由 @BinanceLabs 领投的 #Web3 用户安全网络，致力于保护 10 亿 Web3 终端用户的交易和资产安全。 加入我们，共建 GoPlus 安全生态。
Joined March 2022
- Tweets3.4K
- Following162
- Followers6.7K
- Likes1K
GoPlus中文社区 retweeted
⚠️ Robinhood Chain再爆Meme RUG工厂，流水超900万美元！
链上研究员 Wazz 近期披露，一个疑似连续 Rug 团伙在约两个月内发起至少 53 个 Robinhood Chain Meme，并从中提取约 1,843 万美元，其主要手法是使用 70–200 个钱包控制大部分代币供应，再将上一轮收益投入下一轮。
#GoPlus 安全团队近期在 Robinhood Chain 上也发现了类似的另一个高风险欺诈 Meme 工厂，近30天流水超 900万美元，涉及数百个欺诈 Meme。
资产归集地址：
0x8c3Bad30cc7563A2D0357F49509FFd063666bb00
截至 2026 年 9 月 28 日：
▪️地址余额约为 56.0635 ETH，约合 $148,000；
▪️地址共有约 1,385 笔交易，最新 400 笔交易中：
收入约 1,728.02 ETH；
转出约 1,861.12 ETH；
双向流水约 3,589.14 ETH，约合 $9.49M。
高风险关联 Meme 示例
如下附图的 Meme 均发现了“授权或卖出代币—>清仓 ETH—>转入同一归集地址”的直接证据。金额是同项目批次转入归集体系的毛金额，不代表净利润。
欺诈 Meme 工厂模式
欺诈 Meme 工厂模式主要包括“新号出货—分层归集—资金再循环：
1、根据行业热点进行 Token 创建；
2、将 Token 分配到大量仅有 4～11 笔交易的新 EOA；
3、通过 PonsV2Helper / UniversalRouter 分段卖出；
4、清空 ETH 至局部归集器或主归集地址（0x8c3bad）；
5、为下一轮项目、新钱包和交易操作提供资金。
这种欺诈模式的关键不是让用户“无法卖出”，而是：
1、用大量新钱包隐藏实际筹码集中度；
2、由这些钱包分段抛售，制造多个独立交易者的假象；
3、出货完成后，资金汇入同一归集体系；
4、将旧项目收益重新投入下一轮。
与 Wazz 公布的案件的异同
共同点：
▪️都大量使用 Pons V2；
▪️都通过钱包批次隐藏真实持仓集中度；
▪️都存在同步买卖、统一归集和收益循环；
▪️都不是依赖撤 LP 或禁止卖出的传统 Rug；
▪️上一轮收益都可能成为下一轮项目的启动资金。
区别：
▪️Wazz 案件重点是 70–200 个钱包抢购并控制 70% 以上供应，以及反狙击税豁免和跨项目 funding key；
▪️本案例更突出大量 EOA 新地址和资金归集和再利用；
两个案例的欺诈模式类似，但现阶段无证据表明为同一团伙。
GoPlus中文社区 retweeted
Open to Build：体验了一下 Four meme 前几天更新的 OpenFour 机制
👉 新版本的核心，是带给社区一套模块化机制：
打破了原来 "玩法只能由平台来定" 的壁垒，让第三方开发者能在 @fourdotmemezh 上自己设计发射机制、内盘规则、外盘交易逻辑 ...
