链上分析师围绕 DEED 资金流追踪发现，同一团伙在 7 月 10 日至 9 月 21 日间串联 53 次代币发行，累计提取约 1843 万美元。相关操作通常先用上一轮卖币所得为下一轮开盘买单，再借助 Pons V2 的免税名单在开盘初期集中控筹。安全机构 GoPlus 也披露了另一类 Robinhood Chain 高风险欺诈 Meme 工厂，但表示目前没有证据显示两者属于同一团伙。
GoPlus 中文社区发布安全警报称，一个新启用的外部账户地址向 Ampleforth 发起恶意治理提案。该提案以「为 SPOT 生态分析工具申请已完成工作资助」为名，试图把金库中的 250 万 USDC 转至提案者本人，金额几乎占到金库全部流动资金。
GoPlus 中文社区发布安全警报称，9 月 12 日有新启用的 EOA 地址向 Ampleforth 发起提案，申请将金库中的 250 万 USDC转给提案者，理由是为 SPOT 生态分析工具申请已完成工作资助。该提案目前仍处于 Pending 状态，尚无人投票，资金也未发生转移。按预警时 0.27 美元价格计算，约 16 万美元即可凑齐通过所需的 60 万枚 FORTH 票数。
GoPlus报告显示，8月Web3发生33起安全事件，总损失约1.881亿美元，较7月下降41%，但仍是6月的2.4倍。漏洞利用攻击28起损失1.623亿美元，Tectonic遭价格操纵攻击损失7500万美元为最大单起。前五大事件集中度升至75.2%，价格操纵、私钥泄露和底层漏洞三类风险占总损失79%。
据 ChainCatcher 报道，GoPlus 监测显示，一名用户因 922 天前签署恶意 Permit 交易，被钓鱼转走 9.7 万美元 SYN；因未及时取消授权，该地址又遭盗取 12.2 万美元 SYN，共计损失 21.9 万美元。
GoPlus Security 监测显示，GOLD 代币开发者的启动资金可追溯至 KuCoin，另有 15 个操盘钱包资金可追溯至币安。该团伙还部署了另一代币 PLATINUM（Trump Digital Platinum），其合约可任意划走持有人全部余额。GoPlus 提醒用户不要买入。
