Sự cố bảo mật

Tài Tân (財新網) đưa tin vào ngày 11/6 rằng CEO Lữ nào đó (吕某某) của một công ty công nghệ tính toán (算力) ở tây nam Trung Quốc đã bị một vụ lừa đảo được dàn dựng tinh vi ở Mỹ, khiến ông/lỗ (受害) thiệt hại hơn 940 vạn USD (khoảng 60 triệu nhân dân tệ). Kẻ đứng sau là anh em Zubair: người anh tự xưng là “chồng của công chúa hoàng gia Trung Đông”. Nạn nhân là Lữ nào đó (呂某某), một người làm lâu năm trong giới tiền mã hóa tại Trung Quốc; thời kỳ đỉnh cao, pool của anh từng chiếm khoảng 9% tổng hashrate Bi

Nhiều dự án DeFi đã xảy ra các sự cố bị tấn công nhắm vào hợp đồng thông minh, cầu nối xuyên chuỗi và quản trị phi tập trung vào các ngày 7, 9 và 10 tháng 6 (theo giờ địa phương). Sàn DEX Raydium dựa trên Solana đã mất khoảng 1,3 triệu USD, giao thức cho vay NovaBox trên Ethereum mất 56,7 ETH, cầu Syscoin ghi nhận việc 5 tỷ token SYS bị đúc trái phép, nền tảng MILC mất 161.000 USD và AragonDAO mất 944,2 wETH trị giá 1,5 triệu USD. Các phương thức tấn công đã phát triển vượt khỏi các lỗ hổng mã đ

Nhiều giao thức DeFi đã chịu các sự cố vi phạm bảo mật nghiêm trọng trong khoảng từ ngày 7 đến 11/6, theo các công ty bảo mật F12 và BlockSec Phalcon. DEX Raydium dựa trên Solana đã mất khoảng 1,3 triệu USD do một cuộc tấn công nhắm vào các pool thanh khoản của mô hình market maker tự động thế hệ cũ vào ngày 10/6. Giao thức cho vay trên Ethereum NovaBox bị khai thác thông qua tấn công flash loan, khi kẻ tấn công chiếm đoạt 56,73 ETH bằng cách rút cạn các pool thanh khoản. Blockchain Layer 1 Sysc

Theo New York Times, Trenton Johnston, 19 tuổi, người Canada, mới đây đã nhận tội tại tòa án liên bang ở Miami vì cáo buộc âm mưu rửa tiền, liên quan đến một kế hoạch lừa đảo crypto trị giá 13 triệu USD. Johnston, người đã nhập cảnh vào Mỹ theo thị thực 1 năm vào tháng 10 năm 2024 và sau đó ở quá hạn, đã giả mạo đại diện của Google và các công ty crypto để giành quyền truy cập vào tài khoản của nạn nhân. Anh ta bị phát hiện sau khi bị cảnh sát dừng xe vì chạy quá tốc độ trên chiếc Rolls-Royce tạ

Theo Caixin, vào ngày 11/6, một nữ doanh nhân kinh doanh tiền mã hóa người Trung Quốc đã bị lừa đảo tại Mỹ với số tiền hơn 9,4 triệu USD (khoảng 60 triệu nhân dân tệ). Nạn nhân, được xác định là Lü, là CEO của một công ty công nghệ thuật toán ở khu vực tây nam Trung Quốc, nơi pool đào từng chiếm khoảng 9% tổng tỷ lệ băm Bitcoin toàn cầu. Kẻ lừa đảo đã được dàn dựng bởi hai anh em giả làm thành viên của hoàng gia Trung Đông; người anh lớn tuyên bố mình là “con rể hoàng gia” và có mối liên hệ với

Bitcoin (BTC) ngắn hạn bật lên nhẹ, tính đến ngày 11/6 hiện quanh mức 62.180 USD. Raydium cho biết chương trình AMM đã bị vô hiệu hóa nhưng lại bị tấn công; toàn bộ 1,34 triệu USD bị mất sẽ do quỹ dự trữ chi trả. Chủ tịch BitMine, Tom Lee, cho biết nguồn cung của Ethereum (ETH) đang co lại, BitMine có thể không cần nắm giữ hơn 5% lượng cung. Sự kiện vĩ mô & điểm nóng thị trường crypto 1、Theo bài viết của The Block, sàn giao dịch phi tập trung Raydium trên hệ sinh thái Solana cho biết một lỗ hổng

