Sự cố bảo mật

Theo hoạt động giám sát của Bitrace, Tether đã đóng băng 50 địa chỉ blockchain vào ngày 8–9 Tháng 9, trong đó có 22 địa chỉ doanh nghiệp thuộc nền tảng bảo lãnh giao dịch tiền điện tử Trung Quốc Xin Coin Guarantee, với tổng giá trị tài sản bị đóng băng hơn 45 triệu USD. Các địa chỉ bị đóng băng bao gồm những địa chỉ gần đây được Xin Coin Guarantee sử dụng để nạp tiền, chuyển tiền và rút tiền; các ví nóng dùng để rút tiền của công cụ thanh toán Xpay; cùng các địa chỉ của những bên thứ ba liên qua

Theo Odaily, các nhà phát hành Stablecoin Tether và Circle đã đóng băng kỷ lục 4.059 địa chỉ vào năm 2025, cao hơn tổng số 3.199 địa chỉ trong bốn năm trước đó. Tổng giá trị tài sản bị đóng băng là khoảng 1,123 tỷ USD, bao gồm 1,1 tỷ USD bằng USDT và 23 triệu USD bằng USDC. Phần lớn các đợt đóng băng được thực hiện trên Tron.

Hệ sinh thái NEAR đã hứng chịu một vụ xâm phạm bảo mật gây thiệt hại khoảng 24,7 ETH, theo báo cáo của nhà bình luận trên CryptoTwitter @SlowMistTeam. Sự cố bắt nguồn từ việc thiếu cơ chế kiểm soát quyền truy cập trong một Hợp đồng thông minh, cho phép truy cập trái phép vào tiền của người dùng. Lỗ hổng này làm nổi bật những mối lo ngại đang diễn ra về các giao thức bảo mật dành cho Hợp đồng thông minh trên các nền tảng blockchain, có khả năng ảnh hưởng đến niềm tin và mức độ tương tác của người

Theo @SlowMistTeam, hệ sinh thái NEAR gần đây đã mất khoảng 24,7 ETH do thiếu cơ chế kiểm soát quyền truy cập trong một Hợp đồng thông minh. Lỗ hổng bảo mật bắt nguồn từ cơ chế kiểm soát quyền truy cập không đầy đủ trong các hợp đồng liên quan, bao gồm cả hệ thống tạo lệnh và tài khoản nạn nhân, khiến kẻ tấn công có thể truy cập trái phép vào số tiền.

Arbitrum hiện bị ngăn cản thu hồi 30.766 ETH, trị giá khoảng 71 triệu USD, do hành động pháp lý của công ty luật Mỹ Gerstein Harrow LLP. Lệnh hạn chế này bắt nguồn từ vụ tấn công KelpDAO, theo báo cáo của Coinfomania. Trở ngại pháp lý này cho thấy những phức tạp đang diễn ra trong lĩnh vực tài chính phi tập trung, khi các khuôn khổ pháp lý và quy định giao thoa với hoạt động của tài sản kỹ thuật số. Gerstein Harrow LLP Đệ trình Lệnh Hạn chế Chống lại Arbitrum Gerstein Harrow LLP đã đệ trình lệnh

Theo BlockBeats, hôm nay (ngày 9 tháng 9), Tether đã đóng băng khoảng 39,3 triệu USD giá trị USDT trên 10 địa chỉ thuộc mạng lưới Tron, tất cả đều có liên kết với Xinbi Guarantee. Thực thể này hoạt động như một nền tảng giao dịch ngang hàng và xuất hiện trên Telegram vào khoảng năm 2022. Công ty phân tích blockchain TRM Labs trước đây đã xác định Xinbi Guarantee là một trong những thị trường tiền điện tử bất hợp pháp lớn nhất Đông Nam Á, với Tổng khối lượng giao dịch được xử lý lên tới khoảng 24

Theo Foresight News, Genesis Drop của Hemi đã hứng chịu một cuộc tấn công tái nhập vào ngày 7 Tháng 9 lúc 03:36:47 UTC, dẫn đến thất thoát khoảng 124,5 triệu token chưa được nhận. Kẻ tấn công đã khai thác một lỗ hổng trong Hợp đồng thông minh MerkleBox, vốn xử lý việc tạo các khóa token trước khi cập nhật số dư tài khoản, cho phép kẻ tấn công rút số lượng lớn hơn đáng kể so với số lượng được phân bổ. Kẻ tấn công khởi động cuộc tấn công bằng một khoản vay nhanh trị giá 2 triệu HEMI/USDT từ Sushis