平台从此 只搭台、不选角，任何新机制，通过官方审核与安全验证后，就能接入
众多机制平权竞争，谁的玩法跑得好，谁就拿到对应的交易激励和生态支持
💡 首发联合三家，上线了三个机制：
1️⃣ GoPlus ：创作者激励 + 金库：
联合 @GoPlusZH 给开发者一套「合理变现」的激励工具，发射资产能直接产生收益
把 "开发者 → 项目 → 收益" 这条线真正转起来，只需要好好建设生态，就能形成正循环
2️⃣ Likwid ：链上做多/做空：
Likwid @likwid_fi 是专门为 meme 设计的链上杠杆交易平台
meme 从此不只是 “买涨等拉盘” ，不看好的，你可以做空！
把 衍生品 玩法带进 meme，丰富 meme 的交易策略
3️⃣ Cubus：基于 Hook 的全新发行模式
借助 PCS Infinity 的能力，带来更灵活、更有想象力的发币体验
比如：持币达到某个交易量，就自动给费率打折，限价单、按价格 触发自动交易 等等
-----------
基础设施的竞争，终局是网络效应的竞争，当年互联网视频平台的兴起，也源自把创作权柄下方给 社区 和 每个用户
把整个平台的增涨，押注到整个生态的 生命力 和 创造力 之上
Four meme 选择把「造玩法」的主动权，交还给整个生态，本质上也是相同的思路。
GoPlus中文社区 retweeted
3/
We’re opening with four founding mechanisms:
1️⃣ GoPlus Creator Incentives — reward the builders behind every launch
2️⃣ GoPlus Skill Royalty — creators earn royalties on every trade
3️⃣ Likwid Dex — go long, go short, on-chain
4️⃣ Cubepeg (powered by Cubus) — a new way to issue, on @PancakeSwap Infinity Hook
Four ways to play. Just the start.
GoPlus中文社区 retweeted
👀Four.meme just announced OpenFour —
a new engine for reward mechanisms behind every launch.
We're the team building one of them out.
@SafuSkill is now live on @fourdotmemezh OpenFour
with Goplus SkillRoyalty.
Every Skill Coin you launch shares its trade fees:
→ 70% to the verified creator (GitHub-authenticated)
→ 15% to real users (download + usage verified)
→ 15% to ecosystem
Automatically. On-chain. Forever.
Not a grant. Not a one-time reward.
A continuous revenue stream tied to every single trade.
Real creators. Real users. No sybil. No farming.
Because GoPlus built it — and security is what we do.
Skill Coin is how creators finally get paid
for what people actually use.
Built on OpenClaw + Hermes.
Powered by @GoPlusSecurity.
(Goplus Creator Incentives mode also accessible via SafuSkill — native integration coming soon.)
下一个时代的资产,长这样。
#SkillCoin #SkillRoyalty #OpenFour
GoPlus中文社区 retweeted
Skills are becoming onchain assets.
@GoPlusSecurity’s SafuSkill Launchpad brings monetization into the agent stack on BNB Chain, letting builders earn directly from the skills they ship.
Note: This post is for informational purposes only and not financial advice. DYOR.
🚀 #GoPlus SafuSkill Launchpad is now LIVE
—Turn your AI Skill into an asset
You built an AI Skill. People are using it.
It’s already running inside other Agents—
but you haven’t earned a single dollar.
The problem isn’t lack of value.
It’s the lack of monetization infrastructure.
👉SafuSkill Launchpad is now live
Built on BNB Chain (@BNBCHAIN), integrated with the Flap protocol (@flapdotsh), designed to solve this exact problem:
→List your Skill
→Launch a token
→Auto-integrate with PancakeSwap
→More trading = more earnings
🛡 Built-in security:
AgentGuard scanning + GitHub verification
SafuSkill is the secure marketplace for AI Agent Skills
Not just used—
but traded, priced, and monetized, forming a full value loop:
-Marketplace (Discovery)
-Launchpad (Issuance)
-Earnings (Auto-accrual)
This is the Skill Economy—where Skills become tradable, yield-generating on-chain assets.
Try it now👇
safuskill.ai/launchpad
GoPlus中文社区 retweeted
Security matters as the AI agent ecosystem grows 🛡️
@GoPlusSecurity introduces SafuSkill, a security-first marketplace for AI agent skills where builders can discover skills, run security scans and build agents more safely on BNB Chain 👇
Note: This post is for informational purposes only and not financial advice. DYOR.
🚀Introducing #GoPlus SafuSkill
— A Security-First Skills Marketplace
We conducted a full static analysis of the top 100 most frequently downloaded Skills in the ClawHub ecosystem.
