Sự cố bảo mật

Theo Trung tâm Phối hợp Tội phạm mạng (JPC3) do Cảnh sát Liên bang Australia dẫn dắt, các mạng lưới tội phạm đang triển khai AI để xây dựng các kế hoạch đầu tư gian lận, đã lấy đi hơn 45 triệu USD từ các nhà đầu tư Australia tính đến nay trong năm 2026. JPC3 cho biết các băng nhóm xuyên quốc gia sử dụng AI để tự động tạo ra các nền tảng giao dịch giả mạo, bài viết tin tức giả, các trang đích trông có vẻ chân thực và chatbot tự động nhằm tạo độ tin cậy trước khi mời chào các khoản tiền gửi lớn hơ

Theo Foresight News, hôm nay cơ sở hạ tầng thanh toán stablecoin Triple-A đã bị tấn công vào ví nóng, khiến hơn 9,3 triệu USD bị đánh cắp, đổi sang và chuyển qua cầu sang Ethereum, được giám sát bởi Specter.

Theo Odaily, Across Protocol đã công bố một báo cáo bảo mật sau sự cố liên quan đến cuộc tấn công bộ chuyển tiếp trên Solana. Kẻ tấn công đã khai thác lỗ hổng của bộ đọc sự kiện ngoài chuỗi để giả mạo 1.627 khoản tiền gửi giả, tổng giá trị khoảng 41,7 triệu USD. Trước khi giao thức tạm dừng các dịch vụ trên Solana, bộ chuyển tiếp đã giải ngân khoảng 4,5 triệu USD cho 581 trong số các khoản tiền gửi đó, trong khi 37 triệu USD còn lại từ các khoản phí gian lận đã trở nên vô hiệu. Giao thức xác nhậ

Theo nhà điều tra trên chuỗi Specter, ví nóng của TripleH được cho là đã bị xâm nhập trên nhiều blockchain, bao gồm TRON, Ethereum, TON và Solana. Hơn 9,3 triệu USD tài sản bị đánh cắp đã được mang đi giao dịch và chuyển qua cầu đến một địa chỉ Ethereum (0x01F...253b1), kèm theo một số ví liên quan khác tham gia vào quá trình hợp nhất dòng tiền đang diễn ra.

Risk Labs' Solana relayer đã mất khoảng 4,5 triệu USD vào ngày 17/7/2026, khi một kẻ tấn công khai thác lỗi thiếu kiểm tra 8 byte trong mã phân tích sự kiện của lớp xử lý ngoài chuỗi để giả mạo 1.627 sự kiện nạp tiền chưa từng xảy ra trên chuỗi. Lỗ hổng này cho phép các yêu cầu rút tiền gian lận có tổng mệnh giá khoảng 41,7 triệu USD, trong đó 581 yêu cầu đã được điền trước khi nhóm tắt định tuyến Solana và triển khai bản sửa trong vòng năm giờ kể từ lúc phát hiện. Không có quỹ người dùng nào bị

Vào ngày 17 tháng 7 năm 2026, một kẻ tấn công đã khai thác việc thiếu kiểm tra discriminator 8 byte trong mã relayer offchain của Solana thuộc Risk Labs, qua đó giả mạo các sự kiện nạp và rút, rút cạn khoảng 4,5 triệu USD từ vốn của relayer. Kẻ tấn công đã gửi 1.627 lượt nạp giả, với tổng giá trị danh nghĩa xấp xỉ 41,7 triệu USD trên 18 chuỗi đích; relayer đã xử lý 581 lượt trước khi Solana bị tắt. Không có quỹ người dùng nào bị mất hoặc có nguy cơ; tất cả các chuyển khoản hợp lệ đã được hoàn tấ

Lien Finance đã mất khoảng 542.000 USDC do một lỗ hổng trong logic trao đổi token trái phiếu (bond) của nền tảng. Kẻ tấn công đã khai thác một lỗi trong hợp đồng BondMakerCollateralizedEth của giao thức, cho phép tạo ra các tài sản không được bảo chứng và sau đó rút thanh khoản. Các nhà nghiên cứu bảo mật từ SlowMist cho biết lỗ hổng này cho phép đúc token mới và đổi lấy thanh khoản thực mà không cần hủy các token trái phiếu tương ứng. Sự cố diễn ra vào Tháng 7, thời điểm ghi nhận nhiều vụ vi ph

