Sự cố bảo mật

Ngày 5 tháng 6, Tòa án cấp cao Anh tổ chức phiên điều trần thủ tục liên quan đến vụ án liên quan đến tiền xử lý tài sản của ông Qian Zhiming. Khoảng 16.000 nạn nhân người Trung Quốc hoàn tất đăng ký, tham gia quy trình đòi lại dân sự theo luật của Anh về tội phạm có nguồn gốc lợi nhuận, qua đó truy đòi các tài sản liên quan như khoảng 60.000 BTC. Chủ đề chính của phiên điều trần lần này là việc phân chia chi phí tố tụng giữa các công ty luật, xác định “vấn đề pháp luật” chuyên biệt cho phiên điề

Theo Odaily Seer, Zcash đã triển khai nâng cấp mạng khẩn cấp vào ngày 4/6 để vá một lỗ hổng nghiêm trọng trong pool quyền riêng tư Orchard, có thể cho phép kẻ tấn công giả mạo ZEC vô hạn. Lỗ hổng này không thể được chứng minh bằng mật mã là đã bị khai thác trong quá khứ. Sau đó, Shielded Labs đã đề xuất vào ngày 5/6 việc triển khai một pool quyền riêng tư mới và tiến hành kiểm toán nghiêm ngặt việc thoát token trong bản nâng cấp July NU7 để phát hiện mọi hành vi tạo token trái phép. Polymarket đ

Syscoin công bố phân tích sự cố ban đầu sau sự cố: lỗ hổng xác minh trong đường dẫn cầu nối/trung kế khiến việc xác minh bị bỏ qua, và ở phía UTXO đã tạo ra khoảng 5 tỷ token SYS không được ủy quyền, không phải do trộm khóa riêng. Các địa chỉ bị ảnh hưởng là sys1qgaelv690g7wwp2xchfdh0enf5uewzq5sm9wvcw. Dịch vụ cầu nối đã tạm dừng; đội ngũ xác nhận đường dẫn xác minh bị ảnh hưởng và xây dựng phương án khắc phục, đồng thời phối hợp với các sàn để đóng băng hoặc giám sát các UTXO bị ô nhiễm. Thời gian khôi phục sẽ phụ thuộc vào việc hoàn tất sửa chữa và kiểm tra.

Theo giám sát của TenArmorAlert, Ambient Finance trên Ethereum đã bị hack hôm nay (ngày 8/6), dẫn đến thiệt hại khoảng 110.600 USD.

Dữ liệu giám sát Onchain Lens cho thấy ví liên quan đến đồng sáng lập BitMEX Arthur Hayes đã rút 33.979 HYPE vào ngày 8 tháng 6. Nhà điều tra on-chain ZachXBT đã nêu tên Hayes trên X, cho rằng trong vòng 15 ngày ông này đã liên tục đưa ra quan điểm tăng giá đối với các token NEAR, HYPE, ZEC và Worldcoin rồi nhanh chóng bán ra sạch, qua đó nghi ngờ việc người theo dõi trở thành nguồn thanh khoản rời khỏi thị trường. Dòng thời gian sự kiện WLD: các bài đăng được xác nhận và ngày xả hàng WLD (World

Giám đốc điều hành của Yuga Labs là Michael Figge đã công bố trên X vào ngày 8 tháng 6 rằng nhóm của ông đã hoàn tất một hành động mũ trắng đối với lỗ hổng phát hiện trong Flooring Protocol; các tài sản liên quan hiện được Yuga Labs lưu ký an toàn. Figge cho biết Yuga Labs sẽ phối hợp với các nhà phát triển của giao thức để hoàn trả tài sản sau khi phương án được xác nhận. Danh sách NFT được cứu từ hành động mũ trắng Các tài sản được Yuga Labs cứu và lưu ký an toàn thông qua lần hành động mũ trắ

Theo ChainCatcher, cầu nối cross-chain của Syscoin đã bị xâm phạm gần đây do một lỗ hổng xác thực, ảnh hưởng đến khoảng 5 tỷ token SYS. Các dịch vụ chuyển tiếp (bridging) đã bị tạm dừng trong khi đội ngũ điều tra và khắc phục sự cố. Kẻ tấn công đã khai thác một điểm yếu trong quy trình xác minh của cầu để tạo ra các đầu ra SYS trái phép ở phía UTXO. Các khoản tiền bị ảnh hưởng đã được di chuyển và chia nhỏ. Nhóm Syscoin đang theo dõi các token bị xâm phạm và phối hợp với các sàn giao dịch cùng đ

Theo CEO Yuga Labs Michael Figge, nhóm đã hoàn tất việc khôi phục lỗ hổng Flooring Protocol thông qua khai thác mũ trắng (white-hat) vào hôm nay, đảm bảo 64 NFT nằm dưới sự quản lý của Yuga Labs. Tài sản được thu hồi bao gồm 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird và 2 Doodles. Phó chủ tịch 0xQuit đã thu hồi các tài sản, trong khi coffeedev cho biết lỗ hổng này cũng có thể gây ra rủi ro đáng kể cho các bộ sưu tập Flooring khác, bao gồm

Theo Coinone, vào ngày 8/6, Phòng Bảo vệ Người dùng của sàn đã nhận được thư khen từ Ủy viên Cảnh sát Quốc gia Hàn Quốc vì ngăn chặn các tội phạm lừa đảo (phishing) và bảo vệ người dùng tài sản số. Giải thưởng được trao tại lễ ký biên bản ghi nhớ diễn ra ngày 4/6 giữa Cơ quan Cảnh sát Quốc gia và 5 sàn giao dịch crypto lớn trong nước. Hơn 50 ngày kể từ khi đơn vị phản hồi lừa đảo qua giọng nói của cảnh sát được triển khai, bộ phận của Coinone đã bảo vệ 68 triệu KRW tài sản khách hàng khỏi các âm