The results were alarming:
🔴 21% High Risk
⚠️ 17% Medium Risk
✅ 62% Passed
Which means:
1 in 5 popular Skills contains dangerous capabilities.
For example:
-Network tunneling
-Sensitive API access
-Automated external requests
The problem is:
AI Agent Skills can:
-Access your files
-Execute transactions
-Control your assets
When users install Skills without fully understanding what they do, the risk can quickly escalate.
That’s why #GoPlus introduces:
🛡️ GoPlus SafuSkill
The security-first marketplace for AI Agent Skills.
SafuSkill is built on @BNBCHAIN, bringing together Skills browsing and discovery, security scanning, and developer tools to provide security-first infrastructure for the AI Agent ecosystem.
👉Try it now →safuskill.ai/
GoPlus中文社区 retweeted
🎤 GoPlus joined the "Rebel in Paradise" AI Hackathon as a roundtable guest, focusing on boosting the growth and security of the Web3 ecosystem.
🤖 Global AI x Web3 hackathon by @monad & @OpenBuildxyz
📌 More details: openbuild.xyz/event/ai-hacka…
GoPlus中文社区 retweeted
1/ 2020～2025年Web3攻击方式演变
在Web3世界中，安全威胁如病毒般不断变异，从2020年的明文攻击转向外部调用、恶意授权等，进化到AI自动生成和新协议的利用，攻击者总在寻找新漏洞，而GoPlus作为Web3用户安全守护者，一路升级引擎，成为全球最大安全基础设施，让我们回顾这段惊心动魄的演进史。
GoPlus中文社区 retweeted
🎄🔐 Merry Christmas from #GoPlus!
Wishing you a safe, joyful, and wonderful holiday season.
GoPlus中文社区 retweeted
🦸♂️ When #nanobanana meets Web3 security...
Here it comes!
Say hello to #GoPlus Guardian🍌⚔️
GoPlus中文社区 retweeted
🚀 GoPlus SafeToken Locker Spolight: $SERAPH
Excited to see @Seraph_global chose GoPlus SafeToken Locker to protect investor interests!
What this means for investors:
🔐 Token & liquidity permanently locked via smart contracts
⏰ Transparent lock-up periods with public verification
💰 Automatic reward collection without compromising security
🔄 Full compatibility with major DEX platforms
Now Seraph investors can sleep peacefully - security risks eliminated 💚
GoPlus中文社区 retweeted
EIP-7702智能化、简化了用户体验。但凡事都有两面，我们监测到 #InfernoDrainer #PinkDrainer 都在基于7702制造更隐蔽、危害更大的钓鱼骗局。
例如这次事件中，原本需要用户交互十几次的操作，被#InfernoDrainer利用 Metamask 7702Delegator 的 execute 批量执行功能合成为一笔授权。
大家注意！
GoPlus中文社区 retweeted
我补充说明一下驱动代后门为什么难以识别和预防，大家就理解单独做设备隔离的必要性了。
1 驱动程序的系统权限是Ring 0
驱动程序通常是安装在操作软件内核，也就是Ring 0，具有管理员权限，在驱动程序安装时，获得用户授权，也就获得了系统信任，几乎对系统具有完全的控制权限，说白了就是攻击者想干嘛干嘛。
2 驱动程序容易获得系统信任链条的认可
驱动程序的数字签名，容易被杀软加入白名单，即可被信任的软件，杀软会默认放过一些有风险的行为，也就会发生很多年，很多次，都没被查杀，没别识别的情况了。
3剪切板攻击
用户在使用剪切板复制私钥的时候，恶意软件会针对剪切板的内容进行识别，比如在这个案例里就使用了正则匹配比特币地址的格式，如果匹配到，就替换为攻击者的地址，比特币就没了。
4安全建议
单独隔离PC和手机，专用设备，尽量做到不混用，在软件的开发流程里，有很多环节，都可能被恶意代码污染，而开发人员的开发水平，安全能力，又决定了这些风险不可避免，所以尽量保持设备的使用环境简单，可能是这件事的最优解
