Sự cố bảo mật

Grinex, một sàn giao dịch crypto-ruble bị trừng phạt, đã ngừng hoạt động do một cuộc tấn công mạng đã đánh cắp hơn $13.74 triệu USDT. Người ta tin rằng cuộc tấn công có liên quan đến các tác nhân cấp nhà nước nhằm gây mất ổn định hệ thống tài chính của Nga. Grinex đang phối hợp với cơ quan thực thi pháp luật nhưng không có mốc thời gian để nối lại dịch vụ.

Figure Technology Solutions đã vấp phải các cáo buộc từ Morpheus Research rằng công ty phóng đại việc sử dụng công nghệ blockchain, dẫn đến giá cổ phiếu sụt giảm đáng kể. Figure đã bảo vệ hoạt động của mình, nhấn mạnh các tính năng tài sản số và các chỉ số hiệu suất mạnh mẽ.

Robert Dunlap, một doanh nhân đến từ Houston, đã bị tuyên án 23 năm tù vì một vụ lừa đảo tiền mã hóa $20 triệu đô la liên quan đến tài sản giả mạo và các hành vi lừa dối, ảnh hưởng đến hơn 1.000 nạn nhân. Vụ án của ông phản ánh sự gia tăng rộng hơn của các tội phạm mạng liên quan đến crypto.

Nhóm bảo mật của SlowMist đã cảnh báo về một chiến dịch kỹ thuật lừa đảo nhắm vào người dùng tiền mã hóa. Kẻ gian mạo danh đối tác dự án để lừa người dùng tải xuống một ứng dụng độc hại được ngụy trang như một công cụ dịch. Người dùng được khuyến cáo kiểm tra tính xác thực của phần mềm.

Giám đốc điều hành Zonda, Przemysław Kral, cho rằng việc sàn bị mất quyền truy cập vào 4.500 BTC, trị giá $336 triệu USD, là do người sáng lập Sylwester Suszek mất tích đã không chuyển các khóa cá nhân. Trong bối cảnh các cáo buộc phá sản và yêu cầu rút tiền gia tăng mạnh, Kral khẳng định Zonda vẫn đủ khả năng thanh toán và sẽ theo đuổi hành động pháp lý trong khi tìm kiếm Suszek, người đã biến mất vào năm 2022.

Grinex, một sàn giao dịch crypto của Kyrgyzstan, đã tạm dừng giao dịch sau một cuộc tấn công mạng gây ra thiệt hại khoảng $15 triệu. Mức độ tinh vi của cuộc tấn công cho thấy có thể liên quan đến các tổ chức hoặc sự tham gia ở cấp nhà nước. Grinex đã báo cáo vụ việc với cơ quan chức năng và đang đánh giá mức độ thiệt hại.

Tether đã đóng băng 3,29 triệu USD Tether (USDT) liên quan đến vụ khai thác (exploit) của Rhea Finance, đảm bảo bảo vệ người dùng và củng cố niềm tin của hệ sinh thái. Việc theo dõi trên blockchain đã kích hoạt hành động này đối với các ví đáng ngờ sau khi kẻ tấn công chuyển tiền để lẩn tránh bị phát hiện.

Cổ phiếu của Circle Internet Group giảm 1% sau khi một vụ kiện tập thể cáo buộc công ty đã không ngăn chặn việc $230 triệu USDC bị đánh cắp trong sự cố khai thác (exploit) của Drift Protocol. Vụ kiện đặt vấn đề về khả năng của Circle trong việc chặn các giao dịch của kẻ tấn công, đồng thời nêu ra các vấn đề về trách nhiệm của nhà phát hành stablecoin trong các tình huống vi phạm.

Chương trình ETH Rangers của Quỹ Ethereum đã tiết lộ một mối đe dọa an ninh lớn từ các phần tử Triều Tiên xâm nhập vào các công ty Web3. Cuộc điều tra phát hiện khoảng 100 đặc vụ, gắn cờ 53 dự án và thu hồi hơn 5,8 triệu USD. Quỹ kêu gọi cải thiện quy trình tuyển dụng và hợp tác toàn cầu để tăng cường an ninh.

James Wynn đã ra mắt đợt presale memecoin, $ASSDAQ, trên Solana, chỉ huy động được $8,000 trong mười giờ, đồng thời vấp phải nhiều chỉ trích liên quan đến các cáo buộc lừa đảo trong quá khứ. Mặc dù Wynn khẳng định có thành tích giao dịch thành công, sự e ngại của thị trường cho thấy thái độ hoài nghi đối với dự án mới của anh.

