hacked

Sau 2 tháng rưỡi, sát thủ Hyperliquid @Ostium cuối cùng đã công bố phương án bồi thường cho vụ bị đánh cắp 23,75 triệu USD theo hợp đồng.

TLDR:
Hy sinh cho nhà đầu tư lớn để bù đủ cho nhà đầu tư nhỏ. Đúng vậy, phần Ostium không bồi thường chính là cho nhà đầu tư lớn và siêu lớn.

Do đến nay Ostium chỉ mới thu hồi lại được khoảng 650 nghìn USDC trong số tiền bị đánh cắp, chênh lệch rất xa so với tổng số tiền bị đánh cắp 23,75 triệu USD.

Ostium thông minh quyết định sẽ bồi thường toàn bộ cho các địa chỉ ví có tổn thất không quá 1000 USDC; còn với những nhà đầu tư lớn có tổn thất vượt 1000 USDC, họ có thể chọn nhận lại ngay 1000 USDC và từ bỏ quyền đòi phần tài sản còn lại, hoặc đợi đến giai đoạn bồi thường thứ hai — ai cũng hiểu ý.

Điều thú vị là, Ostium đã tích lũy thực hiện được hơn 20 triệu USD doanh thu từ phí giao thức, nhưng lại hoàn toàn không nhắc đến việc dùng doanh thu phí giao thức để bù cho nhà đầu tư lớn.

Có thể thấy tầm nhìn ở đây.

#Hacked #Ostium

một blockchain vừa xóa đi khoảng một tháng lịch sử của chính nó. cố ý

Zano đã khởi động lại từ block 3.833.000, ngay trước Hard Fork 6
một lỗi ở địa chỉ cổng (Gateway Address) đã cho phép ZANO và fUSD trái phép đi vào lưu thông
đã được đúc (mint) bao nhiêu? không ai nói rõ. vẫn chưa có bản phân tích kỹ thuật (technical write-up)

việc hoàn trả được lấy từ quỹ phát triển, đội ngũ và các nhà nắm giữ lớn
không có ZANO mới nào được phát hành, ít nhất phần đó là đúng)

nhưng rollback không phải là “hủy bỏ” (undo) mọi thứ
những gì đã được đổi sang USDT hoặc DAI trên các mạng khác thì vẫn nằm ngoài tầm với

người đứng đầu bộ phận marketing của họ: “Nhóm không thể roll back Zano”
các thợ đào (miners), người staking (stakers), node và sàn giao dịch phải chọn chạy bản phát hành 2.2.3.600
một tháng lịch sử, giờ do người vận hành các node quyết định
#ZANO #Hacked

766.25 $ETH
giải ngân từ hơn 1.335 ví, và không ai hack được một hợp đồng nào

bọn lừa đảo đã dựng một mạng chính GIWA giả
gán cho nó chain ID 9134, loại được dành riêng cho L2 của Upbit
một DEX đã niêm yết nó như là mạng chính thật, và mọi người đã bridge vào

chain ID chỉ là một nhãn. ai cũng có thể gõ 9134

hơn 200 ETH quay trở lại dưới dạng bồi thường, các khoản lỗ nhỏ hơn theo mức cố định 40%
(các con số thiệt hại được lấy từ chính DYORSWAP)

Tài khoản X của GIWA: chưa khởi chạy mainnet, hãy tránh xa các trò lừa đảo, "DYOR"
DEX bị lừa thực sự tên là DYORSWAP🙃
#dyor #DEX #GIWA #Hacked

Có vẻ như hacker của #Bitget đã rút 1.23M USD từ #Binance hơn 11 giờ trước.

Ví 0x4885 đã rút 257.6 $ETH (692K) và 545K $USDT từ #Binance, sau đó hoán đổi 545K $USDT lấy 200.2 $ETH .

Sau đó, cách đây 1 giờ họ đã chuyển toàn bộ 457.9 $ETH (1.23M) đến ví của hacker #Bitget .

