GoPlus中文社区 @GoPlusZH

@playbear6666 @OKXWallet_CN @okxchinese 多链资产被盗，还做了很多 Swap 操作，私钥泄露无疑。 建议安装 GoPlus 盗币侦探 Skill ，深度分析一下本地私钥泄露原因，避免二次损伤： github.com/GoPlusSecurity…

@EthanJiang2004 定期检查清理老旧授权非常重要，特别是现在大量DeFi关停倒闭，留下很多隐患。

⚠️ 漏洞分析：UNCX Vesting V2 多链被盗 150 万美元事件分析 10月14日，@UNCX_token Vesting V2 合约被攻击，导致4 条链上的资产被盗，合计约150万美元，LP 锁仓产品及旧版 Vesting 未受影响。UNCX 已公布通过提高费用、限制费用豁免等遏制措施，相关项目及用户请关注官方后续处置与恢复公告。 🔍 被攻击原因 合约 VestingManager的份额记账漏洞，同一批 shares 在 release() 后，又被 cancel() 重复扣除，导致共享资金池的总份额被过度扣减，使剩余小仓位取得超额提款能力，具体而言： ▪️ release() 按仓位份额占全池总份额的比例提取资产，并扣减全池份额。 ▪️追加锁仓会按当时的兑换比例新增份额，同时更新名义锁仓金额。 ▪️cancel() 根据更新后的金额重新计算已归属份额，但没有确保其覆盖此前已经释放的份额，退款又采用名义代币数量。 📌 被攻击的 Vesting V2 合约地址 Ethereum：0xa98f06312b7614523d0f5e725e15fd20fb1b99f5 BNB Chain：0x7f3f9f4ed8987b78adc448a840169a0fd5affaab Base：0x7ca3de7d58a0bcad115184597553485a919320c5 Robinhood Chain：0xb31eaefa2a0bdc53df6d7a7f0f289b6ee1a8aaf3 攻击者地址： 攻击者 0x78c9b11853e4f183a34c63ffd1924d2319a2f5b3（攻击发生前由 0x6D2Afff4Fc6FF46564467762c4aA35812680D606 注资 3.5 ETH） 攻击合约 0x6cebdf095172b355121b93962017975c4601f26c 获利合约 0xf6d072254eb8a9b06e0ba21221b498332c1bc35e 其他交易还涉及其他跟随攻击者和 MEV 机器人（事件发生后，各链均出现复制攻击的情况），上述地址不代表全部参与者。 攻击交易示例 etherscan.io/tx/0x352065378…

UNCX Lockers @UNCX_token

2 days ago

UNCX Vesting V2: Security Incident Update Following the security incident affecting our Vesting V2 contracts across several chains earlier today, we want to share an update on the measures taken, the affected tokens, and what comes next. 1. Security measures and containment We

