hackeralert

Bro protected the seed phrase but forgot to protect the Google account. 💀

Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.

12 tiếng sau:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… for now
📧 Google account: GG 💀
₿ BTC: $750K GONE

Theo GoPlus, attacker không cần brute-force gì cao siêu. Chỉ cần phishing, malware, cookie theft, password reuse hoặc chiếm recovery email/phone là đủ.

Hardware wallet: “I protected your Bitcoin.”
Google account: “Hold my beer.” 🍺💀

Bài học hôm nay:
You can cold-store your Bitcoin.
You can’t cold-store your stupidity. 💀

Anh em đang giữ crypto trên CEX, lớp bảo mật nào anh em tin tưởng nhất: passkey, hardware key hay 2FA? 👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Lỗi nghiêm trọng trong Harmony ($ONE ): lại bị tấn công, cân nhắc khôi phục toàn bộ mạng

Mạng Harmony đã bị xâm phạm bởi một lỗ hổng toán học ở cấp độ giao thức, cho phép kẻ tấn công “tạo” số lượng hàng tỷ token bản địa $ONE một cách gần như không cần nguồn lực.

🔍 Điều gì đã xảy ra?
Bầy toán: Nhờ hai lỗ hổng trong biên lai chéo phân mảnh (cross-shard receipts), kẻ tấn công có thể vượt qua các kiểm tra đạt ngưỡng (quorum) mà không có chữ ký hợp lệ của bộ xác thực, đồng thời tái sử dụng các biên lai đã dùng trước đó.
Quy mô phát hành: Theo ước tính của nhà nghiên cứu trên chuỗi Juiceberg, khoảng 4 tỷ ONE đã được tạo ra (~26% tổng cung), trong đó ít nhất 2,8 tỷ đã nhanh chóng được đưa lên các sàn giao dịch. Harmony hiện chưa xác nhận chính xác các con số này.
Cập nhật khẩn: Harmony đã phát hành bản vá v2026.1.1 cho bộ xác thực (validators), đóng các lỗ hổng xác minh và ngăn chặn việc đúc trái phép tiếp diễn.

📉 Phản ứng thị trường và các biện pháp bảo mật
Cầu ⁠bridge.harmony.one⁠ đã bị tạm dừng.
Nhóm Harmony công bố địa chỉ của 4 ví thuộc về kẻ tấn công và kêu gọi các sàn giao dịch đóng băng các khoản tiền đã phát hiện.
Sụt giảm giá: Trước bối cảnh tin tức, token $ONE giảm gần 39% trong 24 giờ và tổng giá trị vốn hóa của dự án giảm xuống còn 11,27 triệu USD.
Khả năng rollback: Các nhà phát triển đang cân nhắc phương án khôi phục trạng thái mạng về thời điểm xảy ra cuộc tấn công, nhưng quyết định cuối cùng vẫn chưa được đưa ra.

⚠️ Khác với vụ hack cầu Horizon năm 2022 (khi khóa riêng multisig bị đánh cắp), lần này vấn đề phát sinh trực tiếp từ logic xác nhận giao dịch và ngưỡng đồng thuận/quorum của giao thức.

🇰🇵 TIN NÓNG NHẤT: Byblt đã yêu cầu Triều Tiên và Tập đoàn Lazarus về vụ hack 1.500 triệu đô la và đã giành được lệnh tư pháp tạm thời để phong tỏa các tài sản bị đánh cắp. $BTC $ETH

#LazarusGroup #HackerAlert

🇻🇳 MỚI NHẤT: Byblt đã kiện Triều Tiên và Nhóm Lazarus liên quan vụ hack trị giá 1,5 tỷ USD và đã giành được lệnh tạm thời của tòa án nhằm phong tỏa các tài sản bị đánh cắp. $BTC $ETH
#LazarusGroup #HackerAlert

Crypto đã mất 3,4 tỷ USD vào năm ngoái, và hầu như không có khoản nào trong số đó là do “chuỗi bị bẻ gãy”. Một bản đồ bốn tầng nơi tiền thực sự bị đánh cắp, và tầng mà đến nay chưa có tên trộm nào từng bẻ khóa được.

Năm ngoái, kẻ trộm đã lấy cắp hơn 3,4 tỷ USD bằng crypto. Cú bắt lớn nhất là 1,5 tỷ USD chỉ trong một buổi chiều—vụ cướp kỹ thuật số lớn nhất trong lịch sử loài người.

