exploit

🚨 HỒI CUỘC CRO NETWORK XOÁ SẠCH CUỘC TẤN CÔNG $111M! 🟢

Vụ hack Tectonic ngày 30-08 cho thấy một token TONIC dạng “lỏng” có thể bị vũ khí hoá – kẻ tấn công đã bơm giá, chiếm $120,4 M tài sản thế chấp và phân bổ các khoản vay trên chín thị trường. 🦈

Cronos đã phản hồi bằng một hard rollback, xoá sạch 10.961 khối và khôi phục $111,2 M, nhưng $9,19 M đã “trượt” ra khỏi chuỗi (off-chain). Mạng được đưa hoạt động trở lại trong 11 giờ, để lại cho người dùng một “tấm bảng sạch”. 📊

Điều này cho chúng ta biết gì về rủi ro hệ thống đối với các tài sản mỏng và tầm quan trọng của hành động nhanh từ validator? 💬

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🦈 $CRO EXPLOIT ĐÃ BỊ ĐẢO NGƯỢC NHƯNG $9M THIỆT HẠI NGOÀI SÀN VẪN TIẾP DIỄN 🚨

📊 Kẻ tấn công đã nhân tạo bơm giá token TONIC thanh khoản mỏng, dùng mức giá bị thổi phồng làm tài sản thế chấp để rút $120,4 M qua chín thị trường. Các trình xác thực của Cronos đã dừng chuỗi, rollback 10.961 khối và khôi phục $111,2 M, nhưng $9,19 M đã biến mất ngoài sàn và vẫn chưa được hoàn trả. ⚡

💡 Sự kiện này nhấn mạnh cách các pool thanh khoản mỏng trở thành “sân chơi” cho các đợt quét thanh khoản của nhóm tiền lớn (smart‑money), làm lộ rủi ro mang tính hệ thống trong các khung tài sản thế chấp xuyên chuỗi. Mạng đã khôi phục sản xuất trong 11 giờ, tuy nhiên phần lỗ còn lại có thể khiến người dùng phải cân nhắc lại các bộ đệm rủi ro. 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #CRO #Exploit #CryptoRisk #SmartMoney

🔥 🦈

🚨 Rút cạn dự trữ cho vay trị giá 9,3 triệu USD từ nền tảng More Markets

Theo công ty Blockaid chuyên về an ninh blockchain, một kẻ tấn công đã sử dụng đồng Ankr cho staking lỏng và cơ chế E-mode để khai thác giao thức cho vay More Markets. Cuộc tấn công đã dẫn đến việc rút khoảng 9,3 triệu USD bằng token WFLOW từ quỹ dự trữ cho vay của nền tảng.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ DEFI

#DeFiSecurity #Exploit #MoreMarkets #Blockchain

📰 Nguồn: cointelegraph.com

9,100 USDT vào, 1,979.8 $ETH out

Đó là toàn bộ giao dịch Injective, nếu các nhà nghiên cứu đúng

Hãy tự xây dựng các sàn quyền chọn nhị phân của riêng bạn
Giao dịch chống lại chính mình
Dựa vào một lỗ hổng trong quỹ bảo hiểm cho phép bạn rút ra nhiều hơn số tiền bạn từng bỏ vào, lần này đến lần khác

299 thị trường, 7,100+ giao dịch, và một chuỗi đã đứng yên trong 3 giờ 42 phút trong lúc chuyện đó xảy ra

Vẫn chưa được nhóm xác nhận, và đó là phần khiến tôi bận tâm. Tài khoản chính thức đã có thời gian để đăng bài marketing, nhưng không đăng lời giải thích🤡

Chỉ cần nói thứ gì đã bị hỏng

Tiền vẫn chưa chạm vào mixer hay sàn giao dịch nào. Nhìn cái đó

$INJ người nắm giữ, ổn không?

