Sự cố bảo mật

Theo thông báo của Bộ Tư pháp Mỹ hôm thứ Ba, các cơ quan liên bang đã tịch thu một tài khoản điện toán đám mây được các công ty con của Huione Group có trụ sở tại Campuchia sử dụng, như một phần của Chiến dịch Riptide, chiến dịch của FBI nhằm chống tội phạm mạng và rửa tiền bất hợp pháp bằng tiền mã hóa. Trợ lý Tổng chưởng lý A. Tysen Duva cho biết các tổ chức liên quan đến Huione đã hỗ trợ tội phạm chuyển hàng tỷ USD tiền thu được từ các trò lừa đảo đầu tư, các vụ cướp mạng và các hoạt động phi

THORChain đã nối lại giao dịch và vận hành mạng vào ngày 23/6, hơn năm tuần sau khi một vụ khai thác trị giá 10,7 triệu USD buộc hệ thống dừng hoạt động vào ngày 15/5. Việc khôi phục được thực hiện sau các nâng cấp bảo mật, di chuyển vault và quy trình xác minh nhằm ngăn chặn một sự cố lặp lại, nhắm vào một trong các vault Asgard của nền tảng. Cuộc tấn công ngày 15/5 đã lộ ra các điểm yếu trong GG20 Threshold Signature Scheme (TSS) của giao thức và rút cạn tiền trên chín blockchain. Sự gián đoạn

Theo THORChain, giao thức cross-chain đã nối lại giao dịch và hoạt động mạng vào ngày 23/6 sau một vụ khai thác trị giá 10,7 triệu USD buộc phải tạm dừng hơn năm tuần trước đó. Giao thức đã khôi phục việc ký kết, hoạt động “churn” (tạo vòng), các hành động của nhà cung cấp thanh khoản và giao dịch hoán đổi sau khi hoàn tất các đợt rà soát an ninh và nâng cấp hạ tầng. Cuộc tấn công ngày 15/5 nhắm vào một vault Asgard và làm lộ các điểm yếu trong GG20 Threshold Signature Scheme của THORChain. Vụ x

Theo HK01, cảnh sát Hồng Kông đã triệt phá một đường dây rửa tiền xuyên biên giới trong giai đoạn từ tháng 6 đến tháng 9/2024, liên quan đến 43 tài khoản ngân hàng địa phương xử lý 18 triệu HKD từ 34 vụ lừa đảo. Nhóm này bị nghi đã rửa khoảng 230 triệu HKD tiền thu được từ hoạt động tội phạm thông qua các sàn giao dịch tiền mã hóa. Một phụ nữ 34 tuổi ở đại lục đã nhận tội mở các tài khoản ngân hàng “vỏ bọc” và mua tiền mã hóa thông qua các cửa hàng giao dịch tài sản ảo để che giấu nguồn tiền, rử

Theo một cuộc điều tra của Wall Street Journal được công bố ngày 21/6/2026, Polymarket đã dàn dựng khoảng 1,9 triệu USD tiền cược giả thông qua các video của nhà sáng tạo được trả tiền, với khoảng 70% nội dung được xem xét được quay trên các phiên bản được sao chép của sàn giao dịch thay vì trang web trực tiếp. Giám đốc marketing của công ty đã chuyển hơn 2,5 triệu USD cho hơn 800 nhà sáng tạo thông qua một tài khoản PayPal cá nhân, tạo ra hơn 140 triệu lượt xem trên TikTok, YouTube và Instagram

THORChain đã nối lại hoạt động sau hơn một tháng đánh giá bảo mật, sau vụ khai thác 10,7 triệu USD vào ngày 15 tháng 5. Mạng thanh khoản phi tập trung cross-chain đã khôi phục giao dịch, hoán đổi, ký tên giao dịch và chức năng của nhà cung cấp thanh khoản sau khi triển khai các nâng cấp bảo mật, xác minh node keyshare và di chuyển tài sản sang một kiến trúc vault mới. Vụ khai thác bắt nguồn từ một lỗ hổng trong sơ đồ chữ ký ngưỡng GG20 của THORChain, cho phép một kẻ vận hành node độc hại tái cấu

Vào ngày 23 tháng 6, THORChain đã nối lại toàn bộ hoạt động của mạng sau khi triển khai nhiều nâng cấp bảo mật và di chuyển kho dự trữ (vault) để khắc phục các lỗ hổng đã dẫn đến vụ khai thác trị giá 10,7 triệu USD hơn một tháng trước đó.

Theo Taiko, nhóm đã xác định được nguyên nhân gốc rễ của cuộc tấn công blockchain gần đây và đã phát triển một kế hoạch khắc phục để an toàn khôi phục hoạt động chuỗi trong những ngày tới. Taiko cho biết sẽ ưu tiên xử lý các vấn đề đối với người dùng bị ảnh hưởng và phối hợp với hội đồng DAO để xác định giải pháp khôi phục tốt nhất.

