Sự cố bảo mật

Nhà sáng lập Cardano Charles Hoskinson đã đưa ra một tuyên bố sau sự cố bảo mật trong hệ sinh thái Midnight khiến giá token NIGHT giảm mạnh. Hoskinson làm rõ rằng cuộc tấn công không ảnh hưởng đến giao thức Midnight hoặc hợp đồng thông minh NIGHT trên Cardano, đồng thời cho biết vấn đề nằm ở hạ tầng cầu nối (cầu nối) do bên thứ ba vận hành. Sự cố này đã làm dấy lên những lo ngại rộng hơn về lỗ hổng bảo mật của cầu nối trong lĩnh vực tiền điện tử, mà Hoskinson lưu ý đã liên tục hứng chịu các cuộc

Hacken cho biết đã có 763,9 triệu USD bị trích xuất trong 67 sự cố bảo mật Web3 ở Q2 2026, đánh dấu giai đoạn nghiêm trọng nhất đối với bảo mật Web3 kể từ Q2 2025. Hơn 88% tổng mức thiệt hại bắt nguồn từ các sự cố xâm nhập mang tính vận hành và thất bại trong quản lý khóa, thay vì các lỗ hổng trong mã hợp đồng thông minh, phản ánh một thay đổi căn bản trong bề mặt tấn công của Web3. Trong quý này, 14 giao thức đã được kiểm toán bị xâm phạm; các sự cố liên quan đến khóa và hạ tầng chiếm 674,5 tri

Cơ quan Liên Hợp Quốc về Ma túy và Tội phạm (UN Office on Drugs and Crime) đã công bố một báo cáo hôm thứ Ba, mô tả ngành lừa đảo ở Đông Nam Á như một nền kinh tế tội phạm duy nhất, liên kết chặt chẽ với nhau, trong đó các khoản lỗ hiện đã sánh ngang với đầu ra của cả những quốc gia. Cơ quan này cho biết các băng nhóm có gốc rễ địa phương, trước đây chỉ hoạt động trong một lãnh thổ, đã hợp nhất thành một mạng lưới xuyên quốc gia, nơi các nhóm cung cấp dịch vụ—rửa tiền, lừa đảo, buôn người, thu t

Theo Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC), trong một báo cáo được công bố vào hôm thứ Ba, các đường dây lừa đảo trên khắp Đông Nam Á và các khu vực rộng hơn đã thúc đẩy mức lỗ ước tính từ 114.1Bỷ USD lên 88.3Bỷ USD vào năm 2025. Đại diện khu vực của UNODC, Delphine Schantz, mô tả việc tái cơ cấu “thế giới ngầm” của khu vực là “nhượng quyền theo mô hình doanh nghiệp”, trong đó các băng nhóm địa phương nay được sáp nhập thành một mạng lưới xuyên quốc gia bán các dịch vụ dùng chung

Theo Edaily, vào ngày 23 tháng 7, Tòa án quận Nam Seoul đã tuyên án 4 năm tù đối với Park, kẻ cầm đầu đường dây lừa đảo rug pull liên quan đến một meme coin, theo Đạo luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc. Âm mưu này bao gồm việc phát hành một meme coin thông qua Pump.fun và lan truyền các tuyên bố giả mạo về “lockup” trên mạng xã hội, khiến giá token tăng khoảng 1.001 lần trong vòng 26 giờ và thu hút khoảng 6.000 nhà đầu tư. Âm mưu đã thu về khoản lợi bất hợp pháp ước khoảng 4Bỷ won Hà

Theo báo cáo bảo mật quý 2 năm 2026 của Hacken, Web3 ghi nhận thiệt hại do các sự cố bảo mật lên tới 763,9 triệu USD trên 67 vụ việc trong quý thứ hai, đánh dấu quý nghiêm trọng nhất kể từ quý 2 năm 2025. Việc bị đánh cắp khóa và làm hư hại cơ sở hạ tầng chiếm 88,3% tổng thiệt hại, tương đương khoảng 674,5 triệu USD. Các lỗ hổng hợp đồng thông minh vẫn là kênh tấn công phổ biến nhất, liên quan đến 44 trong 67 vụ việc nhưng chỉ gây ra 11% tổng thiệt hại. Khoảng 75,5% tổng thiệt hại đến từ hai vụ