Nhưng phần kỳ lạ là ở chỗ. Gần như chẳng ai thực sự “hack” được blockchain trong đó.

Không phải mật mã. Không phải cơ chế đồng thuận. Không phải chuỗi. Tất cả những thứ đó đều làm đúng như nó được thiết kế để làm, trong suốt thời gian tiền đang lặng lẽ rời khỏi cửa.

Nghe có vẻ mâu thuẫn. Nhưng không phải. Và một khi bạn hiểu vì sao, bạn sẽ không bao giờ đọc các dòng tít “crypto bị hack” theo cách cũ nữa. Vậy hãy vẽ bản đồ ra đây. Không cần code. Không có thuật ngữ rườm rà mà bạn không thể theo kịp.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

Thực sự đã xảy ra gì với #coldcard Không phải là “hack bằng AI” — mà là một lỗi firmware từ năm 2021. Lỗ hổng được đưa vào firmware 4.0.0 của Coldcard vào tháng 3 năm 2021: các thiết bị bỏ qua bộ tạo ngẫu nhiên bằng phần cứng và rơi vào việc tạo khóa bằng phần mềm, có thể dự đoán được, được gieo bằng dữ liệu không bí mật từ chip.  Lỗi cụ thể nằm ở libngu: bộ lưu trữ dùng #ifndef MICROPY_HW_ENABLE_RNG, chỉ kiểm tra xem macro có tồn tại hay không, chứ không kiểm tra giá trị của nó có khác 0 hay không.  Kết quả: bất kỳ ai cũng có thể tái tạo các ứng viên seed offline và suy ra các địa chỉ để đối chiếu với blockchain — mà không cần chạm vào thiết bị.

Con số tiếp tục tăng theo từng đợt: từ 594 BTC ban đầu lên 1.082 BTC (1.196 địa chỉ) vào ngày 31 tháng 7, sau đó là 1.158 BTC, và ngày 2 tháng 8 một làn sóng thứ ba đã nâng tổng số lên ~1.367 BTC (~$89M) từ 4.585 địa chỉ;  hiện nay người ta nói về một làn sóng thứ tư. Coinkite đã phát hành firmware khẩn cấp vào ngày 31 tháng 7 cho tất cả các mẫu bị ảnh hưởng, nhưng cài nó không sửa được một seed đã tồn tại.  Cần phải tạo một seed mới và chuyển tiền. #HackerAlert #bitcoin $BTC

🚨 A NOTE FOR EVERY BTC HOLDER — READ THIS! 😱

A serious security warning is making rounds in the crypto community.

Reports claim that 593 BTC (around $39M) was stolen from Coldcard Mk3 cold wallets due to an issue involving seed phrase generation that could potentially expose private keys.

🔐 Your wallet security matters. Always do your own research before trusting any hardware wallet, and consider using products with a strong security track record.

Stay alert. Protect your keys. Protect your BTC. 🛡️

#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB

#coldcardexploitattackerscontrol1366btc
Hôm qua: đã mất 594 BTC trong 25 phút. 😱
Hôm nay: kẻ xâm nhập đang kiểm soát 1,366.38 BTC! 📉📉📉
“Galaxy Research” cho biết đây chính thức là 3 đợt tấn công. Liệu đã kết thúc chưa? 🕵️‍♂️ Có lẽ chỉ là một hacker duy nhất với công cụ tốt hơn, hoặc có thể nhiều kẻ đã tham gia “bữa tiệc”! Hỗn loạn hoàn toàn với người dùng Coldcard từ tháng 3/2021. 💸
Bạn làm gì? Hãy cập nhật firmware ngay bây giờ, chuyển sang cụm Seed phrase (cụm hạt giống) mới, hoặc có thể chỉ cần cất BTC dưới gối? (Đùa thôi!) 😂 Đừng bị lừa!
Không phải là lời khuyên tài chính.

Mời theo dõi

#BTC #Coldcard #HackerAlert
$BTC

🚨 Cảnh báo bảo mật Coldcard

Tình hình đang leo thang. Khoảng 594 BTC đã bị rút cạn chỉ trong 25 phút vào hôm qua, và hiện có báo cáo rằng kẻ tấn công đang kiểm soát 1.366,38 BTC.

Theo Galaxy Research, sự cố đã diễn ra trong ba đợt tấn công riêng biệt, làm dấy lên lo ngại rằng chiến dịch có thể vẫn đang tiếp diễn.