Theo cuộc điều tra của Nikkei, một mạng lưới fentanyl của Trung Quốc bị nghi ngờ xuất khẩu tiền chất ma túy sang Mỹ đã thực hiện lừa đảo tiền mã hóa tại Nhật Bản thông qua một token gian lận có tên zksync.jp. Nhóm này sử dụng một công ty bình phong tại Nhật tên Firsky, được liên kết với nhà sản xuất hóa chất Trung Quốc Hubei Amarvel Biotech—trong đó có hai giám đốc đã bị kết án tại Mỹ vào năm ngoái vì có liên hệ với các ông trùm ma túy Trung Quốc. Vụ lừa đảo đã chiếm đoạt của nạn nhân hàng trăm

Theo điều tra của Nikkei, một nhóm tội phạm liên quan đến hoạt động buôn bán tiền chất fentanyl của Trung Quốc cũng tham gia lừa đảo tiền mã hóa tại Nhật Bản. Nhóm này phát hành một token giả mạo có tên zksync.jp, lừa nạn nhân khiến họ bị thiệt hại lên tới hàng trăm triệu yên. Hoạt động này được liên kết với Hubei Amarvel Biotech và nhóm Wuhan Yuangcheng, với hơn 120 lần chuyển tiền mã hóa được ghi nhận giữa các bên. Một lãnh đạo của Wuhan Yuangcheng được Bộ Ngoại giao Mỹ chỉ định là nhà cung cấ

Theo nhà phân tích blockchain Specter, kẻ tấn công đứng sau bot MEV JaredFromSubway đã rửa khoảng 5,1 triệu USD trong tổng số 7,5 triệu USD tiền bị đánh cắp; dữ liệu on-chain cho thấy như vậy. Foresight News đã đưa tin về bản cập nhật giám sát này.

Theo Foresight News, SecondFi đã phát hiện một vấn đề bảo mật ảnh hưởng đến một số lượng giới hạn ví Cardano. Nền tảng đã chuyển sang chế độ bảo trì để bảo vệ người dùng, tạm dừng mọi tương tác trên giao diện và các chức năng giao dịch trong khi nhóm đang làm việc để khắc phục.

Người đồng sáng lập Binance, Hà Dự Nhất, vào ngày 23 tháng 6 đã đăng bài trên X, cho biết người điều hành CoinUp là Chu Phan từng giả mạo người khác để cố gắng lừa đảo nhằm vào bà nhưng bất thành, đồng thời cũng từng giả mạo chính bà để lừa đảo Trương Vũ Trần. Hà Dự Nhất cũng cho biết Chu Phan dùng AI tạo nội dung để giả mạo các đại gia trong nước Trung Quốc và khu vực Hồng Kông, cũng như các sàn giao dịch lớn trong giới tiền mã hóa để thực hiện lừa đảo, và vẫn liên tục hoạt động. Vào cùng ngày,

Theo các báo cáo địa phương, Hu Shi, người được cho là quản lý của Prince Group, đã bị bắt vào ngày 14/6 tại Osaka, Nhật Bản với nghi ngờ nộp một biểu mẫu thay đổi địa chỉ gian lận. Ông là công dân Cyprus và có liên hệ với một trong những hoạt động lừa đảo “thịt lợn” (pig butchering) quy mô lớn nhất ở Campuchia. Năm 2025, Bộ Tư pháp Mỹ đã khởi động một vụ tịch thu tài sản đối với 127.271 bitcoin, trị giá khoảng 15 tỷ USD, nhắm vào Prince Group và thủ lĩnh Chen Zhi, đánh dấu vụ tịch thu lớn nhất

Theo tuyên bố chính thức của Taiko hôm nay, đội ngũ đã xác định được nguyên nhân gốc rễ của vụ tấn công cầu nối liên chuỗi và đang phát triển một bản vá để khôi phục hoạt động của blockchain. Taiko đang phối hợp với các sàn giao dịch tiền mã hóa lớn và các đối tác an ninh để truy vết và đóng băng tài sản của kẻ tấn công. Số tiền còn lại trong cầu nối liên chuỗi được bảo đảm an toàn, với các kế hoạch thu hồi tiếp theo sẽ được công bố trong các bản cập nhật sắp tới. Vụ tấn công đã gây ra thiệt hại

Kết nối cầu Axelar tới Secret Network đã bị tạm dừng vào ngày 19 tháng 6 sau một vụ khai thác trị giá 4,67 triệu USD liên quan đến lỗ hổng cho phép tạo vô hạn token. Kẻ tấn công đã dùng các gói IBC giả mạo để đúc các tài sản wrapped không được hỗ trợ thông qua một hợp đồng CW20-ICS20 đã được chỉnh sửa, nhưng hợp đồng này không xác minh được kênh nguồn của các tin nhắn đến. Cuộc tấn công xảy ra vào ngày 10 tháng 6 nhưng không bị phát hiện cho đến ngày 17, khi lỗ hổng được phát hiện và dẫn đến việ

Theo Bitcoinist, vào ngày 19/6, kết nối cầu Axelar tới Secret Network đã bị đình chỉ sau khi ghi nhận một vụ khai thác trị giá 4,67 triệu USD liên quan đến lỗ hổng cho phép mint vô hạn. Kẻ tấn công được cho là đã dùng các gói IBC giả mạo để đúc các tài sản bọc không được hỗ trợ như saUSDT và saUSDC bằng cách khai thác khoảng trống xác thực trong hợp đồng CW20-ICS20, hợp đồng này đã không kiểm tra đúng kênh nguồn của các thông điệp IBC đến. Vụ khai thác xảy ra vào ngày 10/6 nhưng không bị phát hi