Sự cố bảo mật

Ủy ban Thương mại Liên bang (FTC) đã hoàn tất các thỏa thuận dàn xếp với cả ba nhà sáng lập của Celsius Network, yêu cầu Alexander Mashinsky, Shlomi Daniel Leon và Hanoch Goldstein phải thanh toán tổng cộng 16,5 triệu USD. Các thỏa thuận này giải quyết các cáo buộc rằng họ đã lừa dối khách hàng về mức độ an toàn, thanh khoản và tình trạng tài chính của nền tảng tiền điện tử đã thất bại. Lệnh đối với Goldstein được Tòa án Quận Hoa Kỳ thuộc Khu vực phía Nam New York (U.S. District Court for the So

Theo FTC, ba nhà sáng lập của Celsius Network đã đồng ý chi tổng cộng 16,5 triệu USD trong các khoản dàn xếp dân sự trước Tháng 7 năm 2026. Alexander Mashinsky, cựu CEO của công ty, sẽ trả 10 triệu USD; đồng sáng lập Shlomi Daniel Leon sẽ trả 4,1 triệu USD; và Hanoch Goldstein sẽ trả 2,4 triệu USD. Các thỏa thuận giải quyết các cáo buộc rằng các nhà sáng lập đã lừa dối khách hàng về mức độ an toàn, thanh khoản và tình trạng tài chính của nền tảng trước khi Celsius đóng băng việc rút tiền vào Thá

Theo báo cáo mới nhất của CertiK, đã xảy ra 52 vụ tấn công ransomware trong nửa đầu năm 2026, tăng 33% so với 39 vụ trong H1 2025. Thiệt hại tài chính ước tính khoảng 124 triệu USD, cao hơn 10,5 triệu USD của một năm trước. Về mặt địa lý, các cuộc tấn công chủ yếu xảy ra ở châu Âu, chiếm 39 trong số 52 vụ được xác nhận, trong đó riêng Pháp chiếm 33 trường hợp. Báo cáo cũng ghi nhận sự gia tăng đáng kể các vụ trộm cắp liên quan đến tiền điện tử, từ 1 vụ được báo cáo trong H1 2025 lên 20 vụ trong

Theo Foresight News, SecondFi đã công bố chi tiết về một cuộc tấn công thứ hai trong bản cập nhật sự cố bảo mật gần đây. Một kẻ tấn công bên thứ ba, không liên quan đến hacker ban đầu, đã khai thác đúng lỗ hổng này vào khoảng hai tuần trước, đánh cắp khoảng 4 triệu ADA và nhiều token gốc của Cardano từ các địa chỉ ví của người dùng bị ảnh hưởng. SecondFi cho biết nhóm đã liên hệ với địa chỉ ví của kẻ tấn công trên chuỗi và đề xuất một giải pháp theo hướng white-hat: hoàn trả 90% tài sản bị đánh

Theo công ty an ninh blockchain Blockaid, cầu nối Verus-Ethereum đã bị khai thác vào hôm thứ Tư, khi kẻ tấn công rút khoảng 7,54 triệu USD giá trị tài sản tiền điện tử thông qua đúng nhóm lỗ hổng đã được dùng trong vụ vi phạm Tháng 5 của giao thức. Kẻ tấn công đã lạm dụng chức năng import của cầu nối để kích hoạt các khoản chi Ethereum-side không được bảo đảm, chiếm ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD, trước khi chuyển các tài sản bị đánh cắp sang 3.916,1 ETH và nộp số tiền thu được vào

Công ty bảo mật blockchain CertiK cho biết hôm thứ Năm rằng các vụ đột nhập vào nhà đã trở thành hình thức tấn công “wrench” phổ biến nhất nhắm vào tiền điện tử trong nửa đầu năm 2026, tăng lên 20 vụ được công khai báo cáo, từ chỉ 1 vụ vào cùng thời điểm một năm trước. CertiK đã xác minh 52 vụ tấn công “wrench” trên toàn thế giới trong H1 2026, tăng 33,3% so với 39 vụ trong cùng giai đoạn của năm 2025, với mức độ phơi nhiễm tài chính ghi nhận đạt khoảng 124.1M, so với 10,5 triệu USD một năm trướ

Theo CertiK, các vụ xâm nhập nhà tăng lên 20 sự việc được công khai báo cáo trong nửa đầu năm 2026, từ 1 vụ trong năm trước đó, trở thành hình thức tấn công “siết vòi” bằng vũ lực phổ biến nhất trong lĩnh vực tiền điện tử. Công ty an ninh blockchain đã xác minh 52 vụ tấn công “wrench” trên toàn cầu trong H1 2026, tăng 33,3% so với 39 vụ trong cùng kỳ năm 2025. Mức độ phơi nhiễm tài chính liên quan đến các vụ tấn công đạt khoảng 124,1 triệu USD, tăng từ 10,5 triệu USD một năm trước. Châu Âu chiếm

Theo công ty an ninh blockchain Blockaid, một cầu nối chuỗi chéo do AFX vận hành đã mất khoảng 24,15 triệu USD (USDC) vào ngày 22 tháng 7 lúc khoảng 9:24.15Mối UTC. Các bản ghi trên chuỗi cho thấy số tiền được chuyển tới một địa chỉ do kẻ tấn công kiểm soát trong một giao dịch duy nhất. Đồng sáng lập Offchain Labs Steven Goldfeder xác nhận rằng hạ tầng cầu nối cốt lõi của Arbitrum không bị xâm phạm; cây cầu bị ảnh hưởng là hạ tầng của bên thứ ba mà AFX sử dụng để nạp USDC. Sau đó, kẻ tấn công ch

Bản tin Gate News: Kẻ đứng sau vụ hack Drift Protocol trên Solana trị giá 285 triệu USD vào tháng 4 đã nối lại hoạt động sau 3 tháng ngừng trệ. Hiện tại, kẻ tấn công đang chuyển tiền thông qua Tornado Cash, nạp ETH theo các lô 100 ETH nhanh chóng vào Tornado Cash Router. Nhiều giao dịch chuyển tiền đang được thực hiện mỗi phút khi kẻ khai thác rửa số tài sản bị đánh cắp.