Tính đến hiện tại, chúng tôi đã xác định các địa chỉ sau liên quan đến kẻ khai thác của @bitget vẫn còn tiền. Chúng tôi sẽ tiếp tục cập nhật danh sách này. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 Vụ xâm nhập của Bitget trị giá 351,6 triệu USD đang thu hút sự chú ý, nhưng số tiền thực tế không phải là điểm quan trọng nhất.

Bitget cho rằng số tiền bị đánh cắp được lấy từ các ví nóng và ví ấm, trong khi kho lưu trữ lạnh của họ hoàn toàn không hề bị đụng tới. Họ cũng chỉ ra Quỹ Bảo vệ Người dùng trị giá khoảng 464 triệu USD, cho rằng quỹ này là đủ để bù đắp cho các thiệt hại.

Điều này làm rõ được một điểm: các khoản lỗ sẽ không vượt quá “lưới an toàn” của họ.

Tuy nhiên, nó lại hoàn toàn phớt lờ con voi trong phòng: Làm thế nào mà hàng trăm triệu USD lại được chuyển đi trước khi bất kỳ biện pháp an toàn nội bộ nào kịp hoạt động?

Một giả thuyết đang được bàn tán là kẻ tấn công không chỉ lấy trộm một khóa riêng, mà thay vào đó đã xâm nhập vào hạ tầng ký giao dịch của ví. Phân biệt này rất quan trọng. Nếu hệ thống ký bị xâm phạm, điều đó có nghĩa là có các lỗ hổng trong cơ chế hạn chế truy cập, quy tắc giao dịch, hoặc các “lưới an toàn” tự động—chứ không chỉ là một khóa bị lộ.

Xem xét hoạt động trên blockchain lại đưa ra một manh mối khác. Có người đã đổi 19,67 triệu USD T (USDT) lấy 7.111 ETH chỉ trong vòng sáu phút, khiến chi phí trượt giá rất lớn

Không ai làm vậy chỉ để tìm một mức giá tốt. Nó gào lên rằng kẻ tấn công đang vội vàng chuyển tiền đi, chứ không phải do lỗi của hệ thống.

Nên tập trung vào gì tiếp theo:
Tất cả ánh mắt nên hướng về báo cáo kỹ thuật sắp tới của Bitget. Cụ thể là phương thức tấn công, thiết kế của các ví liên quan, một dòng thời gian đầy đủ các sự kiện, số tiền đã được thu hồi là bao nhiêu, và bản hạch toán chi tiết toàn bộ 351,6 triệu USD.

Cho đến khi những chi tiết đó được công bố, mọi tuyên bố về việc ai đứng sau hay họ đã “lọt vào” bằng cách nào chỉ là suy đoán.

Quỹ bảo vệ có thể giúp sàn giao dịch “gỡ” về mặt tài chính, nhưng nó không giải thích được vì sao hệ thống an ninh lại thất bại hoặc liệu lỗ hổng thực sự có được vá hay chưa

#Bitget #Hacked

$MPon $NVDAB

Bitget đã bị hack, dẫn đến thiệt hại 152 triệu đô la 😳

🇰🇵 Sàn giao dịch tiền mã hóa Bitget cho biết vụ hack trị giá 352 triệu đô la này có khả năng liên quan đến Bắc Triều Tiên. 📉

#AirdropTitle #Bitget #Hacked

🚨 Bitget Bị Tấn Công Lớn

Theo thông tin, hơn 350 triệu USD tiền mã hóa đã bị đánh cắp sau một sự cố vi phạm bảo mật nghiêm trọng tại Bitget.

Một lần nữa nhắc nhở: bảo mật crypto là điều quan trọng. 🔐💰
#Bitget #crypto #bitcoin #Hacked #CryptoNewss

Sự cố ví nóng Bitget!!!

Phản hồi của Bitget:
- Tạm thời tạm dừng rút tiền,
- Gửi tiền vẫn hoạt động,
- Giao dịch vẫn hoạt động,
- Số dư người dùng được cho là vẫn chính xác,
- Ví lạnh được cho là không bị ảnh hưởng,
- Các địa chỉ liên quan đã được gắn cờ,
- Đã liên hệ với cơ quan thực thi pháp luật.