Theo báo cáo post-mortem của Taiko được công bố vào ngày 23 tháng 7, các kẻ tấn công đã đánh cắp khoảng 1,75 triệu USD từ cầu nối và vault của giao thức trong một sự cố an ninh diễn ra vào ngày 21 tháng 6, nhưng không có người dùng nào bị ảnh hưởng. Hơn 11 triệu USD tiền vốn đã được bảo vệ, và mọi số dư trên Taiko được sao lưu 1:1 sau khi mạng khôi phục. Cuộc tấn công khai thác các khóa ký bị rò rỉ và vượt qua danh sách cho phép của người chứng minh, nhưng các hợp đồng lõi của giao thức, các bằn

Ủy ban Thương mại Liên bang (FTC) đã hoàn tất các thỏa thuận dàn xếp với cả ba nhà sáng lập của Celsius Network, yêu cầu Alexander Mashinsky, Shlomi Daniel Leon và Hanoch Goldstein phải thanh toán tổng cộng 16,5 triệu USD. Các thỏa thuận này giải quyết các cáo buộc rằng họ đã lừa dối khách hàng về mức độ an toàn, thanh khoản và tình trạng tài chính của nền tảng tiền điện tử đã thất bại. Lệnh đối với Goldstein được Tòa án Quận Hoa Kỳ thuộc Khu vực phía Nam New York (U.S. District Court for the So

Theo FTC, ba nhà sáng lập của Celsius Network đã đồng ý chi tổng cộng 16,5 triệu USD trong các khoản dàn xếp dân sự trước Tháng 7 năm 2026. Alexander Mashinsky, cựu CEO của công ty, sẽ trả 10 triệu USD; đồng sáng lập Shlomi Daniel Leon sẽ trả 4,1 triệu USD; và Hanoch Goldstein sẽ trả 2,4 triệu USD. Các thỏa thuận giải quyết các cáo buộc rằng các nhà sáng lập đã lừa dối khách hàng về mức độ an toàn, thanh khoản và tình trạng tài chính của nền tảng trước khi Celsius đóng băng việc rút tiền vào Thá

Theo báo cáo mới nhất của CertiK, đã xảy ra 52 vụ tấn công ransomware trong nửa đầu năm 2026, tăng 33% so với 39 vụ trong H1 2025. Thiệt hại tài chính ước tính khoảng 124 triệu USD, cao hơn 10,5 triệu USD của một năm trước. Về mặt địa lý, các cuộc tấn công chủ yếu xảy ra ở châu Âu, chiếm 39 trong số 52 vụ được xác nhận, trong đó riêng Pháp chiếm 33 trường hợp. Báo cáo cũng ghi nhận sự gia tăng đáng kể các vụ trộm cắp liên quan đến tiền điện tử, từ 1 vụ được báo cáo trong H1 2025 lên 20 vụ trong

Theo Foresight News, SecondFi đã công bố chi tiết về một cuộc tấn công thứ hai trong bản cập nhật sự cố bảo mật gần đây. Một kẻ tấn công bên thứ ba, không liên quan đến hacker ban đầu, đã khai thác đúng lỗ hổng này vào khoảng hai tuần trước, đánh cắp khoảng 4 triệu ADA và nhiều token gốc của Cardano từ các địa chỉ ví của người dùng bị ảnh hưởng. SecondFi cho biết nhóm đã liên hệ với địa chỉ ví của kẻ tấn công trên chuỗi và đề xuất một giải pháp theo hướng white-hat: hoàn trả 90% tài sản bị đánh

Theo công ty an ninh blockchain Blockaid, cầu nối Verus-Ethereum đã bị khai thác vào hôm thứ Tư, khi kẻ tấn công rút khoảng 7,54 triệu USD giá trị tài sản tiền điện tử thông qua đúng nhóm lỗ hổng đã được dùng trong vụ vi phạm Tháng 5 của giao thức. Kẻ tấn công đã lạm dụng chức năng import của cầu nối để kích hoạt các khoản chi Ethereum-side không được bảo đảm, chiếm ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD, trước khi chuyển các tài sản bị đánh cắp sang 3.916,1 ETH và nộp số tiền thu được vào