10 5 21 13K 3

⚠️ 漏洞分析：Papertrade BBO 预言机操纵事件分析 2026 年 10 月 10 日，HyperEVM 上的永续交易所 @papertrade_xyz 正式上线（预存款 $85.3M，24h 内 TVL 达 $118M）。上线约 8 小时后遭到预言机操纵攻击，损失约128万美元。 这是一起针对 Papertrade 的跨市场预言机/报价操纵事件。攻击者先在 Papertrade 建立超大额合成长/短仓，再用真实资金在 Hyperliquid 买卖 ETH，短时推动 Hyperliquid 的 BBO 中间价，最后让 Papertrade 按被推动的价格结算、从 Martingaler LP 获利。 🔍 被攻击原因 1️⃣ 直接把单一市场的瞬时 BBO 当预言机 Papertrade 开仓和平仓都直接读取 Hyperliquid 最优买卖报价的中间值。官方文档明确承认：系统没有最大偏差限制、TWAP、历史回看或独立参考价，一个非零、未交叉但被操纵的 BBO 会被正常接受。Papertrade 官方风险文档上线前就知道该风险，并把“Hyperliquid BBO 操纵”列为主要协议级风险：docs.papertrade.xyz/#/how/pricing-… 2️⃣ 1000 倍杠杆放大极小价格波动 在数亿美元名义头寸下，只需要把 ETH 推动约 10–14 bps，就能产生几十万美元的 Papertrade 盈利。攻击者在外部市场承担的交易损失远小于协议支付的合成 PnL。 3️⃣ 单笔上限可通过拆单规避 协议单笔约有 1,000 万美元名义上限。最终的 2.97 亿美元短仓被拆成 30 笔，每笔约 990 万美元，刚好低于单笔限制；方向性 OI 控制又允许约 10 亿美元额外空间，因此没有限制总风险。 4️⃣ LP 资本缓冲与风险敞口严重不匹配 Papertrade 的 Martingaler LP 是所有交易的唯一对手方，且主要由用户亏损积累。当时公开数据所示 LP 仅约 314 万美元，却允许数亿美元、最高 1000 倍杠杆的合成仓位。 🔗 攻击过程分析 1️⃣ 操纵上游 BBO 操纵者先在 Hyperliquid 上进行集中买卖，影响 ETH 永续合约的最优买卖报价。Papertrade 直接采用 Hyperliquid BBO 中间价作为执行价格，因此异常盘口会传递至 Papertrade。 这部分发生在 HyperCore 订单簿，不对应单一 HyperEVM 交易哈希。 2️⃣ 在 Papertrade 建立首批高杠杆仓位 当上游报价出现偏移后，疑似操纵者向 Papertrade relayer 提交签名订单，由 relayer 调用 Exchange 合约完成开仓。 hyperscan.com/tx/0x199de70bc… 需要注意，交易的链上发送方可能是 Papertrade relayer，不能仅凭 from 地址把 relayer 认定为攻击者。 3️⃣ 拆分仓位绕过单仓位限制 Papertrade 单仓位名义价值上限约为 1,000 万美元，但攻击者将头寸拆分为约 30 个、每个约 990 万美元的仓位，从而获得远高于单仓位限制的总敞口。疑似包含约 30 个空头仓位的批量交易：hyperscan.com/tx/0xfad868110… 4️⃣ 反向影响报价并平仓获利 建立 Papertrade 仓位后，操纵者在 Hyperliquid 上进行反向交易，使 BBO 向有利于 Papertrade 仓位的方向移动。由于 Papertrade 缺少 TWAP、最大价格偏差及历史价格回看机制，异常 BBO 中间价被直接用于平仓及盈亏计算。 5️⃣ 仓位终止或清算路径 随后约 30 个相关仓位进入终止事件。公开分析将下列交易识别为该批仓位的终止或疑似清算路径：批量终止/疑似清算路径交易：hyperscan.com/tx/0x2a337b31c… 📌 相关地址 攻击/操纵地址：hyperevmscan.io/address/0x2025… 资金接收/协同操纵地址：hyperevmscan.io/address/0x7e4e… 最终清算调用者地址：hyperscan.com/address/0x0762… Papertrade 交易/结算代理合约：hyperevmscan.io/address/0x6cd5… 🛡️ 安全建议 最关键的修复不是简单封禁攻击地址，而是： 1、停止使用瞬时 BBO 作为唯一结算价格； 2、改用 Hyperliquid 多交易所加权 Oracle/Mark Price，叠加 TWAP、偏差阈值和价格新鲜度检查；参考 Hyperliquid 官方 Oracle 机制：hyperliquid.gitbook.io/hyperliquid-do… 3、将总 OI、每地址 OI 和最大可支付 PnL 与 LP 实际可用资本动态绑定； 4、对同一地址短时长短翻转、大额外部市场交易和异常高胜率启用熔断。

@BogdanFraj @TrustWallet Omnichain asset theft is typically caused by a private key leak. Consider installing the Wallet Theft Detective Skill for a deep local analysis of the incident to prevent any secondary compromise: github.com/GoPlusSecurity…

@Jizhengguang 你这个截图是不是下了假钱包了？如果方便请回复/私信一下被盗地址可以帮你分析一下被盗原因。

Binance、Robinhood、Coinbase 纷纷推出 AI 投顾或交易 Agent ，使 AI Trading 成为交易所、钱包的主流产品方向，行业竞争也正从“谁的模型更聪明”，转向“谁能让 AI 代理在可证明、可审计、可撤销且损失有上限的边界内使用真实资金”…… x.com/i/article/2109…