Không phải lời khuyên tài chính.
#exploit

💸 1,1 triệu USD bị rút cạn từ người dùng neobank crypto — và thậm chí còn không phải lỗi blockchain

Hạ tầng thẻ của Rain bị khai thác, không phải Rain chain, và các con số thì rất tệ

▪ 1.685 khách hàng Avici trên Solana bị mất khoảng 500k USD
▪ 636 khách hàng Tria bị mất 430k+ USD
▪ AVICI giảm 49%, lập đáy lịch sử mới

ai cũng tiếp tục kiểm toán L1, KHÔNG AI stress-test các “đường ray thẻ” gắn thêm lên trên nó

phần hai cuối tuần: Fogo Foundation bị đánh 400m FOGO (~3m USD), khoảng 4% tổng cung
nhóm phải tạm dừng toàn bộ mạng chỉ để chặn các địa chỉ liên quan đến kẻ tấn công

bạn có thể gia cố chain thế nào đi nữa, tiền vẫn cứ “đi ra cửa bên”

vẫn gọi không gian này là “battle-tested” (đã qua thử lửa) ư?🤡
$FOGO $SOL
#drained #exploit

🚨 Cronos dừng hoạt động sau lỗ hổng Tectonic trị giá $75M — đây là rủi ro

Cronos ($CRO) đã ngừng sản xuất khối sau khi một kẻ tấn công thao túng giá của token quản trị $TONIC kém thanh khoản của Tectonic ~100 lần chỉ trong 20 phút, rồi mượn dựa trên tài sản thế chấp được thổi phồng để rút ước tính $66–75M từ giao thức cho vay lớn nhất trên chuỗi. Các trình xác thực đã dừng toàn bộ chuỗi để ngăn việc thất thoát, với chỉ khoảng ~$6M kịp chảy sang Ethereum trước khi bị đóng băng . Sàn giao dịch và ứng dụng của Crypto.com không bị ảnh hưởng — đây là sự cố đối với hạ tầng DeFi trên Cronos, không phải tiền gửi do bên thứ ba lưu ký.

Đây là một dạng tấn công thao túng oracle kiểu Mango Markets: thanh khoản mỏng + vay dựa trên tài sản thế chấp = một token có thể bị bơm lên và dùng như “tài sản thế chấp” giả mạo. Đây là lời nhắc rằng an ninh của một chuỗi chỉ mạnh bằng hồ thanh khoản yếu nhất nằm ở phía trên.

Vì sao chuyển sang $SOL / $NEAR / $LINK thay vì:

•Tính thanh khoản DeFi sâu hơn, đã được kiểm chứng qua nhiều “trận” — khó để một cá nhân thao túng giá oracle 100 lần trong vài phút
•Tập trình xác thực lớn hơn và phi tập trung hơn so với mô hình Tendermint được giới hạn ~100 trình xác thực của Cronos
•Hồ sơ vận hành ổn định, không có lỗ hổng tài sản thế chấp bằng token quản trị như lần này

DYOR — đây không phải lời khuyên tài chính, chỉ là nhắc rằng các đợt dừng hoạt động ở cấp độ chuỗi như thế này là một rủi ro đuôi thực sự cần đưa vào định giá. 🧵

#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol

🚨 LỚP MỚI LAYER-1 $FOGO DỪNG MAINNET SAU KHI KẺ TẤN CÔNG RÚT CẠN 10% NGUỒN CUNG ĐANG LƯU HÀNH 🔻

Vừa mới tung ra đợt “pitch” hiệu năng cao để thách thức $SOL , $FOGO đã hứng chịu một đòn chí mạng khi kẻ khai thác đã siphon (rút) 3 triệu USD, xóa sổ tới 10% tổng lượng lưu hành. 🚨 Các trình xác thực (Validators) buộc phải tắt mạng theo cách thủ công, phơi bày sự mong manh nghiêm trọng ở giai đoạn đầu—trước cả khi thanh khoản kịp ổn định.

Với 4% lượng cung genesis bị tổn hại và tin đồn về một đợt rollback chuỗi gây tranh cãi đang rộ lên, niềm tin của thị trường đang treo như sợi chỉ mành. 📊 Các vụ khai thác trên các chuỗi mới nổi đang trở thành một “lễ rửa tội” tàn khốc cho dòng vốn đang săn lùng những lớp thực thi (execution layers) còn chưa được kiểm chứng.

