AvengerDAO 每周安全报告

AvengerDAO 是由社区驱动的安全倡议，致力于保护 BNB Chain 用户和项目免受恶意行为侵害。借助 DappBay 的 Red Alarm，AvengerDAO 能主动识别并标记高风险项目，为用户提供详细的风险等级、描述及关键信息，帮助大家有效甄别 BNB Chain 上的高风险 dApp。这一全方位的安全体系让 Web3 用户能够在强化安全意识的前提下，自如探索 BNB Chain dApp。

安全事件

近期区块链安全监控显示，行业安全生态仍面临严峻挑战。AvengerDAO 成员、行业领先的安全公司 HashDit 披露，BNB Chain 近期发生多起重大安全事件，涉及多种攻击方式，包括黑客入侵和 rugpull，给多个协议带来巨大经济损失。

Defilabs、IEGT、Palmswap 等项目受到显著影响，USDP、LayerZero、POPEYE、VDON 等也未能幸免。此外，闪电贷攻击波及 Carson、SUT、PuppyDoge，充分反映出恶意分子的攻击手段日益多样化。

经验教训

Rugpull 项目通过高明手法吸引流动性，鼓励用户将资金注入流动性池，以推动代币交易和市场活跃。实际上，幕后黑手的真正目的在于抽干流动性并盗取用户资产。本轮事件凸显了投资前充分尽调的极端重要性。

用户可利用 DappBay 风险扫描器，在投入资金前预先识别 rugpull 风险。HashDit 强调，深入了解 rugpull 运行机制，是保护投资的关键。常见预警包括：高不可持续的收益承诺、匿名开发团队、文档不透明、代币供应急剧增加。只要警惕这些风险信号并用好安全工具，投资者可大幅降低受骗概率。

Red Alarm 每周要闻

AvengerDAO 持续在 DappBay Red Alarm 发布高风险项目与地址清单，为 BNB Chain 社区提供最新威胁和异常活动情报。Red Alarm 系统已成为用户评估 dApp 及智能合约安全性的核心信息资源。

新发现高风险 dApp 项目

最新安全扫描显示，多个类别的高风险 dApp 项目被识别，涉及不同攻击手法和诈骗模式：

庞氏或疑似庞氏 dApp 以虚高回报诱惑投资者，通过持续监测仍不断发现此类项目。

钓鱼 dApp 仿冒正规页面，诱使用户输入私钥或授权不明交易，受害者常因界面欺诈而中招。

蜜罐 dApp 利用只允许诈骗者钱包提现的机制锁定用户数字资产，用户尝试提现时才发现无法取回资金。

后门手法 指在智能合约中故意设置的安全漏洞，绕过正常安全措施。此类项目持续在安全检测时被标记。

未验证合约 让用户难以审查源代码和进行尽调。未验证项目会被标识，但有些合约或许仍在验证流程中。

冒名dApp 指诈骗者仿冒项目名称、Logo、描述，实则底层合约不同。此类欺诈项目通过安全扫描持续被发现。

新发现高风险地址

AvengerDAO 成员提供合约安全检测及地址风险评估 API，助力用户在交互或接收空投前做足尽调。定期扫描持续发现高风险地址，提醒用户务必警觉。

最新风险修复 - TVL >100万美金项目

AvengerDAO 持续扫描高 TVL（锁仓总额）项目，及时识别与排查潜在安全隐患。监测发现，TVL 项目大多因 多签钱包 配置不当导致风险频发。多签钱包作为大资金池的关键保障，其安全设置极为重要。

AvengerDAO 建议项目团队深入学习 Web3 风险框架，全面落实安全管理最佳实践。科学配置多签钱包、定期安全审计和透明治理，有效提升协议安全性和用户信任。

安全提示 - DYOR（自行研究）

BNB Chain 社区已发布详尽安全指南，帮助用户识别加密骗局项目。贯彻以下研究方法，对安全探索生态至关重要：

切勿仅凭社交媒体和论坛 获取投资建议。恶意分子常在这些渠道散播误导信息。务必先通过 Red Alarm 及权威安全平台检索新项目，再决定是否参与。

开展全面尽调，包括研读白皮书、审查代码库、参与社区讨论，并利用 CoinMarketCap 等平台评估市场潜力。多维度分析有助于发现单一信息源难以识别的风险。

优选可靠工具和信息渠道，如 CoinMarketCap、CoinGecko、Etherscan、知名媒体、项目官网和学术论文。多渠道交叉验证信息，提升对项目的整体把握和真伪判断。

保持审慎，存疑时应选择稳妥方案。防范骗局与捕捉机会同样重要。稳健的风险管理是保护资产安全、避免重大损失的关键。

结语

AvengerDAO 安全报告强调 BNB Chain 生态正面临不断演化的安全威胁。重大安全事件频发，更凸显社区驱动安全防护的重要性。AvengerDAO 通过 DappBay Red Alarm 提供详尽风险情报，开放安全 API，推广骗局识别教育，切实赋能用户做出理性选择。

攻击手段复杂多变，从 rugpull、钓鱼、蜜罐到后门合约，单一防护难以应对所有安全挑战。用户需多管齐下：结合风险扫描器等安全工具、践行 DYOR 原则、通过 CoinMarketCap 等平台核查合约，时刻警惕高收益承诺。只有全员协作、持续强化安全意识，BNB Chain 社区才能打造更安全的生态，守护合规用户、震慑恶意分子。

常见问题

PalmSwap 是什么？其运作方式如何？

PalmSwap 是去中心化的杠杆合成交易平台，通过创新架构高效提供流动性。用户可在链上以杠杆方式交易，并能够灵活持仓，无需提前平仓。

如何购买 PalmSwap 代币？

在主流交易所开户，购入 USDT 等稳定币后兑换 PALM 代币，也可通过去中心化交易所直接兑换。