Người đàn ông mang quốc tịch Canada là Trenton Johnston đã nhận tội vào ngày 10 tháng 6 tại Tòa án Hình sự Liên bang ở Miami, bang Florida, Hoa Kỳ, thừa nhận tội danh âm mưu rửa tiền; trong hơn 2 năm, kẻ này giả làm nhân viên Google và đại diện của công ty bảo mật mã hóa Trezor để thực hiện hành vi trộm có hệ thống các loại tiền mã hóa, trong đó vào ngày 13 tháng 3 đã gây thiệt hại khoảng 185 BTC trong một vụ việc đối với nạn nhân ở California (khoảng 13,04 triệu USD). Phương thức lừa đảo của Tr

Theo Bits.media, quỹ phần thưởng của NovaBox trên Ethereum đã bị rút cạn khoảng 56,73 ETH vào ngày 9/6 do một lỗ hổng trong cơ chế phân phối phần thưởng, ảnh hưởng đến hơn 130 người gửi. Một giao dịch duy nhất đã làm quỹ giảm từ 65,11 ETH xuống 0,09 ETH, tương đương thiệt hại 99,86%. Hãng bảo mật F12 xác nhận cuộc tấn công khai thác một lỗi thiết kế chứ không phải lỗ hổng của hợp đồng thông minh. Kẻ tấn công đã vay 427,5 WETH thông qua flash loan của Aave V3 và khai thác một khoảng trễ về thời đ

Theo ChainCatcher, PiggyBank ghi nhận khoản lỗ ròng $579K vào ngày 6/6 sau khi một vị thế giao dịch dựa trên LAB bị phơi bày trước hành vi thao túng thị trường. Giao thức đã mua 142.800 token LAB bị khóa (xấp xỉ 102,5 nghìn USD) thông qua OTC vào đầu tháng 5 và mở các vị thế short vĩnh viễn để phòng hộ. Những người tham gia thị trường duy trì giá giao ngay cao hơn đáng kể so với giá vĩnh viễn, khiến tỷ lệ funding lên mức -17.000% theo năm, buộc giao thức phải đóng các vị thế short với khoản lỗ k

Theo The Block, sàn giao dịch phi tập trung Raydium dựa trên Solana đã công bố một lỗ hổng trong chương trình AMM V3 đã ngừng hoạt động, dẫn đến khoảng 1,34 triệu USD tài sản bị đánh cắp từ năm pool thanh khoản không còn hoạt động. Các pool bị ảnh hưởng bao gồm cặp RAY-SOL, USDC-RAY và SRM-SOL. Kẻ tấn công đã rút khoảng 150.000 RAY, 5.600 SOL và 900.000 USDC bằng cách khai thác việc thiếu xác thực đối với các tham số mint của LP. Raydium cho biết quỹ dự trữ sẽ chi trả toàn bộ các khoản lỗ và ngư

Theo đóng góp viên của Raydium, 0xInfra, sàn giao dịch phi tập trung Raydium dựa trên Solana đã bị khai thác vào hôm thứ Tư, dẫn đến thiệt hại hơn 1,34 triệu USD. Cuộc tấn công nhắm vào năm pool thanh khoản đã bị ngừng sử dụng từ chương trình nhà tạo lập thị trường tự động (AMM) kế thừa của sàn. Các tài sản bị đánh cắp bao gồm khoảng 900 nghìn USD USDC, 357 nghìn USD SOL và 86 nghìn USD RAY. Raydium cho biết không có người dùng hiện tại nào bị ảnh hưởng, vì các pool bị khai thác đã được loại bỏ

Sàn giao dịch phi tập trung Raydium dựa trên Solana đã xác nhận một vụ khai thác nhắm vào chương trình AMM V3 phiên bản cũ của mình, qua đó đã lấy đi khoảng 1,34 triệu USD tài sản khỏi các pool thanh khoản không hoạt động. Cuộc tấn công ảnh hưởng đến các cặp RAY-SOL, USDC-RAY và SRM-RAY, rút khoảng 150.000 RAY, 5.600 SOL và gần 900.000 USDC. Raydium cho rằng lỗ hổng xuất phát từ việc chương trình legacy thiếu cơ chế xác thực đầy đủ đối với mint của LP, và chương trình này đã bị loại bỏ dần từ nă

Theo BlockBeats, vào ngày 11 tháng 6, Raydium xác nhận các pool legacy AMM V3 của mình đã chịu một cuộc tấn công rút thanh khoản trái phép, gây thiệt hại khoảng 1,34 triệu USD trên năm pool: Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY và RAY-SOL. Kẻ tấn công đã rút khoảng 150.000 RAY, 5.603 SOL và 893.700 USDC. Quỹ dự trữ của Raydium sẽ chi trả toàn bộ khoản bồi thường, và người dùng hiện tại vẫn không bị ảnh hưởng.