Khi hoạt động chuỗi mở lại, dòng lệnh (order flow) sẽ bán mạnh vào các lệnh mua (bids) hay sẽ hấp thụ thiệt hại? 💬

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #FOGO #Layer1 #CryptoSecurity #Exploit

🐻 🚨

🚨 $AVICI SỤP ĐỔ 40% KHI LỖI HỢP ĐỒNG THÔNG MINH TẤN CÔNG KHIẾN HÀNG TRIỆU ĐÔ LA CHẢY RA TỪ CÁC KHOẢN QUỸ! 🚨

Một lỗ hổng hợp đồng thông minh nghiêm trọng đã lộ ra khiến các kho lưu trữ tài sản thế chấp thẻ $AVICI bị ảnh hưởng, kích hoạt việc định giá lại nhanh chóng giảm 40% xuống còn $0.24. 📉 Dòng tiền từ tổ chức lập tức rút lui khi các khai thác chữ ký được chế tạo đã vượt qua quyền cho phép ký quỹ hành chính.

Cuộc tấn công đã rút ra hơn một phần năm giá trị thị trường tổng thể của nó, tạo ra áp lực bán mạnh mẽ thông qua các sổ lệnh mỏng. 📊 Theo dõi trên chuỗi nhấn mạnh cách các lỗi hợp đồng thông minh có thể phá vỡ niềm tin cấu trúc nhanh hơn nhiều so với cơ chế thị trường. 🔍

Khi rủi ro rút cạn tiền vẫn chưa được xử lý, lực đỡ cấu trúc vẫn hoàn toàn không được neo giữ. 💬 Bạn sẽ đứng ngoài cho đến khi các cuộc kiểm toán hợp đồng thông minh được khôi phục, hay theo dõi một đợt quét thanh khoản mang tính đầu cơ? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AVICI #DeFi #Exploit #Crypto

⚠️ 📉

Cảnh báo về #exploit en #Avici
Thoát nước thẻ ghi nợ crypto quy mô lớn chạm gần một triệu đô la và khiến token AVICI sụp đổ

Giao thức và tổ chức phát hành thẻ crypto Avici đang phải đối mặt với một lỗ hổng bảo mật có vẻ như diễn ra theo thời gian thực sau khi xác nhận có tình trạng rút tiền liên tục từ số dư của người dùng.
Trước sự cố, giá token gốc của họ (AVICI) đã sụt giảm mạnh trên thị trường, trong khi dữ liệu on-chain cho thấy dòng vốn liên tục được chuyển đến một địa chỉ có liên quan đến kẻ tấn công.

Lỗ hổng đang hoạt động trên thẻ: Người dùng thẻ của Avici đã bắt đầu báo cáo việc số dư của họ bị rút sạch. Địa chỉ ví được cho là thuộc về kẻ tấn công đang thu thập vô số giao dịch trên chuỗi và tích lũy một số dư gần một triệu đô la.

Tác động tức thì lên token: Trên các biểu đồ thị trường, giá AVICI ghi nhận mức giảm sụp đổ đột ngột hơn 44% chỉ trong vài giờ, sau khi xảy ra làn bán tháo do nhà đầu tư hoảng loạn.

Tuyên bố chính thức của đội ngũ: Thông qua một thông cáo trên tài khoản X chính thức, Avici thừa nhận lỗi và nêu: "Chúng tôi biết về một vấn đề ảnh hưởng đến việc rút tiền từ số dư của thẻ và đang theo dõi sát sao tình hình".

Đang điều tra: Công ty cho biết đang làm việc trực tiếp với các đối tác chiến lược và bên trung gian phát hành để khắc phục sự cố, đồng thời hứa sẽ cập nhật ngay khi cuộc điều tra có tiến triển.
#solana #sol
$SOL

OneKey vừa công khai tái hiện lại một lỗ hổng của Ledger, từ đầu đến cuối

- cáo buộc: Ứng dụng Ethereum của Ledger (v1.22.1) có thể ký một giao dịch khác với giao dịch được hiển thị trên màn hình
- bạn chấp thuận giao dịch A
- thiết bị thực tế lại ký giao dịch B, giao dịch mà bạn chưa bao giờ thấy
- tái hiện end-to-end, không phải lý thuyết

Ledger đã vá lỗi này trong 1.22.3, hãy cập nhật hoặc tiếp tục để lộ

tôi không thể tự xác minh điều này, nhưng việc một đối thủ nêu ra đúng số phiên bản cụ thể công khai là không phải chuyện bình thường.

Hãy cho biết phiên bản firmware Ledger của bạn bên dưới — xem có bao nhiêu người trong số các bạn đã cập nhật.

đã kiểm tra của mình rồi)
#oneKey #Ledger #exploit
$ETH

Moonwell:
- bị đánh: khoảng $8.7m
- ai là người phát hiện: PeckShield

cả câu chuyện, nói thật là vậy.