Lien Finance đã mất khoảng 542.000 USDC trong Tháng 7 do một lỗ hổng trong logic trao đổi của token trái phiếu, theo công ty bảo mật blockchain SlowMist. Kẻ tấn công đã khai thác hàm exchangeEquivalentBonds trong hợp đồng BondMakerCollateralizedEth để đúc token trái phiếu mà không hủy các trái phiếu đầu vào, sau đó đổi chúng lấy thanh khoản USDC thực. SlowMist cho biết cuộc tấn công có thể xảy ra vì các nhóm trái phiếu không có đủ cơ chế xác minh khi thực hiện trao đổi. Phân tích on-chain của De

Ủy ban Chứng khoán và Giao dịch Thái Lan (SEC) đã nộp đơn truy tố hình sự đối với sàn giao dịch tài sản số Bitkub Online và hai cựu giám đốc vì các thông tin công bố sai liên quan đến vụ tấn công mạng vào tháng 5 năm 2021. SEC cho biết vụ tấn công đã dẫn đến việc bị đánh cắp 50Mài sản số trị giá xấp xỉ 50 triệu USD (1.7Bỷ baht). Bitkub đã khôi phục các tài sản bị đánh cắp vào ngày 31 tháng 10 năm 2021, nhưng không phản ánh chính xác mức giảm tài sản trong các báo cáo hằng ngày về vốn thanh khoản

Theo Slow Mist, giao thức DeFi Lien Finance đã bị tấn công vào ngày 24/7. Tin tặc đã khai thác một lỗ hổng hợp đồng thông minh để đánh cắp khoảng 542.144 USDC (tương đương khoảng 542.000 USD). Kẻ tấn công vượt qua logic xác thực việc hoàn trả trái phiếu, đúc các BondTokens không có đảm bảo mà không hủy các trái phiếu đầu vào tương ứng, sau đó đổi các token này lấy USDC thông qua các địa chỉ đã được ủy quyền trước. Lỗ hổng bắt nguồn từ việc thiếu kiểm tra trong cơ chế trao đổi bond token, cho phé

Phân tích blockchain đã phơi bày bốn ví tiền điện tử liên quan đến Hubei Amarvel Biotech, một tổ chức buôn lậu fentanyl của Trung Quốc hoạt động từ Nagoya, Nhật Bản, theo bằng chứng trong một vụ án tại tòa án Mỹ. Các giám đốc điều hành của công ty đã bị giam vào năm 2025 sau khi các nhà điều tra phát hiện mạng lưới này sử dụng tài sản kỹ thuật số để nhận các khoản thanh toán từ các băng đảng ma túy Mexico cho hóa chất tiền chất fentanyl và để chuyển tiền ra nước ngoài. Kết quả điều tra đã làm gi

Theo phân tích blockchain dựa trên các bằng chứng tại tòa án, các điều tra viên đã xác định 4 ví kỹ thuật số có liên quan đến một tổ chức buôn bán fentanyl của Trung Quốc, hoạt động từ Nagoya, Nhật Bản, bắt đầu từ tháng 9 năm 2022. Các ví này cho thấy hơn 120 lần tương tác tiền điện tử với các thực thể bị cơ quan chức năng Hoa Kỳ trừng phạt. Chính quyền phát hiện đường dây này nhận các khoản thanh toán bằng tiền điện tử từ các băng đảng ma túy Mexico để mua hóa chất tiền chất fentanyl và truy vế

Theo dữ liệu on-chain và quá trình điều tra của nhà “thợ săn” blockchain ZachXBT, nghi phạm trộm cắp tiền điện tử Dritan Kapllani Jr đã chuyển 126,7 ETH, trị giá xấp xỉ 239.000 USD vào ngày 22 tháng 7. Kapllani Jr bị nghi ngờ đã sử dụng các thủ thuật kỹ thuật xã hội để chiếm đoạt tài sản tiền điện tử, với tổng thiệt hại lên tới 19 triệu USD. Các cuộc điều tra trước đó cho biết anh ta đã công khai trưng bày tài sản trị giá 3,68 triệu USD trong ví Exodus của mình trong một cuộc gọi Discord vào ngà