Theo Guru Club, Bright Data đã công bố chương trình thưởng lỗ hổng trị giá 1 triệu USD vào ngày 10 tháng 7, trong bối cảnh hoạt động giám sát pháp lý đối với ngành thu thập dữ liệu web ngày càng gia tăng. Startup có trụ sở tại Israel này, là một trong những nhà cung cấp dịch vụ thu thập dữ liệu web lớn nhất thế giới, đặt mục tiêu khen thưởng các nhà nghiên cứu bảo mật phát hiện lỗ hổng hoặc các khả năng bị lạm dụng trong ngành. Động thái này diễn ra khi các cơ quan thực thi pháp luật tăng cường

Theo Cập nhật Hệ sinh thái tháng 6 năm 2026 của Immunefi, các dự án tiền điện tử đã mất khoảng 972 triệu USD qua 207 vụ tấn công trong nửa đầu năm 2026 — số vụ cao nhất từng ghi nhận — nhưng tổng thiệt hại vẫn dưới 1 tỷ USD và ít hơn một nửa so với nửa đầu năm 2025. Phát hiện này cho thấy các cuộc tấn công ngày càng diễn ra thường xuyên hơn nhưng ít tốn kém hơn cho mỗi sự kiện. Thiệt hại do khai thác lỗ hổng trong tài chính phi tập trung đã giảm 74% so với đỉnh điểm năm 2022, từ 2,62 tỷ USD xuốn

Theo BlockBeats, Bio Protocol đã ra mắt OpenLabs vào ngày 3 tháng 7, một lớp điều phối cho sự hợp tác giữa con người và AI trong nghiên cứu khoa học. Nền tảng này có năm lớp liên kết với nhau: bài đăng và khám phá, dự án, cộng tác tác nhân AI, khuyến khích Web3 và hệ thống tiền thưởng. OpenLabs sử dụng cơ chế tài trợ dựa trên lợi suất USDC, nơi người dùng gửi stablecoin để hỗ trợ các dự án. Vốn được triển khai vào các kho lợi suất đã được kiểm toán trên Morpho và Aave, với lợi nhuận tạo ra sẽ ch

CertiK đã công bố ra mắt CertiK Hunt vào ngày 2 tháng 7, một nền tảng chỉ dành cho người được mời, kết nối các nhà nghiên cứu bảo mật hàng đầu với các dự án Web3. Nền tảng này cho phép các dự án triển khai các chương trình săn lỗi (bug bounty), các cuộc thi kiểm toán và thử thách AI, đồng thời duy trì các tiêu chuẩn chất lượng bằng cách xem xét cả nhà nghiên cứu và dự án trước khi tham gia. Theo Trưởng phòng Truyền thông của CertiK, Margarita Kadochnikova, nền tảng này nhằm mục đích tạo ra một m

Theo CertiK, công ty bảo mật blockchain đã ra mắt CertiK Hunt vào ngày 1 tháng 7 năm 2026, một nền tảng chỉ dành cho khách mời kết nối các nhà nghiên cứu bảo mật đã được sàng lọc với các dự án Web3. Nền tảng này cho phép các chương trình tiền thưởng lỗi, các cuộc thi kiểm toán và các thử thách bảo mật dựa trên AI, đồng thời lọc các báo cáo chất lượng thấp vốn đã cản trở các sáng kiến tiền thưởng lỗi truyền thống. Mọi lỗ hổng được gửi qua CertiK Hunt đều trải qua quy trình xác minh độc lập và đán

CertiK đã ra mắt CertiK Hunt vào ngày 1 tháng 7 năm 2026, một nền tảng bảo mật Web3 chỉ dành cho khách mời, kết nối các nhà nghiên cứu bảo mật đã được thẩm định với các dự án. Thông qua nền tảng này, các dự án có thể chạy các chương trình tiền thưởng lỗi, cuộc thi kiểm toán và thử thách AI. Điểm khác biệt chính là quy trình đánh giá độc lập của CertiK: mỗi bài gửi được tái tạo và xếp hạng mức độ nghiêm trọng một cách độc lập bởi chính CertiK thay vì giao thức, ngăn chặn các tranh chấp thanh toán

Theo công ty an ninh Blockaid, bot MEV trên Ethereum của jaredfromsubway đã mất 7,5 triệu USD trong một cuộc tấn công vào Thứ Bảy (ngày 21 tháng 6), khi kẻ tấn công khai thác logic của bot thông qua các token giả và các hợp đồng thông minh gian lận. Kẻ tấn công đã tạo ra các cơ hội gây hiểu lầm khiến quyền cấp vốn của bot bị lộ sau khi cấp quyền chi tiêu tạm thời cho người dùng. Sau khi khai thác, người vận hành của jaredfromsubway đã đưa ra phần thưởng 50% theo hướng white hat (khoảng 3,7 triệu

Pump.fun, một nền tảng phát hành memecoin dựa trên Solana, đã ra mắt tính năng GO bounty vào đầu tháng 6, cho phép người dùng tạo nhiệm vụ và ký quỹ phần thưởng bằng tiền mã hóa trong tài khoản ủy thác cho người tham gia nộp bằng chứng hoàn thành. Theo các bài đưa tin, nền tảng này đã chi trả hơn 370.000 USD kể từ khi ra mắt, với hàng trăm bounty còn mở vẫn đang được cung cấp. Người dùng đã đăng các nhiệm vụ liên quan đến việc làm nhục công khai, xăm hình, đối đầu tại nơi làm việc và các màn “li

Theo Odaily, bot MEV Jaredfromsubway.eth (ae13) đã đăng một phần thưởng theo hướng “white-hat” (mang tính thiện ý) trực tiếp trên chuỗi vào ngày 22/6, cam kết thưởng 50% cho việc hoàn trả 2.150 ETH trong vòng 48 giờ. Phần thưởng được đưa ra sau một vụ khai thác gần đây đã rút hơn 7,5 triệu USD từ hệ thống thực thi tự động của ae13. Thông báo nêu rõ: “Nếu các quỹ không được hoàn trả, chúng tôi sẽ theo đuổi tất cả các biện pháp pháp lý và thực thi hiện có.”

Theo SITE Intelligence Group, vào ngày 11 tháng 6 khi World Cup khai mạc tại Bắc Mỹ, tập thể Handala tuyên bố đã xâm nhập được các drone giám sát của FBI được triển khai quanh các địa điểm thi đấu, đồng thời đăng video và dữ liệu nhằm khẳng định họ có quyền truy cập vào hệ thống nhận diện khuôn mặt và biển số xe. Bộ Tư pháp Mỹ đã đưa ra cảnh báo sau các tuyên bố, trong khi Bộ Ngoại giao công bố phần thưởng lên tới 10 triệu USD cho thông tin giúp xác định kẻ tấn công. Tuy nhiên, các nhà phân tích