Sự cố bảo mật

Mạng blockchain lớp 1 WEMIX cho biết một kẻ tấn công đã chuyển khoảng 724.000 USD vào các token USDC.e sau khi chiếm quyền sở hữu một hợp đồng liên quan đến stablecoin WEMIX$ của hãng vào Chủ nhật lúc 9:17 UTC. Vụ xâm nhập đã cho phép phát hành trái phép khoảng 5,23 triệu token WEMIX$, được chuyển đổi thành 30.736 WEMIX và 724.198,27 USDC.e trước khi được chuyển qua cầu sang Ethereum và BNB Smart Chain. WEMIX đã tạm dừng tất cả các cầu nối liên quan đến mạng WEMIX3.0 của mình và yêu cầu đóng băn

Theo bản cập nhật sự cố sơ bộ của WEMIX, một kẻ tấn công đã chiếm quyền sở hữu của một hợp đồng liên kết với stablecoin WEMIX$ và chuyển khoảng 724.000 token USDC.e vào Chủ nhật lúc 9:17 UTC. Kẻ tấn công đã phát hành khoảng 5,23 triệu token WEMIX$ trái phép, sau đó được đổi lấy 30.736 WEMIX và 724.198,27 USDC.e. Tiếp theo, USDC.e được chuyển qua cầu nối sang Ethereum và BNB Smart Chain trước khi được giao dịch để lấy Ether, USDT và các tài sản khác trên nhiều địa chỉ; trong đó có một phần tiền đ

Công ty thanh toán tiền điện tử Triple-A cho biết tổn thất từ ví nóng của công ty đã lên tới khoảng 11,8 triệu USD khi các khoản tiền gửi mới tiếp tục bị rút cạn, nhà điều tra onchain Specter cho biết trong một bài đăng trên X vào đầu ngày Chủ nhật. Vụ việc có vẻ bị xâm nhập bắt đầu vào thứ Sáu lúc 5:18 p.m. ET, khi Specter lần đầu ghi nhận dòng tiền ra vượt quá 9,3 triệu USD, với thêm 1,8 triệu USD nữa được rút qua các mạng Bitcoin và TRON tính đến Chủ nhật. Theo bản cập nhật Chủ nhật của Spect

Theo nhà điều tra onchain Specter, ví nóng của Triple-A đã bị rút cạn khoảng 11,8 triệu USD tính đến đầu ngày Chủ nhật, trong khi các kẻ tấn công vẫn tiếp tục quét các khoản tiền gửi mới 31 giờ sau khi vụ xâm nhập ban đầu xảy ra. Kẻ tấn công nhắm vào các ví trên Bitcoin, TRON, Ethereum, Polygon, Arbitrum, Solana và The Open Network, đồng thời trích xuất thêm 1,8 triệu USD từ các mạng Bitcoin và TRON vào Chủ nhật. Toàn bộ số tiền bị đánh cắp được gom vào một địa chỉ Ethereum duy nhất, hiện nắm gi

Theo Odaily, ZachXBT, một nhà nghiên cứu về lừa đảo tiền điện tử, đã cáo buộc Telegram cho phép các quảng cáo lừa đảo xuất hiện trên kênh của ông, gây rủi ro bảo mật cho người đăng ký. Trong một bài đăng gần đây, ông kêu gọi nền tảng này gỡ bỏ các hạn chế đối với tính năng chặn quảng cáo. Hiện tại, các kênh phải đạt Cấp độ 50 thông qua tính năng Boost của Telegram để mở khóa tùy chọn tắt quảng cáo. ZachXBT đã theo dõi lâu dài các vụ lừa đảo crypto, các sự cố hack và các dòng tiền trên chuỗi, đồn

WEMIX thông báo hôm nay rằng nhóm của họ đang điều tra một sự cố bảo mật tiềm ẩn ảnh hưởng đến mạng WEMIX 3.0, với các phát hiện ban đầu cho thấy quyền sở hữu hợp đồng có thể đã bị xâm phạm. Nhóm đang xác minh các tình tiết và đánh giá mức độ ảnh hưởng. WEMIX khuyến cáo người dùng hãy thận trọng trước các thông tin chưa được kiểm chứng và duy trì cảnh giác khi giao dịch hoặc đầu tư vào các tài sản liên quan cho đến khi có các cập nhật chính thức tiếp theo.

Theo ChainCatcher, token BMX của nền tảng BitMart đã giảm hơn 60% trong ngày hôm qua. Nguyên nhân là một số thành viên cộng đồng phản ánh việc phê duyệt rút tiền bị chậm đáng kể và các khoản nạp vẫn chưa được xác nhận. Một số người dùng cho biết các lệnh chuyển vài trăm USDT được khởi tạo vào buổi sáng vẫn chưa được nhận. BitMart vẫn chưa đưa ra tuyên bố chính thức nào về tình trạng chậm trễ rút tiền.

Theo Specter, mạng Wemix Network đã trải qua một vụ khai thác vượt quá 700.000 USD, trong đó địa chỉ liên quan 0xC921...7EA2 đã được xác định, theo báo cáo của ChainCatcher.