Tòa án quận phía Nam Seoul đã tuyên án bốn năm tù đối với Park Mo-seo, người được biết đến với biệt danh “EtherFather”, vì các tội danh lừa đảo theo Đạo luật Bảo vệ người dùng tài sản ảo của Hàn Quốc. Đồng bị cáo A bị tuyên 2,5 năm tù, trong khi đồng bị cáo B nhận án treo 5 năm. Ba người này đã ra mắt CATFI, một đồng meme coin dựa trên Solana, trên sàn giao dịch phi tập trung vào đầu năm 2025 sau khi đầu tư vài triệu won thông qua Pump.fun. Sau đó, họ thực hiện rugpull, chiếm khoảng 400 triệu wo

Theo Lookonchain, ngành công nghiệp tiền điện tử đã ghi nhận 3 sự cố an ninh trong hôm nay (23/7), khiến các khoản thua lỗ lũy kế lên tới xấp xỉ 35,55 triệu USD. AFX Trade chịu khoản thua lỗ lớn nhất (24,15 triệu USD), tiếp theo là cầu nối chuỗi chéo Ethereum của Verus với mức thiệt hại 7,55 triệu USD và B² Network với 3,86 triệu USD.

Một cầu nối chuỗi chéo do giao thức tài chính phi tập trung AFX vận hành đã hứng chịu một sự cố vi phạm bảo mật nghiêm trọng sau khi kẻ tấn công rút cạn khoảng 24,15 triệu USD trong USDC, đánh dấu một trong những vụ khai thác tiền điện tử lớn nhất được ghi nhận trong tháng này. Sự cố xảy ra vào ngày 22 tháng 7 và được công ty bảo mật blockchain Blockaid phát hiện. Đơn vị này cho biết lỗ hổng chỉ nằm trong hạ tầng cầu nối của AFX, chứ không phải mạng Arbitrum nền tảng. Vụ khai thác này làm tăng t

Theo CertiK, cầu nối Verus Ethereum đã bị tấn công vào ngày 23 tháng 7, với khoảng 7,53 triệu USD bị rút vào một địa chỉ bắt đầu bằng 0xCFd0. CertiK cho biết cầu nối có thể không xác thực được liệu số lượng được nhập từ sidechain Verus có khớp với số tiền thanh toán hay không, một lỗ hổng tương tự đã từng xảy ra trong sự cố bảo mật vào tháng 5.

Zilliqa đã tạm dừng giao dịch native ZIL vào ngày 22 tháng 7; trước đó, cuộc điều tra phát hiện ứng dụng ví phần cứng Ledger tồn tại lỗi Schnorr signature nonce kể từ năm 2019: lỗ hổng này khóa 64 bit đầu tiên của mỗi nonce chữ ký về 0, làm suy giảm nghiêm trọng tính ngẫu nhiên, khiến kẻ tấn công có thể tái tạo khóa riêng từ khoảng 5 chữ ký trở lên bị ảnh hưởng và chỉ cần dữ liệu công khai trên chuỗi. Giải thích kỹ thuật lỗ hổng Schnorr nonce của Ledger năm 2019 Theo mô tả chính thức của Zilliqa

SecondFi 於 7 月 23 日發布 cập nhật điều tra về sự cố an ninh, tiết lộ rằng trong giai đoạn từ 21 đến 23 tháng 6, 374 ví đã bị đánh cắp khoảng 16,1 triệu ADA (khoảng 2,6 triệu USD). EMURGO đã thuê tổ chức điều tra giám định độc lập Groom Lake để thực hiện cuộc điều tra, và kết luận cho thấy kẻ tấn công chính hiện đang đánh giá liệu có sự trùng lặp tiềm năng nào với Lazarus Group hay không. Groom Lake điều tra: Hai nhóm tấn công độc lập và nghi ngờ có liên hệ với Lazarus Group Theo cuộc điều tra giám

Theo ChainCatcher, SecondFi cho biết 374 ví đã bị đánh cắp khoảng 16,1 triệu ADA (xấp xỉ 2,6 triệu USD) trong khoảng thời gian từ ngày 21 tháng 6 đến ngày 23 tháng 6. Cuộc điều tra xác định có hai kẻ tấn công độc lập: kẻ tấn công chính bị nghi ngờ là nhóm tin tặc Lazarus Group có liên hệ với Triều Tiên, với các kỹ thuật tinh vi và hoạt động được tài trợ tốt; kẻ tấn công thứ hai đồng thời nhắm vào các ví khác nhau, không có sự trùng lặp giữa hai nhóm. Nguyên nhân gốc rễ là một lỗ hổng mật mã tron

Tin Gate News: Mạng BSquared đã bị khai thác với 8,59 triệu token B2 trị giá 3,86 triệu USD và bị đánh cắp. Kẻ khai thác đã bán toàn bộ 8,59 triệu token B2 để lấy 5.409 BNB, trị giá 3,01 triệu USD. Sau đó, số tiền này được chuyển sang Ethereum, được đổi lấy ETH và USDT, rồi nạp vào NEAR Intents và HOT Protocol.