Theo cuộc kiểm tra của Reuters dựa trên hồ sơ blockchain, hồ sơ doanh nghiệp và các cuộc phỏng vấn nhà đầu tư, gia đình Trump đã tạo ra ít nhất 2,3 tỷ USD từ bốn thương vụ tiền mã hóa tính đến tháng 4 năm 2026, trong khi các nhà đầu tư bên ngoài gắn với các dự án đó ghi nhận mức lỗ ước tính khoảng 2,3 tỷ USD. World Liberty Financial dẫn đầu mức tăng với hơn 1,6 tỷ USD, bao gồm hơn 1,4 tỷ USD từ các đợt bán token quản trị. Đồng $TRUMP meme đóng góp khoảng 616 triệu USD cho gia đình trong khi ngườ

Theo công việc truy vết dữ liệu on-chain do nhà sáng tạo NFT Masato Alexander công bố trên X, người sáng lập Cardano Charles Hoskinson đang đối mặt với cáo buộc mới liên quan đến các giao dịch trị giá 1,5 tỷ ADA trong đợt bùng nổ thị trường năm 2021. Phân tích của Alexander cho biết một giao dịch 925 triệu ADA và chín khoản thanh toán 20 triệu ADA cho thấy mối liên hệ chặt chẽ hơn với IOG so với những gì trước đó đã được ghi nhận, đồng thời giảm số bước trung gian của giao dịch từ khoảng 40 xuốn

Theo nhà điều tra on-chain Specter, vào ngày 10/6, một pool thanh khoản “legacy” trên Raydium đã bị nhắm mục tiêu, khi kẻ tấn công đánh cắp khoảng 1,34 triệu USD tài sản, bao gồm USDC, RAY và wSOL. Sau đó, các khoản tiền bị đánh cắp đã được chuyển cầu sang Ethereum và gửi vào Tornado Cash để trộn.

Theo Chainalysis, công ty phân tích blockchain và Cơ quan Cảnh sát Quốc gia Hàn Quốc của Hàn Quốc đã ký biên bản ghi nhớ vào ngày 10 tháng 6 để tăng cường điều tra tội phạm tiền mã hóa. Vụ trộm tiền mã hóa liên quan đến Triều Tiên đã đạt hơn 578 triệu USD vào tháng 4, trong khi nghiên cứu của CrowdStrike cho thấy các tin tặc Triều Tiên đã gây ra khoản lỗ tiền mã hóa 2 tỷ USD trong năm 2025, tăng 51% so với năm 2024. Theo thỏa thuận, KNPA sẽ nhận đào tạo, các chương trình chứng nhận và công cụ ph

Theo Thethaiger, cảnh sát Thái Lan đã bắt giữ 8 nghi phạm vào ngày 4/6 trong một vụ cướp tại sàn giao dịch tiền mã hóa nhắm vào một công dân Trung Quốc 35 tuổi. Nạn nhân bị mất 196.000 baht trong một lần giao dịch offline tại quán cà phê ở quận Bueng Kum, Bangkok; các nghi phạm đã bỏ trốn bằng xe máy sau khi lấy tiền mặt. Cơ quan chức năng đã thu hồi được 81.000 baht và tịch thu phương tiện cùng một số đồ dùng cá nhân. Hiện vẫn còn 1 nghi phạm đang lẩn trốn. Cả 8 người bị bắt đều bị buộc tội cướ

Theo Foresight News, giao thức giải quyết quyền riêng tư Amadeus Protocol cho biết hôm thứ Ba rằng tài khoản X của họ đã được khôi phục sau khi bị xâm nhập vào tuần trước thông qua một cuộc tấn công lừa đảo (phishing) tinh vi. Kẻ tấn công đã sử dụng các thông báo vi phạm DMCA giả mạo, trong đó có chứa các bài đăng thực tế của đội ngũ, nhằm lừa người dùng cung cấp chi tiết quyền truy cập tài khoản trong một quy trình kháng nghị giả. Sau đó, kẻ tấn công đã đòi tiền chuộc, nhưng nhóm đã từ chối khô