡意技能一旦運行，可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶，高下載量不等於安全，建議使用 AgentGuard 進行安全掃描與...

ChainCatcher 消息，GoPlus Security 警告用戶提防一種名為 PromptSpy 的新型 Android 惡意軟體。該惡意軟體透過釣魚網站（如偽裝成銀行網站）誘導用戶下載 APK 檔案，獲取輔助功能權限後能遠程控制設備。PromptSpy 的特殊之處在於利用 Google Gemini API 分析設備介面並制定攻擊策略，使其能更好地適應不同手機品牌和系統版本，提高攻擊隱蔽性和成功率。

Movement Labs 的治理結構和合作機制遭到全面質疑，內部分歧和資訊混亂使得「內線交易」的印象難以消除，而專案方正試圖將責任導向外部操盤方。

Movement Labs 的治理結構和合作機制遭到全面質疑，內部分歧和資訊混亂使得「內線交易」的印象難以消除，而專案方正試圖將責任導向外部操盤方。

誰能阻止 Kalshi 投注？CFTC 希望在30天內移除或解釋美國的訪問障礙，而法院的裁決仍然限制了交易者的變化。

被駭的加密貨幣錢包在訪問恢復後仍可能不安全。Keplr 的事件顯示，導入密鑰並不等同於將資金移至安全。