#Ledger 因经销商 CryptoBillis 的问题，造成用户通过 CryptoBillis 买到的 Ledger 被动了手脚，导致用户存入的资产被盗，损失约9000万美元， 这样的悲剧事件总是在不断发生。GoPlus 再次提醒用户：硬件钱包只从官方渠道购买 → 检查包装/封签 → 官网验证真伪和激活状态。也呼吁硬件钱包厂商把“拆机自毁”等安全措施作为产品标配，早日杜绝这类风险。 主要攻击者地址（根据链上研究员 Specter 和 tanuki42 的调查结果整理） Bitcoin： bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9 bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n Tron： TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9 TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a EVMs： 0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841 0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a 0x83aeac166f6832ae3500000a24510a95a052a599

Ledger Support @Ledger_Support

7 days ago

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.

1K 2K 7K 4.7M 1K

@PANewsCN 👀x.com/GoPlusZH/statu…

GoPlus中文社区 @GoPlusZH

a week ago

🥷 黑客攻击？还是内鬼作案？—— 79thVault 价值 1250 万美元资产损失的安全分析 BNB Chain 上的项目 @79thVault （ $79AU）因特权管理员地址私钥泄漏，损失约 1250 万美元，近万持币用户受到影响。 1、根本原因 代币合约内置特权后门 + 管理员私钥泄漏（或内部人做案） 79AU 合约有一个仅限

3 2 8 1K 1

🥷 黑客攻击？还是内鬼作案？—— 79thVault 价值 1250 万美元资产损失的安全分析 BNB Chain 上的项目 @79thVault （ $79AU）因特权管理员地址私钥泄漏，损失约 1250 万美元，近万持币用户受到影响。 1、根本原因 代币合约内置特权后门 + 管理员私钥泄漏（或内部人做案） 79AU 合约有一个仅限 OPERATOR_ROLE 调用的特权函数（selector 0x2a2c5923，合约未开源），可以直接把任意数量的 $79AU 从指定地址(本次为 79AU/USDT Pair)转给任意接收地址，然后调用 sync() 强制刷新储备。 bscscan.com/address/0xc35e… 2、私钥泄露/内鬼？ OPERATOR_ROLE 权限持有者地址0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3（无多签、无时间锁）在本次攻击时间窗口内（UTC 07:25–08:19，持续近1小时）连续发起 7 笔特权调用，把 201 万枚 $79AU(10K/100K/100K/300K/500K/500K/500K）转到攻击者地址0xc3E90f78A918594a605d584887b2775F4b80A099，$79AU价格随之被拉高。事件发生后，OPERATOR_ROLE 已被撤销。 3、资金归集 攻击者随后将收到的$79AU 通过 swap 卖回池子抽干USDT，之后兑换为 16,249 BNB 并归集到地址0x629B368c6BF1a9f190e38f21235033FEcE8A6231 后续除拆出多笔 10–15 BNB 作用未知的小额交易外，当前大部分资产汇集在地址0xa9537B40b02Af7Af8f1543aea3691992B2174F89 ，持有 14,394.92 BNB（~$11.03M)，尚未进一步转移。 4、疑点分析 合约未开源，且其中暗藏特权函数，效果类似后门，中心化作恶风险极大。 事后发给黑客的"项目方赏金谈判"链上留言是从这个被攻击者“控制”的地址发出的，不符合常规逻辑（被盗地址通常不会再用于和黑客沟通），其真实性存疑：bscscan.com/tx/0x09f023139… 同时，项目方 X 仅发布了模糊的“系统升级”公告，尚未看到包含私钥泄漏原因、权限撤销交易和损失明细的正式公告，有敷衍用户的嫌疑：x.com/79thVault/stat…

79th Vault @79thVault

a week ago

📢 79VAULT SYSTEM UPGRADE 🔧 Our technical team is performing system optimizations to enhance stability and performance. ⚠️ Some front-end features and asset-related operations may be temporarily affected. Services will resume after the upgrade. Thank you for your patience! 💛

