Sự cố bảo mật

Theo nhà điều tra trên chuỗi Specter, ví nóng của TripleH được cho là đã bị xâm nhập trên nhiều blockchain, bao gồm TRON, Ethereum, TON và Solana. Hơn 9,3 triệu USD tài sản bị đánh cắp đã được mang đi giao dịch và chuyển qua cầu đến một địa chỉ Ethereum (0x01F...253b1), kèm theo một số ví liên quan khác tham gia vào quá trình hợp nhất dòng tiền đang diễn ra.

Risk Labs' Solana relayer đã mất khoảng 4,5 triệu USD vào ngày 17/7/2026, khi một kẻ tấn công khai thác lỗi thiếu kiểm tra 8 byte trong mã phân tích sự kiện của lớp xử lý ngoài chuỗi để giả mạo 1.627 sự kiện nạp tiền chưa từng xảy ra trên chuỗi. Lỗ hổng này cho phép các yêu cầu rút tiền gian lận có tổng mệnh giá khoảng 41,7 triệu USD, trong đó 581 yêu cầu đã được điền trước khi nhóm tắt định tuyến Solana và triển khai bản sửa trong vòng năm giờ kể từ lúc phát hiện. Không có quỹ người dùng nào bị

Vào ngày 17 tháng 7 năm 2026, một kẻ tấn công đã khai thác việc thiếu kiểm tra discriminator 8 byte trong mã relayer offchain của Solana thuộc Risk Labs, qua đó giả mạo các sự kiện nạp và rút, rút cạn khoảng 4,5 triệu USD từ vốn của relayer. Kẻ tấn công đã gửi 1.627 lượt nạp giả, với tổng giá trị danh nghĩa xấp xỉ 41,7 triệu USD trên 18 chuỗi đích; relayer đã xử lý 581 lượt trước khi Solana bị tắt. Không có quỹ người dùng nào bị mất hoặc có nguy cơ; tất cả các chuyển khoản hợp lệ đã được hoàn tấ

Lien Finance đã mất khoảng 542.000 USDC do một lỗ hổng trong logic trao đổi token trái phiếu (bond) của nền tảng. Kẻ tấn công đã khai thác một lỗi trong hợp đồng BondMakerCollateralizedEth của giao thức, cho phép tạo ra các tài sản không được bảo chứng và sau đó rút thanh khoản. Các nhà nghiên cứu bảo mật từ SlowMist cho biết lỗ hổng này cho phép đúc token mới và đổi lấy thanh khoản thực mà không cần hủy các token trái phiếu tương ứng. Sự cố diễn ra vào Tháng 7, thời điểm ghi nhận nhiều vụ vi ph

Lien Finance đã mất khoảng 542.000 USDC trong Tháng 7 do một lỗ hổng trong logic trao đổi của token trái phiếu, theo công ty bảo mật blockchain SlowMist. Kẻ tấn công đã khai thác hàm exchangeEquivalentBonds trong hợp đồng BondMakerCollateralizedEth để đúc token trái phiếu mà không hủy các trái phiếu đầu vào, sau đó đổi chúng lấy thanh khoản USDC thực. SlowMist cho biết cuộc tấn công có thể xảy ra vì các nhóm trái phiếu không có đủ cơ chế xác minh khi thực hiện trao đổi. Phân tích on-chain của De

Ủy ban Chứng khoán và Giao dịch Thái Lan (SEC) đã nộp đơn truy tố hình sự đối với sàn giao dịch tài sản số Bitkub Online và hai cựu giám đốc vì các thông tin công bố sai liên quan đến vụ tấn công mạng vào tháng 5 năm 2021. SEC cho biết vụ tấn công đã dẫn đến việc bị đánh cắp 50Mài sản số trị giá xấp xỉ 50 triệu USD (1.7Bỷ baht). Bitkub đã khôi phục các tài sản bị đánh cắp vào ngày 31 tháng 10 năm 2021, nhưng không phản ánh chính xác mức giảm tài sản trong các báo cáo hằng ngày về vốn thanh khoản