这款打印机官方驱动带后门代码…可以劫持用户剪切板里的钱包地址，替换成攻击者自己的：
1BQZKqdp2CV3QV5nUEsqSg1ygegLmqRygj
历史获利 9.3 个比特币，早洗完了…不过这个案例很经典…有时候自己如何被黑的都难以知道。如果不是安全公司们爆出一些分析，许多被黑都将被蒙在鼓里…😵💫
@MistTrack_io
GoPlus中文社区 retweeted
不得不说，这个真的太狠了，杀软也很难识别。
这款打印机官方驱动带后门代码…可以劫持用户剪切板里的钱包地址，替换成攻击者自己的：
1BQZKqdp2CV3QV5nUEsqSg1ygegLmqRygj
历史获利 9.3 个比特币，早洗完了…不过这个案例很经典…有时候自己如何被黑的都难以知道。如果不是安全公司们爆出一些分析，许多被黑都将被蒙在鼓里…😵💫
@MistTrack_io
GoPlus中文社区 retweeted
Just made a web3 security MCP server called w3security-mcp. You can chat with AI in Claude or any client supporting the MCP to check the security of @BNBCHAIN wallet addresses. I've integrated @GoPlusSecurity Intelligence into the server, including:
- Security check for all assets in wallets
- Security check for all authorizations
- Malicious address detection
- Phishing website detection
- Malicious Signature detection
This video shows how easy for users check their wallet security status, leveraging open-source bsc-mcp developed by @termix_ai and w3security-mcp I have
made.
I plan to continue to implement more security tools into w3security-mcp server, allowing users to handle all the security issues they will face in Web3 through simple conversations when it is live. At the same time, GoPlus's extension will embrace MCP, giving users a brand new experience.
近日花了一些时间开发了一个Web3安全方向MCP server, 命名叫w3security-mcp。你可以在Claude或任何支持MCP的客户端中通过与AI对话，检查@BNBCHAIN 钱包地址的安全性。我已将@GoPlusSecurity Intelligence集成到该服务中，包括：
- 钱包内所有资产的安全检测
- 钱包所有授权的安全检测
- 黑地址检测
- 钓鱼网站检测
- 恶意签名检测
这段视频展示了用户如何通过简单的对话轻松给钱包做一个安全体检，我导入了@termix_ai开发且开源的bsc-mcp和w3security-mcp实现了这一效果。
下面计划继续在w3security-mcp server中引入更多安全工具，让用户能够通过简单的对话来解决Web3中遇到的所有安全问题。同时，GoPlus的浏览器插件产品将全面拥抱MCP技术，给用户带来全新体验。
GoPlus中文社区 retweeted
$GPS BURN ANNOUNCEMENT
We've just burned:
- 177,158,631.6129889 $GPS
- Currently worth $3.06 M USD
All $GPS acquired through the Buyback Program has been transparently transferred to a black hole address for permanent removal from circulation. The community can monitor this process through on-chain data verification.
Tx Hash: 0xf4dc38fab4c42e0a10bcccadf1c3cd1918787433289e99a81b0ccbc85c1eee0d
With the successful completion of our buyback program, GoPlus is poised for an exciting new chapter. 🚀 We're committed to building a stronger ecosystem and delivering more value to our community. 💪
Thank you for your continued support!
GoPlus中文社区 retweeted
市场上安全问题越来越多，朋友今天突然给我打电话说被盗了，趁她睡觉提走了账户所有的资产
@GoPlusSecurity @GoPlusZH 真的是出现安全问题的时候，我唯一能想到的人了
GPS下面这个提醒真的很有用，定期更换验证🚬
必须给 GoPlus 加一个小铃铛，加入一个安全社区比什么都重要🚬
评论区留下你体检过的截图，我选几个健康宝宝送出 Aptos🚬 Cooking 安全🔐