30 1 39 10K 1

📢 GoPlus 服务调整公告 因 #Abstract（链 ID 2741）与 #Blast（链 ID 81457）即将关停，GoPlus Token Security 相关 API 将于 2026 年 10 月 19 日停止对上述两条链的支持，其他链的 Token Security API 不受影响。

🚨GoPlus安全警报：#Base 上一个无项目方公开认领的金库合约被攻击，损失 1,783.067 aBaswstETH，随后在 Aave V3 赎回为约 1,783 wstETH，损失约 600 万美元。被攻击的金库合约在 Aave V3 Base 上持有仓位，规模在数千万美元量级，Aave 核心借贷合约和 Base 网络本身没有被攻击。 被攻击原因： 多签治理 / 访问控制失败，攻击合约（0xcdFE9130…）通过 Safe 多签被加入金库的借款白名单，多签流程可能被社工/钓鱼诱导，或存在内部人员串谋。 注意： 团队此前 25 天没有执行过任何 Safe 交易，这两笔是"突然"发生的。最令人担忧的是，金库仍有约 3170 万美元资产处在风险之中。链上甚至有第三方给攻击者发链上消息"催"他继续提走剩余资产 并求打赏。项目方至今零响应、零公告。 被攻击金库合约： 0xD1895f2019c2152FC2b9022D57f19198c4CFCABC 攻击者地址： 0x0B5126e1bc27C0de77e02e97945760A674EdB034 攻击者相关地址： 0xcdFE91301356da873562EF513828a60dba1F569d 0xC73448432a05deeA5Ea18a07D3b5d9ccf6297f8D 恶意授权交易（多签执行）： basescan.org/tx/0xed265fc80… 攻击交易（首笔借款 1 aBaswstETH）： basescan.org/tx/0x0ec75c3be… 攻击交易（Aave 赎回 1,783.067 wstETH）： basescan.org/tx/0x557bfd0e8…

🚨GoPlus安全警报：某用户因签署了恶意 Permit2 交易后，被钓鱼者转走价值~$170K 的 $LINK。 受害地址: 0x71619d71474F8D0AAa9C18a757be7617686B499b 钓鱼地址: 0x0000db5c8B030ae20308ac975898E09741e70000 0x0000cdCa01087D340e8fA4339b121B69a8aE0000 0xA6809aeDEbFA10A0C2dbcF3363cB0Ff37866f73D 🛡安全建议： 1、牢记 #GoPlus 防钓“四不”原则——不点、不装、不签、不转： 不点击陌生链接、不安装来历不明软件、（钱包）不签署不明内容交易、不向未验证地址转账。 2、安装GoPlus安全插件，实时拦截钓鱼链接、风险签名、授权和交易等👉chromewebstore.google.com/search/GoPlus

🚨 GoPlus安全警报：某用户因 #地址投毒 攻击，损失约 $305k DAI。 地址投毒的原理：攻击者通过收尾相似的恶意地址进行小额交易，等待并利用用户的一次复制粘贴错误。地址投毒攻击已实现完全自动化，发现投毒机会、创建仿冒同名假币或实施小额投毒、混币洗钱。 受害者地址： 0xb6bce73e112e566cf04742f003e1d82fd7f6b7bf 目标地址： 0x085adc5a4a1227b1c8aab9a962c03676fa18f1dd 投毒地址： 0x085ccc21065c8c718fa0afcb4e842f247c18f1dd 受害交易： etherscan.io/tx/0xaae85f2d7… 切记：不要在交易历史记录复制地址转账，且仔细核对全部地址正确，并在大额转账前先用小额试水！