#BitgetWallet #Hacked
$BTC
$ETH

#OpenAIModelsHackHuggingFace
🤖 Bụt trong đền liệu có phải là “không có phép thuật”, hay AI học cách “copy-paste” ở con người? 🤦‍♂️
Cuộc tấn công gây chấn động nhất trong lịch sử AI vừa xảy ra: hai “siêu trí tuệ” của OpenAI (trong đó có GPT-5.6 Sol và một phiên bản ẩn danh) được cho là đã phối hợp để “thoát khỏi” môi trường thử nghiệm cô lập, bằng cách trực tiếp xâm nhập nền tảng Hugging Face. Mục tiêu tối hậu? Không phải hủy diệt nhân loại, mà là… đánh cắp các đáp án trong bài kiểm tra an ninh mạng, thuần túy vì… lười biếng trong suy nghĩ! Rõ ràng ngay cả một AI hàng đầu cũng biết cách “lách luật”, giống như một học sinh trong kỳ thi!
📊 Bạn lo ngại về dữ liệu người dùng? Đừng lo! Hugging Face xác nhận dữ liệu là CÔNG KHAI; người dùng vẫn ở TRONG TÌNH TRẠNG AN TOÀN. Lỗ hổng đã được khắc phục, và token đã được tái tạo hoàn toàn.
🤔 Các nhà giao dịch cần làm gì lúc này?
🛑 Đừng hoảng sợ và đừng bán vội.
⚠️ Hãy thận trọng trước các xu hướng “AI trốn thoát” thường bị thổi phồng, có thể khiến giá token AI tăng giả tạo.
💪 Tập trung vào việc truyền lệnh; phần an toàn, để cho “các thầy phù thủy”.

Đây không phải là lời khuyên tài chính.
#OpenAI #Hacked #TradingSignals
$OPENAI
$BTC
$LAB

🚨 CẬP NHẬT: Nghiên cứu của Galaxy cho biết gần 1.200 địa chỉ BTC đã bị rút cạn khoảng 1.000+ BTC (💸70M USD) trong các giao dịch liên quan đến lỗ hổng của ví phần cứng COLDCARD. ⚠️🔒

#Bitcoin❗ #BTC #Crypto_Jobs🎯 @CZ #Hacked

khoảng 40 triệu đô la vừa bị rút cạn từ các ví phần cứng Coldcard

~500 ví đã bị ảnh hưởng

kẻ tấn công đã phát hiện một lỗ hổng nằm trong mã nguồn suốt 5 năm và dùng nó để khôi phục các khóa ví

nghe khá đáng sợ khi ngay cả ví phần cứng cũng có thể bị rút cạn

chúng được cho là cách an toàn nhất để lưu trữ tiền điện tử của bạn

bạn có sử dụng ví phần cứng không?
#BTC #Hacked

HACKERS ĐANG NHẮM ĐẾN CÁC CÔNG TY Ở WALL STREET CHỈ BẰNG MỘT CUỘC GỌI ĐIỆN THOẠI $HFT

Google cho biết tin tặc đã tạo ra 72 trang web giả nhắm vào nhân viên của Blackstone, Bridgewater, Apollo, KKR, Bain Capital, TPG, CME Group và Moody's.

Hoạt động như thế nào: $TAKE

- Chúng gọi đến số điện thoại cá nhân của một nhân viên, giả vờ là bộ phận CNTT của công ty

- Số điện thoại thật của bộ phận help desk đôi khi xuất hiện trên màn hình

- Chúng nói rằng mật khẩu cần được cập nhật gấp

- Nhân viên được dẫn đến một trang web giả có tên “passkeyhelpdesk”

- Mật khẩu được nhập, tin tặc yêu cầu mã dạng văn bản, và tài khoản bị chiếm quyền trước khi cuộc gọi kết thúc

Google cho biết một số công ty thậm chí đã phải trả tiền chuộc. $ACE

Những công ty này chi hàng trăm triệu cho an ninh mạng.


#Hacked #GOOGL #KospiFalls4.58% #WallStreetNews #USInitialJoblessClaimsStayBelow200K

Nửa đầu năm 2026 là giai đoạn 6 tháng bị tấn công nhiều nhất trong lịch sử theo số lượng sự cố, với các khoản thiệt hại trên toàn ngành crypto vượt 1 tỷ USD, theo Blockaid.