Theo ChainCatcher, nhà điều tra trên chuỗi ZachXBT cáo buộc người dùng “Mr Austin Fine” đã chuyển đổi số Tiền điện tử đánh cắp từ nạn nhân Malone thành các mặt hàng xa xỉ để kiếm lợi nhuận. ZachXBT đe dọa sẽ đưa người này vào danh sách đen cho đến khi nạn nhân nhận được khoản bồi thường, đồng thời cảnh báo về những tác động tiêu cực đối với tất cả các mối quan hệ hợp tác thương hiệu hiện tại và trong tương lai. ZachXBT cũng cho biết đã truy vết một phần số tiền, được chuyển qua Monero, đến đại l

Theo thông báo chính thức của Liquid Network vào ngày 9 tháng 9, một cuộc khai thác lỗ hổng trong bộ nhớ đệm xác minh bằng chứng phạm vi của phần mềm Elements đã dẫn đến việc tạo ra khoảng 4.000 token LBTC không có tài sản bảo đảm. Cuộc tấn công khiến lượng BTC dự trữ của mạng lưới giảm từ khoảng 4.205 BTC xuống còn 197 BTC sau khi số LBTC giả được đổi lấy BTC thông qua SideSwap. Kẻ tấn công đã tự nhận là một hacker mũ trắng và hoàn trả 3.400 BTC, trong khi khoảng 598,5 BTC vẫn đang chờ được thu

Theo Odaily, Malone Lam, một công dân Singapore 22 tuổi, đã nhận tội trước các cáo buộc liên bang về âm mưu tống tiền liên quan đến vụ đánh cắp số Tài sản Tiền điện tử trị giá 245 triệu USD. Lam đã tổ chức một mạng lưới kỹ thuật xã hội xuyên biên giới, giả mạo nhân viên dịch vụ khách hàng, xâm nhập cơ sở dữ liệu và đánh cắp Ví phần cứng để nhắm mục tiêu vào các nạn nhân. Đồng phạm Evan Tangeman đã bị kết án 70 tháng tù vào Tháng 4 vì tội rửa tiền liên quan đến âm mưu này. Lam phải đối mặt với mứ

Theo báo cáo bảo mật chính thức của Liquid Network, một lỗ hổng trong phần mềm mã nguồn mở Elements được phát hiện vào ngày 6 Tháng 9 đã dẫn đến việc tạo ra khoảng 4.000 LBTC không có tài sản bảo chứng. Số LBTC này sau đó được hoán đổi lấy khoảng 4.000 BTC thông qua SideSwap và các cơ chế peg-out tiêu chuẩn. Kẻ khai thác, người tự nhận là một nhà nghiên cứu bảo mật mũ trắng, đã hoàn trả 3.400 BTC vào ngày 7 Tháng 9. Blockstream hiện đang đàm phán với kẻ khai thác để thu hồi 598,5 BTC còn lại, tư

Blockstream đang đàm phán để thu hồi khoảng 598,5 BTC chưa được hoàn trả sau khi tin tặc khai thác Liquid Network, gây thiệt hại khoảng 320 triệu USD, công ty cho biết hôm thứ Ba. Những cá nhân chịu trách nhiệm đã trả lại 3.400 BTC vào thứ Hai, khiến khoảng 15% số tiền bị đánh cắp vẫn chưa được hoàn trả. Theo báo cáo sự cố của Liquid, một lỗ hổng phần mềm trong hệ thống Elements của Liquid cho phép tạo ra các token L-BTC không có tài sản bảo chứng, sau đó đổi lấy Bitcoin dự trữ. Tin tặc trả lại