Theo Slow Mist, giao thức DeFi Lien Finance đã bị tấn công vào ngày 24/7. Tin tặc đã khai thác một lỗ hổng hợp đồng thông minh để đánh cắp khoảng 542.144 USDC (tương đương khoảng 542.000 USD). Kẻ tấn công vượt qua logic xác thực việc hoàn trả trái phiếu, đúc các BondTokens không có đảm bảo mà không hủy các trái phiếu đầu vào tương ứng, sau đó đổi các token này lấy USDC thông qua các địa chỉ đã được ủy quyền trước. Lỗ hổng bắt nguồn từ việc thiếu kiểm tra trong cơ chế trao đổi bond token, cho phé

Phân tích blockchain đã phơi bày bốn ví tiền điện tử liên quan đến Hubei Amarvel Biotech, một tổ chức buôn lậu fentanyl của Trung Quốc hoạt động từ Nagoya, Nhật Bản, theo bằng chứng trong một vụ án tại tòa án Mỹ. Các giám đốc điều hành của công ty đã bị giam vào năm 2025 sau khi các nhà điều tra phát hiện mạng lưới này sử dụng tài sản kỹ thuật số để nhận các khoản thanh toán từ các băng đảng ma túy Mexico cho hóa chất tiền chất fentanyl và để chuyển tiền ra nước ngoài. Kết quả điều tra đã làm gi

Theo phân tích blockchain dựa trên các bằng chứng tại tòa án, các điều tra viên đã xác định 4 ví kỹ thuật số có liên quan đến một tổ chức buôn bán fentanyl của Trung Quốc, hoạt động từ Nagoya, Nhật Bản, bắt đầu từ tháng 9 năm 2022. Các ví này cho thấy hơn 120 lần tương tác tiền điện tử với các thực thể bị cơ quan chức năng Hoa Kỳ trừng phạt. Chính quyền phát hiện đường dây này nhận các khoản thanh toán bằng tiền điện tử từ các băng đảng ma túy Mexico để mua hóa chất tiền chất fentanyl và truy vế

Theo dữ liệu on-chain và quá trình điều tra của nhà “thợ săn” blockchain ZachXBT, nghi phạm trộm cắp tiền điện tử Dritan Kapllani Jr đã chuyển 126,7 ETH, trị giá xấp xỉ 239.000 USD vào ngày 22 tháng 7. Kapllani Jr bị nghi ngờ đã sử dụng các thủ thuật kỹ thuật xã hội để chiếm đoạt tài sản tiền điện tử, với tổng thiệt hại lên tới 19 triệu USD. Các cuộc điều tra trước đó cho biết anh ta đã công khai trưng bày tài sản trị giá 3,68 triệu USD trong ví Exodus của mình trong một cuộc gọi Discord vào ngà

Theo dõi bởi công ty an ninh BlockAid, PeckShield và đơn vị phân tích on-chain Lookonchain, trong vòng vài giờ vào ngày 23 tháng 7 đã liên tiếp xảy ra bốn vụ tấn công nhắm vào các giao thức mã hóa, liên quan đến hệ sinh thái Bitcoin và Ethereum, với tổng thiệt hại hơn 35 triệu USD. Tổn thất lớn nhất thuộc về giao thức phái sinh AFX Trade của Arbitrum, khi khóa riêng của cầu xuyên chuỗi bị rò rỉ dẫn đến 24 triệu USD được chuyển ra. Rò rỉ khóa riêng của cầu xuyên chuỗi AFX Trade AFX Trade xây dựng

Tài khoản X của CEO Robinhood Vlad Tenev đã bị những kẻ không rõ danh tính xâm nhập vào ngày 24 tháng 7, cho ra mắt một đồng meme có tên “VLAD”. Trong vòng 20 phút, đồng này đã thu hút hơn 175k lượt xem. Tổ chức dữ liệu on-chain Onchain Lens phát hiện bất thường và công bố trước, sau đó trình duyệt blockchain Robinhood Chain đã gắn cờ địa chỉ hợp đồng của token này là lừa đảo. Onchain Lens lần đầu tiết lộ và dữ liệu on-chain từ MLM Theo báo cáo giám sát on-chain của Onchain Lens và MLM, các dữ l