CoW Swap, bộ tổng hợp sàn giao dịch phi tập trung dựa trên Ethereum, đã tạm dừng giao thức của mình vào ngày 14 tháng 4 năm 2026, sau khi kẻ tấn công chiếm quyền kiểm soát tên miền trang web của công ty và chuyển hướng người dùng đến một trang web độc hại được thiết kế để thu hoạch các phê duyệt ví, với nhà nghiên cứu an ninh mạng Vladimir S. ước tính khoảng $500,000 tài sản kỹ thuật số bị rút cạn, và ít nhất một người dùng báo cáo rằng khoản lỗ cá nhân vượt quá $50,000.

Các nhà phát triển Bitcoin đang làm việc trên BIP-361 để bảo vệ trước các mối đe dọa từ điện toán lượng tử bằng cách chuyển quỹ sang các định dạng an toàn hơn, có khả năng đóng băng 1,7 triệu BTC. Charles Hoskinson chỉ trích kế hoạch này, cho rằng nó có thể dẫn đến việc đóng băng vĩnh viễn các đồng tiền dễ tổn thương. Cuộc tranh luận nêu bật những căng thẳng trong việc thích nghi với các giao thức của Bitcoin.

Drift Protocol phải chịu khoản lỗ $280 triệu đô la do bị hack, khiến Tether khởi động kế hoạch phục hồi trị giá $150 triệu đô la, chuyển tài sản thanh toán sang USDT. Trong khi đó, Circle đang đối mặt với một vụ kiện vì không đóng băng kịp thời các khoản tiền bị đánh cắp, qua đó làm nổi bật sự mơ hồ về quy định trong ngành crypto.

Circle Internet Group đang phải đối mặt với một vụ kiện tập thể do không nhanh chóng dừng một lỗ hổng $280 triệu liên quan đến Giao thức Chuyển tiền Liên chuỗi (Cross-Chain Transfer Protocol) của họ, khi các nhà đầu tư cho rằng công ty có thể đã can thiệp. Vụ kiện làm nổi bật khả năng trước đây của Circle trong việc phong tỏa quỹ, qua đó đặt ra câu hỏi về mức độ phản hồi của họ.

Dựa trên báo cáo hồi cứu của chương trình ETH Rangers do Quỹ Ethereum công bố vào ngày 17 tháng 4 năm 2026 (thứ Năm), trong thời gian tài trợ kéo dài 6 tháng, chương trình Ketman được Quỹ Ethereum tài trợ đã xác định 100 nhân viên IT Triều Tiên thâm nhập các tổ chức Web3 bằng danh tính giả, đồng thời liên hệ khoảng 53 dự án mã hóa, cảnh báo rằng có thể họ đã thuê các đặc vụ Triều Tiên đang hoạt động.

Một cuộc tấn công mạng nhắm vào sàn giao dịch tiền mã hóa Grinex tại Kyrgyzstan đã lộ ra một mạng lưới bị cáo buộc hỗ trợ Nga né lệnh trừng phạt. Tin tặc đã đánh cắp $15 triệu, nhắm vào Grinex và TokenSpot được liên kết. Grinex, được xem như sự tiếp nối của Garantex vốn bị trừng phạt, đang bị soi xét vì đã tạo điều kiện cho các giao dịch liên quan đến các tổ chức chịu trừng phạt.

Polymarket đã khởi xướng một cuộc kiểm toán Chương trình Builders của mình sau khi phát hiện các công cụ bên thứ ba có thể tạo điều kiện cho giao dịch nội gián bằng cách bắt chước các lệnh giao dịch thành công. Việc rà soát diễn ra sau sự soi xét liên quan đến khả năng thao túng thị trường gắn với các ứng dụng này.

CoW Swap đã tạm dừng giao thức của mình vào ngày 14 tháng 4 năm 2026, sau khi bị chiếm đoạt DNS khiến người dùng bị chuyển hướng đến một trang lừa đảo (phishing). Đơn vị bảo mật của nền tảng đã cảnh báo người dùng thu hồi các quyền (approval) của ví. Các hợp đồng thông minh nền tảng là an toàn, nhưng hệ thống phụ trợ (backend) và API đã bị tạm dừng như một biện pháp phòng ngừa.

由 Drift Protocol 投資者 Joshua McCollum 代表逾 100 名成員，於週三在美國馬薩諸塞州地方法院向 Circle 提起訴訟，指控後者於 4 月 1 日 Drift Protocol 約 2.8 億美元被盜事件中，允許攻擊者透過跨鏈傳輸協議將約 2.3 億美元 USDC 轉移至以太坊。

Giám đốc điều hành Tether Paolo Ardoino đã công bố việc phong tỏa 3,29 triệu USDT liên quan đến một hacker liên kết với vụ đánh cắp 7,6 triệu USD của Rhea Finance do tấn công hợp đồng token giả.