昨晚,如果 bạn đang ngủ, tiền của bạn có thể đang bị người khác chuyển đi
Cầu AFX Trade xuyên chuỗi, 24,15 triệu USDC bị rút cạn
B² Network, 8,59 triệu token B2 bị cuốn đi
Balance Coin, stablecoin thuật toán, lao dốc 99%, vốn hóa danh nghĩa gần như bằng 0
Ba giao thức, ba kiểu tấn công, cùng một đêm
Cầu xuyên chuỗi, hợp đồng token, oracle — ba “điểm huyệt” của DeFi, cùng đêm đó đồng loạt thất thủ
Không phải ngẫu nhiên. Đây là một cuộc thử nghiệm áp lực toàn diện. Và kết quả? Hàng rào an toàn của toàn bộ DeFi thủng đầy lỗ
AFX Trade: chỉ cần 5 chữ ký là thả đi 24 triệu USD
Trước hết, xem cái thứ nhất
AFX Trade, sàn giao dịch phái sinh trên Arbitrum, thanh toán bằng USDC, đòn bẩy tối đa 100 lần
Rồi 21:30 tối qua, Blockaid phát hiện bất thường
Kẻ tấn công xâm nhập vào khóa chữ ký xác thực của cầu xuyên chuỗi
5 chữ ký của trình xác thực, đủ gom 2/3 quyền bỏ phiếu, một lệnh rút 24,15 triệu USDC được duyệt bình thường
Thời gian bất nghị 200 giây trôi qua, không ai phát hiện, không ai ngăn chặn
Sau đó thì sao? Tiền được chuyển từ Arbitrum sang Ethereum, rồi mua một phát 12.467 ETH với giá trung bình 1.937 USD
B² Network: 8,59 triệu token, 15% bốc hơi ngay lập tức
Xem tiếp cái thứ hai
B² Network trên BNB Chain bị rút đi 8,591 triệu token B2, trị giá khoảng 3,86 triệu USD
Kẻ tấn công đổi số token này lấy 5.409 WBNB, chuyển sang Ethereum, rồi thông qua cầu NEAR Intents chuyển sang Zcash
Zcash. Đồng tiền ẩn danh
Điều này đồng nghĩa số tiền có thể sẽ chẳng thể đòi lại
B² team đã làm gì? Họ lên tiếng công khai trên chuỗi với kẻ tấn công:
“Trong 24 giờ hoàn trả ít nhất 10%, không thì chúng tôi sẽ không khởi động thủ tục pháp lý.”
Đọc đến đây tôi cười
3,86 triệu USD, bắt họ hoàn 380 nghìn là xong?
Balance Coin: một sai lệch giá, vốn hóa 3,5 triệu về 0
Cái cuối cùng, “lố” nhất
Stablecoin thuật toán Balance Coin, chạy trên BNB Chain, neo ở mức 1 USD
Kẻ tấn công đã làm gì? Điều khiển oracle giá của giao thức, ghi vào hệ thống một mức giá Bitcoin bất thường thấp
Đơn giản vậy thôi. Chỉ là một sai lệch giá
Hợp đồng cho vay không kiểm tra giới hạn hợp lý, không có cơ chế trì hoãn thanh lý. Chỉ với một giao dịch, kẻ tấn công lập tức thanh lý kho tài sản thế chấp Bitcoin lẽ ra không nên bị thanh lý
Balance Coin từ gần 1 USD, rơi thẳng xuống 0,0014 USD
Kẻ tấn công lãi ròng 910.000 USD
Một lỗ hổng oracle, một stablecoin “chết” ngay lập tức.
Bạn nói tôi nghe đây gọi là “tài chính phi tập trung”? Đây gọi là “LEGO tài chính”? Đây là trò nhà bài!
Một đêm, ba vụ, bề mặt tấn công khác nhau —
Cầu xuyên chuỗi: khóa chữ ký của trình xác thực bị chiếm
Hợp đồng token: rút thẳng token
Oracle: thao túng giá dẫn tới chuỗi thanh lý
Ba “điểm huyệt” của DeFi, cùng đêm đó bị đâm thủng.
Nhưng đây chỉ là phần nổi của tảng băng
Từ tháng 7 đến nay, ít nhất đã có 14 vụ sự cố an ninh trong lĩnh vực crypto, tổn thất trong tháng đang tiến gần 97 triệu USD
Còn đáng sợ hơn là phần “offline”.
Báo cáo vừa được CertiK công bố cho thấy: trong nửa đầu năm 2026, trên toàn cầu có 52 vụ “tấn công bằng cờ-lê” được xác minh công khai, thiệt hại 124 triệu USD — tăng 11,8 lần so với cùng kỳ năm trước
Từ 1 vụ trong nửa đầu năm ngoái, vọt lên 20 vụ.
Kẻ tấn công đã chuyển từ lỗ hổng kỹ thuật sang đe dọa bằng tính mạng.
Ví lạnh của bạn có an toàn đến đâu, liệu chịu nổi cảnh có người dùng cờ-lê bẩy cửa nhà bạn không?
Tối qua khi ba dự án này bị tấn công, đa số mọi người đều đang ngủ
Đến lúc thức dậy, tiền mất hết, token về 0, đội ngũ chỉ có thể phát một câu: “Đang trong quá trình điều tra.”
Khốc liệt nhất của ngành này là gì?
Bạn nghiên cứu nến, nghiên cứu nền tảng, nghiên cứu hệ sinh thái — nhưng hacker chỉ cần nghiên cứu một lỗ hổng hợp đồng.
Lợi nhuận của bạn là 10% theo năm, còn lợi nhuận của hacker là 24 triệu USD trong một đêm.
Bạn tưởng mình đang đầu tư, nhưng thật ra bạn đang làm cho hacker.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC