Tin tức ChainCatcher, theo giám sát của GoPlus, giải pháp trừu tượng hóa tài khoản Holdstation đã bị tấn công chuỗi cung ứng, những kẻ tấn công đánh cắp mã thông báo phiên của nhà phát triển, bỏ qua xác thực hai yếu tố và đưa mã độc vào các bản cập nhật ứng dụng, dẫn đến việc đánh cắp tiền của người dùng.
Cuộc tấn công dẫn đến tổng số tiền mất 462.000 USDT và địa chỉ của kẻ tấn công đã 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d. Nhóm Holdstation đã đình chỉ các dịch vụ, hứa bồi thường 100% cho những người dùng bị ảnh hưởng và đang làm việc với các nhóm bảo mật để điều tra sự cố, đồng thời đăng các tin nhắn trên chuỗi với hy vọng thúc đẩy những kẻ tấn công trả lại tiền thông qua chương trình tiền thưởng lỗi.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
CertiK: Tháng 3 ghi nhận 46 sự cố an ninh, tổng thiệt hại khoảng 39,80 triệu USD
Báo cáo của CertiK cho biết, vào tháng 3 năm 2026 đã ghi nhận 46 vụ sự cố an toàn, tổng thiệt hại khoảng 39,8 triệu USD, là số lượng theo tháng cao nhất kể từ tháng 11 năm 2024. Các sự cố an toàn đã gia tăng trong quý 4 năm 2025 và quý 1 năm 2026, và tình trạng khai thác lỗ hổng mã nguồn có liên quan đến sự trỗi dậy của trí tuệ nhân tạo.
GateNews3giờ trước
ZachXBT: Circle thực thi tuân thủ không hiệu quả, nhiều sự kiện an ninh liên quan số tiền vượt 420 triệu USD
Nhà điều tra trên chuỗi ZachXBT công bố báo cáo, cho biết Circle từ năm 2022 đã thực hiện tuân thủ không hiệu quả trong nhiều vụ việc liên quan đến dòng tiền bất hợp pháp, với số tiền liên quan vượt quá 4,2 tỷ USD. Báo cáo đề cập rằng trong nhiều sự cố an ninh, Circle đã không kịp thời đóng băng các tài khoản đáng ngờ, dẫn đến những thiệt hại nghiêm trọng. Mặc dù có các cơ chế liên quan, Circle vẫn phản ứng chậm trễ khi đối mặt với các cuộc tấn công và các cuộc điều tra rửa tiền, làm ảnh hưởng đến an toàn của ngành.
GateNews5giờ trước
Đây là ý nghĩa thực sự của việc “bẻ khóa” Bitcoin trong 9 phút bằng máy tính lượng tử
Nhóm Quantum AI của Google cho biết vào đầu tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng Bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền giật ngược khắp mạng xã hội và khiến thị trường hoảng sợ.
Nhưng, trên thực tế thì điều đó có ý nghĩa gì?
Hãy bắt đầu với cách bitcoin
CoinDesk16giờ trước
Cơ quan Dịch vụ Tài chính Nhật Bản ban hành phương châm tăng cường an ninh mạng cho ngành kinh doanh trao đổi tài sản mã hóa
Bộ Tài chính Nhật Bản đã ban hành “Chính sách tăng cường các biện pháp về an ninh mạng cho các hoạt động kinh doanh trao đổi tài sản mã hóa và các lĩnh vực liên quan”, nhằm củng cố việc bảo vệ tài sản của nhà đầu tư, đưa ra khung an ninh ba lớp để ứng phó với những diễn biến mới của các cuộc tấn công mạng. Kế hoạch tiếp theo sẽ tiến hành kiểm tra xâm nhập đối với các bên kinh doanh chủ chốt và sửa đổi các hướng dẫn để nâng cao tiêu chuẩn an toàn.
GateNews17giờ trước
HypurrFi bị nghi ngờ gặp phải tình trạng chiếm quyền điều hướng tên miền, phía dự án nhắc người dùng tạm dừng sử dụng trang web chính thức
Giao thức cho vay DeFi HypurrFi phát hành cảnh báo an toàn, cho biết tên miền trang web của họ đã bị xâm phạm, nhắc người dùng không sử dụng tên miền đó và tạm dừng tương tác. Nhóm xác nhận rằng quỹ của người dùng vẫn an toàn, đồng thời đang điều tra sự cố chiếm quyền tên miền.
GateNews20giờ trước
Bài đăng đầu tiên về tiền mã hóa: X của Elon Musk tự động khóa tài khoản
X đang triển khai một tính năng mới tự động khóa các tài khoản bằng bài đăng crypto đầu tiên của họ để chống lại các cuộc tấn công lừa đảo (phishing). Mục tiêu là giảm việc lạm dụng các tài khoản bị chiếm quyền để thực hiện các vụ lừa đảo, đồng thời nâng cao bảo mật cho người dùng.
Coinpedia04-03 17:37