Theo nhà điều tra on-chain ZachXBT, được ChainCatcher đưa tin, những cá nhân được mô tả là các doanh nhân crypto ở Dubai thực chất là các tác nhân đe dọa đứng sau các vụ lừa đảo crypto nhắm vào kỹ thuật tấn công xã hội có tác động lớn và các kế hoạch tống tiền dữ liệu. ZachXBT bác bỏ các cáo buộc của Radha Stirling liên quan đến việc cho rằng nhiều chuyên gia crypto có trụ sở tại Dubai bị lạm dụng tại các cơ sở giam giữ ở UAE, đồng thời cho biết cơ quan thực thi đã thu hồi 18,9 triệu USD tiền bị

Các mô hình AI Frontier ngày càng được các nhà nghiên cứu sử dụng để xác định lỗ hổng phần mềm trên nhiều trình duyệt, hệ điều hành và nền tảng mã nguồn mở. Các nhà phát triển Zcash cho biết trong tuần này rằng Claude Opus 4.8 đã góp phần phát hiện một lỗ hổng nghiêm trọng có thể đã cho phép kẻ tấn công đúc ZEC giả mạo không giới hạn, với lỗ hổng tồn tại từ thời điểm Orchard được kích hoạt vào tháng 5/2022 cho đến khi bản vá khẩn cấp được triển khai vào ngày 1/6/2026. Vai trò mở rộng của công ng

Theo các nhà phát triển Zcash, Claude Opus 4.8 đã giúp nhà nghiên cứu bảo mật Taylor Hornby phát hiện một lỗ hổng nghiêm trọng trong nhóm quyền riêng tư Orchard của Zcash vào tuần này. Lỗ hổng này có thể đã cho phép kẻ tấn công đúc (mint) vô hạn ZEC và vẫn chưa bị phát hiện kể từ khi nhóm được kích hoạt vào tháng 5 năm 2022. Bản vá khẩn cấp đã được triển khai vào ngày 1/6/2026. Do các thuộc tính quyền riêng tư của Orchard, hiện vẫn chưa rõ liệu lỗ hổng đã bị khai thác trong khoảng thời gian bốn

Theo báo cáo của Decrypt, nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện một lỗ hổng nghiêm trọng trong pool quyền riêng tư Orchard của Zcash vào tháng 5 bằng Anthropic's Claude Opus 4.8. Lỗ hổng, được ẩn trong hai dòng mã, đã không bị phát hiện trong hơn bốn năm và có thể cho phép tạo ra ZEC giả mạo không giới hạn trong pool được che chắn. Bản vá khẩn cấp đã được triển khai vào ngày 1 tháng 6. Sau khi công bố, ZEC giảm khoảng 38%. Các chuyên gia an ninh mạng cảnh báo rằng các mô hình AI thế

Theo Bitcoin.com’s Week in Review, Bitcoin đã giảm xuống dưới đường trung bình động 200 tuần, giao dịch ở mức 62.495 USD vào sáng thứ Sáu, trong khi Ethereum và toàn bộ phân khúc altcoin sụp đổ thêm nữa. Đà giảm được đẩy nhanh bởi việc Zcash công bố một lỗ hổng double-spend được khai thác trong 4 năm, làm trầm trọng thêm cuộc khủng hoảng niềm tin rộng hơn đối với thị trường crypto. Trong khi đó, token HYPE của Hyperliquid đạt đỉnh mọi thời đại trong tuần này, với sàn giao dịch perpetual của mình

Theo công ty giám sát dữ liệu on-chain Specter, 13 ví “ngủ đông” thuộc về một người nắm giữ rETH đã bị xâm nhập vào ngày 5 tháng 6, gây ra khoảng 4,5 triệu USD thiệt hại. Nạn nhân phát hiện bất thường kịp thời và đã chuyển thành công khoảng 4,7 triệu USD trong số tài sản còn lại trước khi kẻ tấn công kịp thực hiện thêm các hoạt động. Các ví bị ảnh hưởng đã không hoạt động trong thời gian dài, khiến chúng trở thành mục tiêu để khai thác. Toàn bộ số tiền bị đánh cắp hiện đang được rửa tiền.

Theo nhà phân tích blockchain ZachXBT, sàn giao dịch tập trung JuCoin đã bị gắn cờ do các vấn đề khi rút tiền trong suốt tuần qua, với nhiều người dùng phản ánh các dấu hiệu bất thường. Sàn này đã công bố tổng dự trữ khoảng 511 triệu USD trong báo cáo bằng chứng dự trữ trên X; tuy nhiên, phần lớn lại gồm USDC và USDT được phát hành trên blockchain riêng của sàn là JuChain, khiến dấy lên nghi ngờ về mức độ đảm bảo thực sự của các dự trữ đó.

Trong giai đoạn từ năm 2020 đến tháng 4 năm 2026, năm sàn giao dịch tiền mã hóa lớn của Hàn Quốc đã ghi nhận 57 vụ vi phạm an ninh và sự cố hệ thống, dẫn đến tổng số tiền chi trả lũy kế xấp xỉ 5,1 triệu USD (70 tỷ won Hàn Quốc).