Một người dùng bị đánh cắp 53.000 USD PAXG do ký duyệt giao dịch độc hại

Aurellion hứng chịu tấn công, hôm nay bị rút 455.003 USDC

Theo Slow Mist, dự án vận chuyển phi tập trung Aurellion đã hứng chịu một cuộc tấn công vào hôm nay (12/5). Kẻ tấn công giành quyền kiểm soát hợp đồng Diamond và rút 455.003 USDC từ nhiều địa chỉ nạn nhân đã được ủy quyền.

SlowMist phát hiện sâu npm “Mini Shai-Hulud” đánh cắp khóa CI/CD và dữ liệu ví tiền mã hóa

Theo công ty bảo mật blockchain SlowMist, hệ thống theo dõi mối đe dọa MistEye của hãng đã phát hiện một loại sâu npm (worm) tinh vi có tên “Mini Shai-Hulud” lây lan qua các dự án nhà phát triển, bao gồm TanStack, UiPath và DraftLab. Phần mềm độc hại sử dụng thông tin xác thực GitHub bị xâm phạm để đăng các gói tin được ngụy trang như các bản cập nhật hợp pháp, đồng thời chèn một tập lệnh ẩn có tên routerinit.js chạy âm thầm trong các môi trường CI/CD như GitHub Actions. Con sâu nhắm vào các khó

Cựu CEO của Goliath Ventures, Delgado, xin lỗi; bị buộc tội điều hành một chương trình Ponzi crypto $328M

Theo ChainCatcher, cựu CEO của Goliath Ventures, Christopher Delgado, gần đây đã xin lỗi các nhà đầu tư sau khi bị các công tố viên Mỹ buộc tội điều hành một mô hình Ponzi tiền điện tử trị giá 328 triệu USD. Delgado cho biết anh đã phản bội niềm tin của nhà đầu tư và tự nguyện quay lại để đối mặt với các cáo buộc lừa đảo và rửa tiền. Các công tố viên cáo buộc rằng trong giai đoạn từ tháng 1/2023 đến tháng 1/2026, Delgado đã hứa với nhà đầu tư mức lợi nhuận cố định hàng tháng thông qua các “khoản