Theo Daily NK, chính quyền Triều Tiên đã bắt giữ một nhóm tin tặc tinh nhuệ vào ngày 12 tháng 7 vì xâm nhập mạng lưới của ngân hàng trung ương và ngân hàng thương mại đối ngoại nhằm đánh cắp quỹ giao dịch của nhà nước, đồng thời rửa tiền thông qua tiền điện tử. Người đứng đầu nhóm này là một cựu nhân viên thuộc đơn vị chiến tranh mạng của Cục Tổng cục trinh sát, từng tuyển mộ các sinh viên CNTT tài năng từ Đại học Công nghệ Kim Chaek và Đại học Khoa học và Công nghệ Bình Nhưỡng. Các thành viên s

Theo ChainCatcher, đại sứ WOO X Baki cho biết trên X rằng BitMart đã hạn chế việc rút tiền của người dùng vì lý do bảo mật, đồng thời tạm dừng các chức năng rút tiền tự động để chuyển sang quy trình rà soát thủ công. Theo hệ thống mới, người dùng phải gửi giấy tờ xác minh danh tính và hoàn tất KYC, xác nhận thiết bị và địa chỉ IP, đánh giá rủi ro giao dịch trên blockchain, rà soát lịch sử giao dịch và kiểm tra tuân thủ Quy tắc du lịch. Baki khuyến nghị người dùng sử dụng các kênh P2P để rút tiền

Theo Crypto.news, nhóm tin tặc BlueNoroff được cho là có liên hệ với Triều Tiên và đang khai thác các liên kết giả mạo của cuộc họp Zoom cũng như Microsoft Teams để quét ví tiền điện tử của người dùng trước khi triển khai mã độc. Nhóm này xâm nhập các mối liên hệ đáng tin cậy trong ngành crypto, sau đó gửi lời mời họp có vẻ hợp pháp thông qua Calendly, trước khi chuyển hướng nạn nhân đến các miền Zoom và Teams bị giả mạo. Khi nạn nhân truy cập các trang họp giả, các tập lệnh ẩn sẽ quét ví được l

Theo MacRumors, ba người dùng iOS đã kiện Apple tại tòa án liên bang ở California sau khi mất khoảng 1,8 triệu USD bằng Bitcoin vì tải các ứng dụng Sparrow Wallet giả mạo từ App Store trong giai đoạn từ tháng 5 đến tháng 8 năm 2025. Đơn kiện cáo buộc rằng Apple đã không hành động kịp thời ngay cả sau khi các nạn nhân báo cáo các ứng dụng lừa đảo, và nhiều ứng dụng Sparrow giả vẫn tiếp tục được niêm yết trên App Store. Nhà phát triển Sparrow Wallet, Craig Raw, đã công khai chỉ trích phản hồi chậm

Một người đàn ông 21 tuổi ở Florida phải đối mặt với cáo buộc âm mưu liên bang sau khi phần mềm độc hại được giấu trong các trò chơi video tải xuống được cho là đã xâm phạm khoảng 8.000 thiết bị và cho phép truy cập trái phép vào khoảng 80 ví tiền điện tử, dẫn đến ít nhất $220,000 tài sản kỹ thuật số bị đánh cắp. Các điều tra viên liên bang cáo buộc Zyaire Dontaevious Zamarion Wilkins, người ở North Lauderdale, Florida, đã cung cấp hỗ trợ tài chính cho một hoạt động mã độc chạy từ Tháng 5/2024 đ

Theo báo cáo sau sự cố của Across Protocol được phát hành vào ngày 25 tháng 7, kẻ tấn công đã khai thác một lỗ hổng trong phần mềm off-chain của Risk Labs trên Solana vào ngày 17 tháng 7, tạo giả 1.627 khoản tiền gửi với tổng trị giá 41,7 triệu USD. Trước khi ngừng các dịch vụ trên Solana, Relayer đã hoàn tất 581 khoản thanh toán ứng trước trị giá 4,5 triệu USD; khoảng 500 nghìn USD tiền của kẻ tấn công vẫn bị mắc kẹt trong giao thức, dẫn đến tổng thua lỗ ròng dưới 4 triệu USD. Across nhấn mạnh

Cơ quan Mật vụ Hoa Kỳ (U.S. Secret Service) và Văn phòng Luật sư Hoa Kỳ thuộc Quận Columbia (U.S. Attorney's Office for the District of Columbia) công bố vào ngày 21 Tháng 7 rằng năm đơn kiện tịch thu dân sự tìm cách tịch thu hơn 25 triệu USD tiền điện tử gắn với các kế hoạch lừa đảo quốc tế nhắm vào cư dân của Hoa Kỳ và Canada. Các vụ việc trải dài qua nhiều cuộc điều tra do Cyber Fraud Task Force thực hiện. Điều tra viên xác định nhiều mạng lưới rửa tiền và xác nhận hàng nghìn nạn nhân trên to

Theo FBI, tám trò chơi tải về đã bị nhiễm phần mềm độc hại, lây nhiễm khoảng 8.000 thiết bị và xâm phạm khoảng 80 ví tiền điện tử, với ít nhất 220.000 tài sản số bị chuyển đi, theo các tài liệu tòa án được tiết lộ. Chiến dịch diễn ra từ tháng 5 năm 2024 đến tháng 2 năm 2026. Một người cư trú tại Florida 21 tuổi, Zyaire Dontaevious Zamarion Wilkins, bị buộc tội âm mưu chiếm đoạt thông tin máy tính nhằm thu lợi ích kinh tế tư nhân, đối mặt mức án tối đa 10 năm tù. Phần mềm độc hại thu thập mật khẩ

Theo ChainCatcher, nhà phát triển của công cụ AI Agent Bankr kiêm người triển khai đã thông báo trên X rằng tài khoản X của Bankr đã bị xâm phạm và đã được sử dụng để đăng các liên kết airdrop giả. Nhà phát triển cho biết việc bật MFA trên X hoặc các tài khoản đăng nhập xã hội khác là không đủ để bảo vệ tiền; người dùng phải bật xác thực đa yếu tố ngay trong tài khoản Bankr của mình. Người triển khai cho biết tài khoản trước đó đã được bảo vệ bằng Passkey ở cấp độ thiết bị và đã yêu cầu X gỡ bỏ