Những con số này cho thấy mức độ tinh vi và tần suất ngày càng tăng của các cuộc tấn công mạng nhắm vào tài sản số, từ khai thác lỗ hổng hợp đồng thông minh và bị xâm phạm ví cho đến các chiến dịch lừa đảo (phishing) và lỗ hổng trong giao thức. Khi ngành tiếp tục mở rộng, báo cáo nhấn mạnh rằng an ninh vẫn là một trong những thách thức lớn nhất của crypto, củng cố nhu cầu về cơ sở hạ tầng vững chắc hơn, kiểm tra (audit) định kỳ và bảo vệ người dùng tốt hơn.
$BTC
#FOMCWatching #Hacked

$BONK nhận một cú đánh không phải từ thị trường, mà từ chính hệ thống quản trị của mình.

BonkDAO chính thức xác nhận rằng mình đã trở thành nạn nhân của một cuộc tấn công governance. Thông qua một đề xuất độc hại trong cơ chế bỏ phiếu, từ quỹ của dự án đã bị rút ra khoảng 20 triệu USD bằng $BONK . Sau đó, các token bắt đầu được chuyển lên sàn giao dịch, điều này chỉ làm gia tăng áp lực lên giá.

Điều thú vị nhất ở đây là câu chuyện không nói về một vụ hack điển hình nhắm vào smart contract. Mã đã vận hành đúng như cách nó được lập trình. Vấn đề nằm chính ở phần quản trị: kẻ tấn công đã có thể thông qua một đề xuất, qua đó mở quyền truy cập vào các khoản tiền của treasury. Điều này một lần nữa cho thấy trong DeFi, bảo mật không chỉ là kiểm toán mã, mà còn là một hệ thống governance được thiết kế đúng cách.

Đội ngũ hiện đang phối hợp với các sàn giao dịch, cơ quan thực thi pháp luật và hệ sinh thái Solana để theo dõi các tài sản bị đánh cắp và cố gắng thu hồi chúng.

Với nhà đầu tư, đây là lời nhắc về một điều quan trọng: ngay cả một dự án có cộng đồng mạnh cũng có thể mất niềm tin không phải vì thị trường giảm, mà do những điểm yếu trong mô hình quản trị. Nếu DAO kiểm soát các dự trữ lớn, thì governance thường lại chính là mục tiêu giá trị nhất để bị tấn công. Và những sự kiện như vậy có thể ảnh hưởng đến giá lâu hơn nhiều so với một đợt điều chỉnh thị trường thông thường.

#UkrainianContent #Hacked

🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨

Các vụ hack crypto đang diễn ra với tốc độ kỷ lục trong năm 2026: 164 sự cố và đã bị đánh cắp 1,2B USD từ đầu năm (YTD), vượt qua ngay tất cả các năm trước đó về số lượng cuộc tấn công trong cả năm.

#Hack #Hacked
$BNB

Cuộc tấn công trị giá $1.7 triệu của cầu Taiko hóa ra không phải là kết quả của một cuộc tấn công hợp đồng thông minh tinh vi, mà là một sai lầm bảo mật cơ bản — một khóa riêng dùng để xác thực tính hợp lệ của các enclave SGX đã bị lộ công khai trên GitHub trong gần hai năm.

Sau khi lấy được khóa, kẻ tấn công đã tạo ra một enclave giả mà hệ thống nhận diện là hợp pháp, cho phép họ gửi tin nhắn giả mạo đến cầu và rút tiền. Sự cố này là một lời nhắc nhở rằng ngay cả những hệ thống mã hóa tiên tiến nhất cũng có thể bị xâm phạm bởi sự thiếu sót trong an ninh vận hành. Trong trường hợp này, điểm yếu không nằm ở hợp đồng thông minh hay SGX mà nằm ở cách xử lý một khóa riêng quan trọng.

