GoPlus：ClawHub 存在下載量偽造漏洞，熱門技能或含惡意代碼

這是一個旨在加強個人安全的提案，包含創新的功能，旨在減少戶外活動時的各種風險。

Key Takeaways ListaDAO澄清，其合同並未遭到攻擊，漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發，名稱相似，可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全，未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日，ListaDAO針對其合同漏洞問題作出回應，稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞，引發市場關注。然而，ListaDAO隨即澄清，指出遭攻擊的合同並非由ListaDAO部署，而是由一個未經驗證的第三方創建，使用了相似的名稱，極易引起誤會和安全隱患。 GoPlus Security的建議…

ChainCatcher 消息，据 GoPlus Security 发推表示，過去 48 小時內，以太坊主網上接連發生 4 起智能合約攻擊，總損失已超過 150 萬美元。其中包括，Onchain 聚合器合約被攻擊，損失約 98.3 萬美元；TradingProtocol 相關第三方金庫合約被盜，損失約 39.8 萬美元；BCB 合約因重入漏洞被攻擊，損失約 3.98 萬美元；某合約因任意調用漏洞導致 QNT 資產損失約 12.49 萬美元。GoPlus Security 警告，隨著 AI 技術進入戰場，黑客攻擊正變得更加精準和迅速，漏洞從"幾天"被發現壓縮到了"秒級"。

Key Takeaways ListaDAO澄清，其合同並未遭到攻擊，漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發，名稱相似，可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全，未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日，ListaDAO針對其合同漏洞問題作出回應，稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞，引發市場關注。然而，ListaDAO隨即澄清，指出遭攻擊的合同並非由ListaDAO部署，而是由一個未經驗證的第三方創建，使用了相似的名稱，極易引起誤會和安全隱患。 GoPlus Security的建議…

ChainCatcher 消息，GoPlus Security 發布分析稱，ListaDAO 的流動性質押金庫（Liquid Staking Vault）合約因業務邏輯缺陷遭到攻擊。攻擊者在轉帳特定代幣時觸發 Dividend 合約的份額計算函數，進而影響質押金庫的獎勵領取邏輯，最終從合約中竊取大量資產。GoPlus Security 提醒，該邏輯漏洞同時存在於 Liquid Staking Vault 和 Dividend 兩個合約中，任何分叉或重用的實現都存在很高的被利用風險。強烈建議開發者和項目進行審查並相應地修復漏洞。智能合約安全不應依賴"一次性審計"。

ChainCatcher 消息，GoPlus Security 警告用戶提防一種名為 PromptSpy 的新型 Android 惡意軟體。該惡意軟體透過釣魚網站（如偽裝成銀行網站）誘導用戶下載 APK 檔案，獲取輔助功能權限後能遠程控制設備。PromptSpy 的特殊之處在於利用 Google Gemini API 分析設備介面並制定攻擊策略，使其能更好地適應不同手機品牌和系統版本，提高攻擊隱蔽性和成功率。

Movement Labs 的治理結構和合作機制遭到全面質疑，內部分歧和資訊混亂使得「內線交易」的印象難以消除，而專案方正試圖將責任導向外部操盤方。

Movement Labs 的治理結構和合作機制遭到全面質疑，內部分歧和資訊混亂使得「內線交易」的印象難以消除，而專案方正試圖將責任導向外部操盤方。

OCC 的最終 GENIUS 法案規則取消了擬議的附屬獎勵假設，同時保留了收益禁令和對舊計劃的平等審查。

一個 Solana 錢包在 30 天內產生了 14 億美元的可疑洗錢交易，佔 Raydium 交易量的 22.7%。

Robinhood 獲得 DFSA 批准，從新的迪拜總部提供比特幣、加密貨幣和股票交易的保管服務，計劃於 2027 年啟動。