❗️❗️ Blast L2 关停不是句号，完成如下操作资产才能安全落地 请所有曾在 #Blast 链上交互过的用户立即处理资产： 1、盘点所有钱包：盘点每个地址中与Blast有关的 LP 头寸、质押仓位、NFT等，避免遗漏； 2、退出全部 DeFi 头寸：借贷先还款解押，LP 撤出流动性，质押/金库解除锁定； 3、资产走官方桥提回以太坊主网； 4、提完资产后取消所有授权，清理 Blast 链上所有代币和 NFT 授权； 5、提高警惕，提防假冒 Blast 钓鱼诈骗： ❌ 千万别信"补偿/迁移/新币兑换"——官方没有任何补偿和迁移计划，这类链接 100% 是钓鱼； ❌ 千万别签来路不明的"提款教程"交易——凡是要你签 Permit、授权 NFT、直接转账的，都是盗币； ❌ 千万别往交易所充值 Blast 链资产——各平台将陆续停止支持。 6、务必留意关停运营时间表： 1️⃣ 现在起约一周：官方桥提现暂停（团队撤出 Lido 头寸中），用户可利用这一周盘点资产，提前做好提现准备； 2️⃣ 提现恢复后 ~ 10 月 26 日：正常提现窗口，提现等待期缩短为 24 小时； 3️⃣ 10 月 26 日之后：Blast 全面下线。 转发提醒身边刷过 $Blast 的朋友～

Blast @blast

2 weeks ago

Blast will be shutting down. We launched Blast with the goal of building a self-sustaining chain for users and developers. Unfortunately, the economics of operating the chain no longer make sense: the ongoing costs of maintaining Blast exceed the revenue generated by the L2, and

2K 461 4K 2.5M 870

🚨 GoPlus安全警报：@near_intents 的 HOT Bridge Treasury 运营资金库（BSC 链热钱包）被攻击，损失约387万美元，项目方承诺全额赔付。 被攻击原因： Omni 存取款基础设施与 NEAR Intents 智能合约交互时存在 bug，初步判断为导致提款授权被绕过。损失发生在 NEAR Intents 及其依赖的 Omni / HOT Bridge 存取款基础设施，而不是 NEAR Protocol 主网合约本身，不是 NEAR L1 被攻破，目前合约侧漏洞已修补，Omni 基础设施侧仍在修。 被攻击地址： 0x233c5370CCfb3cD7409d9A3fb98ab94dE94Cb4Cd（HOT Bridge Treasury，BSC） 攻击者地址： 0x09fd1f5d9f185067a92493e43aa259ea4ab3ad37 资金流向： 被盗资金从 BSC 热钱包，迅速分流至 KuCoin ，之后桥接至 Bitcoin 网络。 ZachXBT 的后续调查指出：攻击者地址与链上标注为朝鲜 Lazarus Group 的地址 0x098B7...E2f96 存在交互。这是典型的 DPRK 洗钱链路特征（快进 CEX + 迅速换 BTC）。截至目前，NEAR Intents 官方未确认攻击者身份，DPRK 属"疑似"。

NEAR Intents @near_intents

2 weeks ago

Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of

209 234 2K 777K 194

2026 年 9 月是全年迄今最昂贵的 Web3 安全月份：39 起重大安全事件，合计损失约 7.93 亿美元（$793,043,716）。这一数字约为 8 月（约 1.88 亿美元）的 4.2 倍，约为 7 月（约 3.19 亿美元）的 2.5 倍。单笔最大损失来自 Bitget 热钱包事件，约 3.875 亿美元。 x.com/i/article/2105…