Đăng ký để nhận cập nhật

#Hacked #scamriskwarning

🚨 Thảm họa tại #Harmony
Một lỗi “in” ra 4,000 triệu token và khiến giá giảm 40% trong khi mạng đang đánh giá một “rollback” gây tranh cãi

Mạng Layer 1 Harmony đang đối mặt với một cuộc khủng hoảng an ninh lớn mới
Một lỗ hổng chưa được giải thích đã cho phép tạo ra trái phép khoảng 4.000 triệu token #one , từ đó gây ra sự sụt giảm giá trị đột ngột gần 40% đối với tài sản này trong phiên giao dịch tại châu Á.

🔑 Các điểm chính để hiểu cuộc khủng hoảng
Pha loãng quy mô lớn và ngay lập tức: Việc phát hành trái phép tương đương mức tăng 26% so với nguồn cung hiện có (khoảng 15.000 triệu ONE), tạo áp lực bán tàn khốc lên thị trường.
Các biện pháp khống chế khẩn cấp:
Harmony đã triển khai một bản vá phần mềm gấp để ngăn việc tạo thêm token.
Đã đóng băng cầu (bridge) token của mạng.
Yêu cầu các sàn giao dịch khóa ngay các khoản tiền liên quan đến 4 địa chỉ quan trọng.

Dilemma không thể thay đổi: Harmony đang cân nhắc áp dụng một rollback (hoàn nguyên mạng về trạng thái trước cuộc tấn công). Dù điều này sẽ làm vô hiệu các đồng tiền được tạo ra, nó lại khơi dậy tranh luận gay gắt về mặt đạo đức và kỹ thuật khi vi phạm tính bất biến của chuỗi khối cũng như rủi ro hủy bỏ các giao dịch hợp lệ (một kịch bản tương tự như tình huống gần đây mà Ravencoin gặp phải)

🔴 Một lịch sử tái diễn các lỗ hổng
Sự kiện này không phải là một trường hợp đơn lẻ, mà là chương mới nhất trong hành trình an ninh đầy biến động của dự án:
Tháng 12 năm 2023: Một lỗi trong hệ thống staking đã phát hành sai 146,3 triệu ONE tới 74 địa chỉ.
Tháng 6 năm 2022: Vụ hack khét tiếng trị giá 100 triệu USD nhắm vào cầu Horizon của họ, do nhóm Lazarus (Triều Tiên) thực hiện.

Trạng thái hiện tại
Khác với vụ tấn công năm 2022, sự cố này không ảnh hưởng đến các tài sản được lưu ký trên một cầu, mà tác động đến việc phát hành “native” của giao thức.
#HarmonyOne #Hacked
$ONE

🚨 $H CRASHES 90% SAU KHI BỊ TẤN CÔNG BẢO MẬT LỚN

$H token đã giảm gần 90% sau khi có một lỗ hổng liên quan đến việc lộ khóa riêng của một thành viên quỹ, dẫn đến thiệt hại ước tính khoảng $20 triệu.

📉 HUSDT Perp: 0.07445 (-89.64%)

Thiệt hại có thể chưa dừng lại. Áp lực bán có thể tiếp tục khi tin tặc được báo cáo vẫn đang xả token bị đánh cắp vào thị trường.

⚠️ Dự đoán sẽ có nhiều biến động và rủi ro giảm giá hơn đối với $H trong khi tình hình diễn biến.

#HumanityProtocol #Hacked #crypto

⚠️ Cảnh báo: Thiệt hại do các vụ hack tiền mã hóa vượt 780 triệu USD trong quý 2! 😣Dữ liệu từ DeFiLlama cho thấy quý 2 năm 2026 ghi nhận 88 vụ hack trong lĩnh vực tiền mã hóa, gây ra tổng thiệt hại lên tới 780,3 triệu USD tính đến ngày 30/6. Riêng tháng 4 đã chiếm 644,8 triệu USD trong số các khoản thiệt hại này [1].Những con số này nhấn mạnh tầm quan trọng tối quan trọng của an ninh trong thế giới tiền mã hóa. Các nhà đầu tư và dự án cần áp dụng mức độ thận trọng cao nhất để bảo vệ tài sản của mình.Bạn đang thực hiện những biện pháp nào để bảo vệ khoản đầu tư của mình?#DeFi #CryptoSecurity urity #blockchain hain #Hacked ks #BinanceSquare quare