được kiểm toán, chạy thử một thời gian, cuối cùng vẫn bị rút cạn. kiểu mẫu này không cũ đi, tôi chỉ thấy tê với tiêu đề mà thôi.

tôi không tránh DeFi vì những bài đăng kiểu này. tôi cân nhắc theo giả định rằng đây là kết quả bình thường, không phải trường hợp hiếm.

nếu lợi suất của một pool trông quá “sạch sẽ”, thì hoặc chưa ai tìm thấy lỗ hổng, hoặc ai đó đã tìm thấy và không nói ra.

những bài học tôi cứ phải học lại mãi:
- xem ai có thể chuyển tiền, không chỉ xem ai đã kiểm toán code
- đừng nhầm “vẫn đang chạy” với “đã được kiểm tra”
- ước lượng mức độ của lỗ hổng, không phải để ý đến apy

không biết pool nào tiếp theo. đừng bao giờ làm vậy.$BTC $ETH $SOL
#exploit #PeckShieldAlert #moonwellDefi

Term Finance đã phải đối mặt với một vụ khai thác quản trị kho tiền trị giá 8,5 triệu USD (vault), dẫn đến việc đóng vĩnh viễn các Meta Vault và mất tiền gửi Ethereum. Sự cố này là một lời nhắc nhở nghiêm khắc khác về các rủi ro bảo mật dai dẳng của DeFi.

#DeFi #Exploit ‎

BounceBit vừa tự xóa sổ Layer-1 của chính mình: 286,5M BB (~3 triệu USD) bị rút cạn trong 14 giao dịch kéo dài 4h52m kể từ ngày 19/8 — và bản vá đang khiến toàn bộ chuỗi bị tắt.

Tin tức: BounceBit (được hậu thuẫn bởi YZi Labs, trước đây là Binance Labs) đã xác nhận một lỗ hổng cấp giao thức trong L1 dựa trên Evmos của họ đã cho phép kẻ tấn công rút BB từ 9 tài khoản mainnet vào lúc 21:02 UTC ngày 19/8 — không cần khóa riêng, không ví cá nhân hay tài khoản sàn nào bị chạm tới; đây là lỗi logic của smart contract, không phải hack từ phía người dùng. Vì stack Evmos mà BounceBit chạy trên hiện đã ngừng hoạt động, BounceBit đang chính thức loại bỏ vĩnh viễn BounceBit Chain và phát hành lại BB dưới dạng token BEP-20 trên BNB Chain từ một snapshot trước cuộc tấn công (block 20.697.260, 21:02:35 UTC ngày 19/8). Số BB 286,5M bị đánh cắp được loại trừ; các chủ sở hữu hợp lệ, bao gồm cả các vị thế đang stake/đang unbonding, sẽ được phát hành lại tự động — không cần nộp yêu cầu. BB đã ghi nhận mức thấp kỷ lục 0,0079 USD vào ngày 20/8 trước khi bật lại khoảng ~16%.

Điểm vướng: đây không phải một bản vá cầu nối thông thường — BounceBit đang từ bỏ L1 mà toàn bộ luận điểm “BTC restaking chain” của họ được xây dựng trên, đồng thời thừa nhận rằng hạ tầng cốt lõi chính là điểm yếu. Di chuyển hoàn toàn từ chuỗi này sang chuỗi khác về mặt vận hành rất mong manh: các sàn niêm yết lại, cập nhật hợp đồng ví và tích hợp DeFi đều phải theo kịp cho “khớp” một cách trơn tru, và bất kỳ khoảng trống nào trong thời gian đó chính là nơi tổn thất tiếp theo xảy ra. Đây là rủi ro thực thi đang diễn ra, không phải sự cố đã được xử lý xong.

Nhận định của chúng tôi: một sự thừa nhận mang tính cấu trúc thật sự được khoác lên như một bản sửa “sạch sẽ”. Điểm cần theo dõi có thể kiểm chứng: việc di chuyển sang BNB Chain có hoàn tất mà không xảy ra sự cố thứ hai không, và liệu thanh khoản ở CEX/DeFi có thực sự theo kịp không?

Việc từ bỏ Layer-1 của chính mình có khôi phục niềm tin cho luận điểm “BTC restaking”, hay lại xác nhận rằng hạ tầng chưa bao giờ vững chắc?