Theo báo cáo sự cố từ Liquid Federation, những kẻ tấn công đã khai thác một lỗ hổng trong bộ nhớ đệm xác minh bằng chứng phạm vi của Elements để Đúc khoảng 4.000 L-BTC không được bảo chứng bằng dự trữ. Sau đó, chúng chuyển đổi số token này thành BTC thật thông qua một đường thoát được SideSwap ủy quyền, khiến các bên vận hành mạng lưới Liquid giải ngân khoảng 4.000 BTC từ nguồn dự trữ. Dự trữ của Liquid đã giảm xuống mức thấp nhất là 197 BTC, từ 4.205 BTC trước sự cố. Kẻ tấn công, tự nhận là hac

Theo báo cáo hậu kiểm của Cronos được công bố hôm Thứ Hai, mạng lưới đã đưa blockchain quay lại trạng thái trước đó vào ngày 30 Tháng 8 nhằm đảo ngược khoảng 111,2 triệu USD liên quan đến vụ khai thác lỗ hổng trong giao thức cho vay Tectonic. Việc hoàn tác đã xóa 1 giờ 54 phút giao dịch đã hoàn tất, bao gồm cả các hoạt động hợp pháp không liên quan đến cuộc tấn công. Khoảng 9,19 triệu USD đã rời khỏi mạng lưới trước khi các trình xác thực dừng mạng lúc 9:32 sáng theo giờ EST và vẫn chưa được thu

Theo Bitcoin News và Galaxy Research, các nghi phạm trong vụ trộm Coldcard đã chuyển 97,09 BTC, trị giá khoảng 7,7 triệu USD, từ lô thứ ba gồm các kho bị xâm phạm kể từ ngày 2 Tháng 9, tương đương khoảng 45% tài sản trong lô đó. Những kẻ tấn công đã tạo 293 kho multisig 2-of-2 tùy chỉnh và ban đầu chuyển tiền qua THORChain trước khi thực hiện nhiều vòng trộn CoinJoin vào cuối tuần qua. Theo dữ liệu theo dõi của Galaxy Research, khoảng 82% số token bị đánh cắp trong vụ việc này vẫn chưa được di c

Trezor công bố hỗ trợ Chữ ký minh bạch thông qua ERC-7730, có hiệu lực ngay lập tức, nhằm tăng cường tính rõ ràng của giao dịch trên mạng Ethereum. Việc tích hợp này của nhà cung cấp Ví phần cứng hướng đến việc giúp người dùng hiểu rõ hơn nội dung họ đang ký, giảm lỗi giao dịch và thúc đẩy tương tác an toàn hơn. Sáng kiến được Ethereum Foundation chia sẻ phản ánh những nỗ lực không ngừng nhằm củng cố sự an toàn cho người dùng và tính toàn vẹn của mạng lưới, trong bối cảnh các giao dịch Ethereum

Theo Ethereum Foundation, Trezor đã tích hợp tính năng ký rõ ràng thông qua ERC-7730 và tính năng này đã chính thức hoạt động. Tiến bộ này cho phép người dùng xem rõ chi tiết giao dịch trên Ethereum trước khi ký, qua đó nâng cao tính minh bạch và bảo mật của giao dịch. Việc ví phần cứng áp dụng tính năng này phản ánh những nỗ lực rộng hơn của ngành nhằm cải thiện mức độ an toàn cho người dùng trong hệ sinh thái.

Theo ChainCatcher, Tether đã đóng băng khoảng 39,27 triệu USDT trên 10 địa chỉ thuộc mạng lưới TRON vào đầu ngày hôm nay, có liên quan đến Xinbi Guarantee. Động thái này, được MistTrack phát hiện, diễn ra sau các lần đóng băng trước đó đối với những khoản tiền liên quan đến Huiwang Guarantee và dường như nhằm vào các nền tảng lưu ký bất hợp pháp hoạt động trên Telegram.

Cronos báo cáo rằng khoảng 9,19 triệu USD vẫn chưa được thu hồi sau một vụ khai thác nhằm vào giao thức cho vay Tectonic ngày 30 tháng 8, bất chấp việc khẩn cấp hoàn tác blockchain đã khôi phục khoảng 111,2 triệu USD tiền bị ảnh hưởng. Kẻ tấn công đã khai thác các điểm yếu trong cơ chế sản phẩm thế chấp của Tectonic bằng cách thao túng giá trị thị trường của TONIC, token quản trị của giao thức, để vay khoảng 120,4 triệu USD trên chín thị trường cho vay. Các validator của Cronos phát hiện hoạt độ