Nếu bạn là người dùng Coldcard:
• Cập nhật lên firmware mới nhất.
• Chuyển tiền sang một ví được bảo vệ bằng cụm seed (mã hạt giống) mới.
• Luôn cảnh giác và xác minh thông tin từ các nguồn đáng tin cậy.

Hãy bảo vệ tài sản của bạn, cập nhật thông tin và luôn tự nghiên cứu.

Không phải lời khuyên tài chính. DYOR.

#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS

#coldcardexploitattackerscontrol1366btc

​🚨 CẢNH BÁO BẢO MẬT NGHIÊM TRỌNG: MỞ RỘNG KHAI THÁC ĐỐI VỚI NGƯỜI DÙNG COLCARD 🚨

​Việc rò rỉ vẫn chưa dừng lại. Điều bắt đầu với số BTC đáng báo động là 594 BTC đã bị rút cạn trong chưa đầy 30 phút vào hôm qua, nay đã leo thang—những kẻ khai thác hiện đang nắm giữ hơn 1.366,38 BTC trong quyền kiểm soát của chúng!

​Phân tích từ Galaxy Research xác nhận đã có ba đợt tấn công riêng biệt cho đến thời điểm hiện tại. Câu hỏi bỏng rát mà mọi người nắm giữ đang đặt ra là: Cuộc tấn công đã kết thúc hay sẽ có thêm các vụ vi phạm ập đến? Dù đây là một tin tặc đơn lẻ triển khai các vectơ khai thác đã được nâng cấp hay nhiều kẻ tấn công tận dụng các lỗ hổng cũ kéo dài từ tháng 03/2021, thì nguy cơ là có thật.

​🛡️ KẾ HOẠCH HÀNH ĐỘNG NGAY LẬP TỨC (BẢO VỆ TÀI SẢN CỦA BẠN):

​Cập nhật ngay: Nâng cấp chương trình/firmware trên thiết bị của bạn lên phiên bản chính thức mới nhất mà không chậm trễ.

​Tạo seed mới: Chuyển toàn bộ số tiền của bạn sang một cụm seed phrase hoàn toàn mới, chưa hề bị xâm phạm.

​Chủ động phòng ngừa: Lưu trữ lạnh chỉ an toàn như mức độ vệ sinh bảo mật của bạn—đừng đợi đến khi ví bị rút cạn rồi mới hành động!

​Hãy cảnh giác, hãy an toàn và bảo vệ số tài sản của bạn! 🔒⚡

​Tuyên bố miễn trừ trách nhiệm: Không phải lời khuyên tài chính. Luôn tự nghiên cứu (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

Đây là một lời nhắc rằng không có ví nào hoàn toàn miễn nhiễm rủi ro. Việc cuộc tấn công ví lạnh $BTC lan sang 4.500 địa chỉ với gần 89 triệu USD tổn thất cho thấy bảo mật không chỉ là lưu trữ crypto của bạn offline. Đó còn là việc bảo vệ khóa riêng của bạn, xác minh mọi giao dịch và luôn cảnh giác. Trong lĩnh vực crypto, tự quản lý tài sản (self-custody) mang lại cho bạn quyền kiểm soát — nhưng đồng thời cũng có nghĩa là trách nhiệm thuộc về bạn. Hãy an toàn. 🟠🔒 hoàn toàn điên rồ
#HackerAlert

La séptima edición de BTC Techno Magazine, "Building", reúne a líderes hispanos para analizar el impacto de Web3, IA y las finanzas en América Latina.

Conoce todos los detalles sobre esta nueva entrega.

#Alianzas

🚨 El hackeo a las hardware wallets Coldcard hundió el sentimiento sobre bitcoin en redes sociales a su peor nivel histórico, incluso por debajo de crisis como FTX y Mt. Gox, según la firma de análisis Santiment.

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

🚨 CẢNH BÁO AN NINH DÀNH CHO CÁC CHỦ SỞ HỮU $BTC 🚨

Theo thông tin được cho là, một lỗ hổng bị cáo buộc liên quan đến ví Coldcard Mk3 đã dẫn đến việc đánh cắp 593 $BTC (~39M$).

Hãy tự bảo vệ:
✅ Tuyệt đối không chia sẻ cụm từ hạt giống (seed phrase) của bạn.
✅ Cập nhật firmware của ví.
✅ Xác minh các thông báo an ninh từ các kênh chính thức.
✅ Sử dụng các ví phần cứng uy tín, đã được kiểm chứng trong thực chiến.