Không phải lời khuyên tài chính. Tự nghiên cứu (DYOR).

$BB #BounceBit #CryptoNews #Exploit

Một giao thức khác bị xóa sổ hoàn toàn.

Mức độ tàn sát kinh hoàng cho MAYAChain. Một lỗ hổng trị giá 1,7 triệu USD đã sử dụng sáu lỗi được xâu chuỗi để rút cạn CACAO, khiến token giảm 89%. Đây là một lời nhắc nhở khắc nghiệt rằng an ninh vẫn là một điểm yếu rất lớn.

#MAYAChain #Exploit ‎

Harmony đang khôi phục toàn bộ chuỗi về mốc ngày 11 tháng 8 sau khi một kẻ khai thác (exploiter) đã giả mạo khoảng 4 tỷ ONE — đồng thời loại bỏ hơn 109.000 giao dịch hợp lệ trong quá trình đó.

Tin tức: Harmony xác nhận vào ngày 12 tháng 8 rằng một kẻ tấn công đã khai thác một lỗ hổng xác thực biên lai (receipt-validation) xuyên phân mảnh (cross-shard) để bất hợp pháp đúc ~4 tỷ ONE (~26% tổng cung đang lưu hành), khiến giá giảm mạnh. Vào ngày 17 tháng 8, nhóm cốt lõi thông báo một đợt rollback toàn mạng về mốc kiểm tra lúc 11:25 tối UTC ngày 11 tháng 8 — loại bỏ 109.126 giao dịch thông thường và 315 giao dịch staking, cả được tạo giả mạo lẫn hợp lệ.

Điểm vướng: việc rollback sẽ xóa mọi giao dịch người dùng thực sự trong khung thời gian đó cùng với các giao dịch gian lận, và nó không thể thu hồi lại token đã được rút ra qua các sàn trước khi có lệnh tạm khóa (freeze) — vì vậy, thiệt hại kinh tế thực tế có thể phần lớn là không thể đảo ngược dù có rollback. Điều này cũng gợi lại vụ hack cầu nối (bridge) của Harmony năm 2022, làm suy yếu bất kỳ cách đóng khung kiểu “vấn đề đã được giải quyết”. Một số nguồn dẫn số liệu giả mạo lớn hơn nhiều (hàng nghìn tỷ, qua việc phát lại lặp lại) nhưng không được xác nhận độc lập so với con số 4B chính thức của Harmony — chúng tôi coi 4B là mốc đáng tin cậy.

Nhận định của chúng tôi: rollback giải quyết sự méo mó về nguồn cung trên chuỗi, nhưng việc viết lại lịch sử chuỗi là một tiền lệ gây tranh cãi, và những thiệt hại ngoài chuỗi (off-chain) đã xảy ra không thể được đảo ngược chỉ bằng điều đó. Điểm có thể kiểm chứng (falsifiable watch-point): Harmony có công bố một báo cáo hậu kiểm đầy đủ về chính xác bao nhiêu đã đến các sàn trước khi có lệnh freeze hay con số đó vẫn tiếp tục bị tranh cãi?

Liệu một blockchain trong tương lai có nên rollback lịch sử của chính nó để xóa bỏ một lỗ hổng khai thác, hay điều đó sẽ phá vỡ ý nghĩa của một blockchain?

Không phải lời khuyên tài chính. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

$OST CHỊU TỔN THẤT $23,7M EXPLOIT - QUỸ CỦA NHÀ GIAO DỊCH VẪN AN TOÀN 🔥

Vào ngày 15 tháng 7, kho thanh khoản của Ostium bị tấn công 23,7 triệu USDC — kẻ tấn công đã giả mạo các báo cáo giá thông qua hạ tầng ngoài chuỗi (off-chain). Nhưng điều quan trọng là: tài sản thế chấp của nhà giao dịch nằm trong một hợp đồng thông minh riêng và không bị ảnh hưởng. Tất cả vị thế vẫn mở và việc giao dịch đã bị tạm dừng trong vòng 60 phút kể từ đợt tấn công đầu tiên.