国庆长假期间钓鱼、社媒账号盗用、私钥窃取及链上资产攻击风险相对上升，各项目团队/用户应提前做好以下防范： 👔 项目方安全提醒 1、加强钱包和私钥管理 复核项目金库、合约Owner、Proxy Admin及运营钱包权限；检查多签阈值、签名人状态及备用签名安排。不得通过聊天工具、邮件或在线文档传输私钥、助记词及密钥分片。 2、严格控制资金操作 假期期间尽量减少非必要的大额转账、归集、跨链及合约权限变更。对新增收款地址、提现地址和大额交易执行多人复核，并设置合理的单笔、单日限额。 3、做好智能合约风险防范 复核核心合约的升级、铸币、提现、暂停等高风险权限，检查多签、时间锁及紧急暂停机制。重要时期原则上冻结非必要的合约升级和参数变更。 4、加强链上异常监控 重点监控项目钱包余额、异常授权、大额转账、合约升级、权限变更、异常Mint/Burn、跨链交易及高风险地址交互，确保告警能够及时通知值班人员。 5、防范官网和前端劫持 检查官网域名、DNS、CDN、SSL证书及前端发布权限；清理失效账号和第三方授权。重点防范前端代码、统计脚本、钱包连接组件被篡改后诱导用户签署恶意交易。 6.保护RPC和节点服务 检查RPC端点的访问控制、限流及危险方法开放情况，确认节点同步、磁盘容量和备用节点状态正常，并准备第三方RPC故障时的切换方案。 7、加强官方账号安全 复核官网、邮箱、X、Telegram、Discord、微信公众号等官方渠道的管理员权限和多因素认证，清理离职人员及第三方运营权限。涉及空投、合约地址、迁移或资产操作的公告必须多人复核。 8、警惕仿冒和钓鱼活动 持续监测仿冒官网、相似域名、虚假社媒账号、假客服、假空投及假合约地址，提前明确官方信息发布渠道和举报、下架流程。 9、做好应急值守 明确安全、研发、运维、合约、钱包及公关值班人员，准备私钥泄露、异常转账、合约攻击、社媒失陷和DDoS等应急预案，并确保紧急联络渠道畅通。 假期前不建议未经充分验证直接升级硬件钱包固件、合约或关键节点组件。如确需变更，应完成测试、审批、备份及回滚准备。 👓 用户安全提醒 1、私钥和助记词绝不外泄 任何客服、项目方、钱包厂商、交易平台或安全人员都不会索要您的私钥和助记词。不得截屏、复制或通过社交软件、邮箱、云盘传输相关信息。 2、警惕假空投和假福利 不要轻信“节日空投、限时领取、补偿退款、账户升级、代币迁移”等消息，不点击陌生链接，不扫描来源不明的二维码，不连接来历不明的网站。 3、仔细核对官网和合约地址 访问项目官网时，应通过官方收藏地址进入，并仔细核对域名。合约地址应通过多个官方渠道交叉确认，不要直接复制群聊、私信或搜索广告中的地址。 4、谨慎连接钱包和签名 连接钱包前确认网站真实性，签名前仔细核对交易类型、目标地址、授权资产、授权额度和网络。对于无法理解的签名、无限授权及 Permit、SetApprovalForAll 等高风险请求，应立即拒绝。 5、检查钱包授权 通过可信工具或区块链浏览器检查历史授权，及时取消不再使用或来源不明的Token及NFT授权。不要通过陌生人发送的“授权检测”或“撤销授权”网站操作。 6、转账前核对完整地址 不要只核对地址首尾几位，应防范剪贴板木马和相似地址投毒。大额转账建议先进行小额测试，确认到账后再继续操作。 7、保护交易所和社交账号 为交易所、邮箱及社交账号启用多因素认证，优先使用身份验证器或硬件安全密钥。不要将短信验证码、动态口令或备用恢复码告诉任何人。 8、警惕假客服和冒充熟人 对社交软件中提出“帮助恢复钱包、处理异常交易、代为领取空投、紧急借款或转账”的人员保持警惕，并通过其他可信方式核实身份。 9、注意设备和网络安全 及时更新操作系统、浏览器、钱包插件和安全软件；不要安装破解软件及来源不明的插件。避免使用公共Wi-Fi或公共电脑进行钱包、交易所及其他敏感操作。 10、发现异常立即处置 如怀疑助记词或私钥泄露，应在安全设备上尽快将资产转移至全新钱包；如仅发生异常授权，应及时通过可信渠道撤销授权。同步保留交易哈希、地址、链接和聊天记录，并尽快联系官方渠道或专业安全人员。 请大家牢记 #GoPlus 防钓“四不”原则——不点、不装、不签、不转： 不点击陌生链接、不安装来历不明软件、（钱包）不签署不明内容交易、不向未验证地址转账。 祝大家国庆假期愉快、安全！！！

根据第2️⃣期提名的投票数量，将对 $PONS、$AERO、$果蝇、$VIRTUAL、$ARGUS、$TOLLY、$DEGEN、$NIUMA 从Token安全、合约安全、链上流动性安全等角度进行全面的安全性分析和检查。 x.com/i/article/2105…