Công ty bảo mật blockchain CertiK cho biết hôm thứ Năm rằng các vụ đột nhập vào nhà đã trở thành hình thức tấn công “wrench” phổ biến nhất nhắm vào tiền điện tử trong nửa đầu năm 2026, tăng lên 20 vụ được công khai báo cáo, từ chỉ 1 vụ vào cùng thời điểm một năm trước. CertiK đã xác minh 52 vụ tấn công “wrench” trên toàn thế giới trong H1 2026, tăng 33,3% so với 39 vụ trong cùng giai đoạn của năm 2025, với mức độ phơi nhiễm tài chính ghi nhận đạt khoảng 124.1M, so với 10,5 triệu USD một năm trướ

Theo CertiK, các vụ xâm nhập nhà tăng lên 20 sự việc được công khai báo cáo trong nửa đầu năm 2026, từ 1 vụ trong năm trước đó, trở thành hình thức tấn công “siết vòi” bằng vũ lực phổ biến nhất trong lĩnh vực tiền điện tử. Công ty an ninh blockchain đã xác minh 52 vụ tấn công “wrench” trên toàn cầu trong H1 2026, tăng 33,3% so với 39 vụ trong cùng kỳ năm 2025. Mức độ phơi nhiễm tài chính liên quan đến các vụ tấn công đạt khoảng 124,1 triệu USD, tăng từ 10,5 triệu USD một năm trước. Châu Âu chiếm

Theo công ty an ninh blockchain Blockaid, một cầu nối chuỗi chéo do AFX vận hành đã mất khoảng 24,15 triệu USD (USDC) vào ngày 22 tháng 7 lúc khoảng 9:24.15Mối UTC. Các bản ghi trên chuỗi cho thấy số tiền được chuyển tới một địa chỉ do kẻ tấn công kiểm soát trong một giao dịch duy nhất. Đồng sáng lập Offchain Labs Steven Goldfeder xác nhận rằng hạ tầng cầu nối cốt lõi của Arbitrum không bị xâm phạm; cây cầu bị ảnh hưởng là hạ tầng của bên thứ ba mà AFX sử dụng để nạp USDC. Sau đó, kẻ tấn công ch

Bản tin Gate News: Kẻ đứng sau vụ hack Drift Protocol trên Solana trị giá 285 triệu USD vào tháng 4 đã nối lại hoạt động sau 3 tháng ngừng trệ. Hiện tại, kẻ tấn công đang chuyển tiền thông qua Tornado Cash, nạp ETH theo các lô 100 ETH nhanh chóng vào Tornado Cash Router. Nhiều giao dịch chuyển tiền đang được thực hiện mỗi phút khi kẻ khai thác rửa số tài sản bị đánh cắp.

Tòa án quận phía Nam Seoul đã tuyên án bốn năm tù đối với Park Mo-seo, người được biết đến với biệt danh “EtherFather”, vì các tội danh lừa đảo theo Đạo luật Bảo vệ người dùng tài sản ảo của Hàn Quốc. Đồng bị cáo A bị tuyên 2,5 năm tù, trong khi đồng bị cáo B nhận án treo 5 năm. Ba người này đã ra mắt CATFI, một đồng meme coin dựa trên Solana, trên sàn giao dịch phi tập trung vào đầu năm 2025 sau khi đầu tư vài triệu won thông qua Pump.fun. Sau đó, họ thực hiện rugpull, chiếm khoảng 400 triệu wo

Theo Lookonchain, ngành công nghiệp tiền điện tử đã ghi nhận 3 sự cố an ninh trong hôm nay (23/7), khiến các khoản thua lỗ lũy kế lên tới xấp xỉ 35,55 triệu USD. AFX Trade chịu khoản thua lỗ lớn nhất (24,15 triệu USD), tiếp theo là cầu nối chuỗi chéo Ethereum của Verus với mức thiệt hại 7,55 triệu USD và B² Network với 3,86 triệu USD.