Nhóm đang phối hợp với Mandiant, zeroShadow và cơ quan thực thi pháp luật để truy tìm số tiền bị đánh cắp. Các vị thế đang mở sẽ được đánh dấu theo giá thị trường khi giao dịch trở lại, không bị ảnh hưởng bởi thời gian tạm ngừng. Theo bạn, việc này sẽ tác động như thế nào đến niềm tin đối với các giao thức DeFi trong tương lai?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

⚠️ Cảnh báo bảo mật

Balance Coin đã sụt giảm 99% sau khi có báo cáo về một vụ khai thác trị giá 915.000 USD. Kẻ tấn công đã thành công thanh lý nhiều vault được hỗ trợ bằng Bitcoin, hoán đổi tài sản để thu lợi và kích hoạt đợt sụp giảm giá nghiêm trọng.

#Security #Exploit ‎

Thetanuts Finance đã bị khai thác vào ngày 15 tháng 6 sau khi một kẻ tấn công nhắm vào một kho Ethereum cũ và rút hết tài sản trị giá khoảng 2,1 triệu đô la.
Theo Blockaid, ExVul, và PeckShield, cuộc tấn công đã lợi dụng một lỗi kế toán với nguồn cung thấp trong các phép tính minting và redemption của kho. Kẻ tấn công đã sử dụng vốn vay flash để giảm nguồn cung token xuống mức cực thấp, sau đó mint lại token với giá chiết khấu do hành vi làm tròn trong logic hợp đồng.
Phân tích của ExVul cho thấy công thức redemption của kho trở nên dễ bị tổn thương khi tổng nguồn cung tiến gần đến mức gần bằng không. Điều này đã cho phép kẻ tấn công tạo ra giá trị redemption bị thổi phồng và thực hiện nhiều giao dịch mint-and-claim lặp đi lặp lại, rút nhiều tài sản hơn mức đã gửi.
Các ước tính ban đầu cho thấy thiệt hại gần 105.500 đô la trong USDC. Một phân tích sau đó của PeckShield báo cáo tổng tác động lên đến 2,1 triệu đô la.
PeckShield cũng cho biết khoảng 2 triệu đô la giá trị của các token quyền chọn đã được bảo vệ bởi các diễn viên whitehat. Kẻ tấn công đã chuyển đổi khoảng 105.000 đô la trong USDC thành ETH và tiếp tục giữ thêm tài sản liên quan đến vụ khai thác.
Thetanuts Finance cho biết kho bị ảnh hưởng là một sản phẩm đã lỗi thời mà đã được di chuyển cách đây nhiều năm và không liên quan đến bất kỳ hợp đồng hay sản phẩm hoạt động nào hiện tại. Đội ngũ dự định phát hành một báo cáo toàn diện sau khi hoàn thành cuộc điều tra.
Sự cố này là một lời nhắc nhở khác rằng cơ sở hạ tầng DeFi cũ có thể vẫn dễ bị tổn thương ngay cả khi các giao thức di chuyển người dùng sang các hệ thống mới hơn.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 LỖ HỔNG $AFX – KẺ TẤN CÔNG ĐÃ RÚT CẠN 24 TRIỆU, ĐỔ THÊM THANH KHOẢN MỚI VÀO ETH! 💣

📌 Giao dịch AFX vừa bị “xẻ thịt” mất 24,15M USDC – kẻ tấn công đã chuyển thẳng sang Ethereum và đổi lấy 12.467 ETH với giá trung bình $1.937. Điều này không phải ngẫu nhiên – đây là một kịch bản thoát hàng kinh điển 💡

💥 Ngay khi số USDC đó đổ vào sổ lệnh, lực mua đối với ETH đã tăng vọt. Tiền thông minh ư? Không – đó là nhu cầu bị ép buộc từ vốn bị đánh cắp. Mẫu hình y hệt mà chúng ta đã thấy sau mỗi vụ hack DeFi lớn – bán stablecoin, mua token “blue chip” mà kẻ tấn công chọn, rồi rửa trôi qua mixer hoặc CEX. 📊

⚠️ Chưa có cập nhật chính thức về việc khôi phục. Nếu kẻ tấn công xả số ETH đó theo từng đợt, chúng ta có thể thấy lực cản cục bộ quanh mốc $1.950 bị đem ra thử thách. Nhưng hiện tại, ETH đang “hấp thụ” một cú bơm 24M. 💬 Bạn nghĩ lực mua này sẽ được hấp thụ gọn gàng hay hacker sẽ tháo nó ra thành một chuỗi bán tháo? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