Hãy cập nhật thông tin. Hãy an toàn.

#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity

️ Cảnh báo quan trọng dành cho người nắm giữ tiền mã hóa 😱

Tin tặc đã có thể đánh cắp 593 BTC (khoảng 39 triệu USD) từ các ví lạnh Coldcard Mk3.

Nguyên nhân là do một lỗi liên quan đến quá trình tạo Cụm từ hạt giống (Seed Phrase), cho phép suy ra khóa riêng và truy cập vào số tiền.$BNB

🔐 Hãy luôn đảm bảo sử dụng các ví lạnh đáng tin cậy, có uy tín vững chắc và đã được kiểm chứng theo thời gian.

#HackerAlert #Hacker #BTC
$BTC

GHI CHÚ DÀNH CHO NGƯỜI SỞ HỮU

😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱

Các hacker đã chiếm đoạt 593 BTC (khoảng 39 triệu USD) từ các ví lạnh Coldcard Mk3.

Nguyên nhân là một lỗi liên quan đến việc tạo cụm từ hạt giống (seed phrase) cho phép suy ra các khóa riêng.

Hãy chọn những ví lạnh đã được thiết lập uy tín và được thử nghiệm theo thời gian.

#HackerAlert #Hacker #BTC
$BTC

$BNB

#Polymarket #HackerAlert
🚨 Polymarket bị hack 2,9 triệu USD qua frontend: người dùng sẽ được hoàn tiền

Nền tảng dự báo Polymarket đã bị tấn công. Kẻ tấn công đã xâm nhập một nhà cung cấp bên thứ ba và cài mã lừa đảo (phishing) vào giao diện của trang web. Kết quả là ít nhất 11 ví người dùng đã bị ảnh hưởng, trong đó có 2,94 triệu USD bị rút.
Điểm chính:
Mối đe dọa đã được loại bỏ: mã độc đã được gỡ bỏ, các hợp đồng thông minh của nền tảng không bị ảnh hưởng.
Bồi thường: Polymarket chính thức thông báo họ sẽ hoàn trả đầy đủ cho tất cả các nạn nhân.

📉 Các vụ Cryptohack trong tháng 6: tóm tắt nhanh
Sự cố này được cộng vào thống kê của quý tồi tệ nhất xét về số lượng các vụ hack. Chỉ riêng trong tháng 6, các khoản lỗ của thị trường crypto lên tới 74,9 triệu USD (29 vụ).

3 vụ hack lớn nhất trong tháng: Humanity Protocol (36 triệu USD), Secret Network (4,7 triệu USD) và Polymarket (2,9 triệu USD).

Điểm yếu chính: 43% tổng số tổn thất trong tháng xảy ra do bị xâm phạm khóa riêng (private keys). Dù vậy, Polymarket vẫn đứng vững: TVL của nền tảng hiện vượt 450 triệu USD, tức là cao hơn 301% so với năm ngoái.

#HackerAlert
🚨 Kẻ gian rút 1,66 triệu USD từ cầu nối liên chuỗi Allbridge Core bằng thao túng thanh khoản

Nền tảng liên chuỗi Allbridge Core đã bị tấn công, dẫn đến việc 1,66 triệu USD tiền mã hóa bị đánh cắp từ các pool thanh khoản trên mạng Solana.

❓ Âm mưu đã hoạt động như thế nào:
1. Flash loan: Kẻ tấn công vay 1,12 triệu USD dưới dạng USDC stablecoin và đổi sang USDT.
2. Thao túng giá: Hacker thực hiện một chuỗi 5 “giao dịch hoán đổi cùng tài sản”, hoán đổi USDT lấy USDT. Do lỗi trong logic, việc hạch toán của hai phía giao dịch bị lệch, khiến giá nội bộ của tài sản trong pool bị méo đáng kể.
3. Cao trào của cuộc tấn công: Nhờ giá bị méo, chỉ có 4.000 USDT mới được đổi lấy 2,24 triệu USD USDC. Kẻ tấn công hoàn trả flash loan và thu về khoảng 1,66 triệu USD lợi nhuận.

Tình trạng hiện tại và hậu quả:
➡️ Bảo mật quỹ: Khóa riêng, ví người dùng và các tuyến đường không sử dụng pool thanh khoản không bị ảnh hưởng.
➡️ Hành động của dự án: Allbridge dự kiến sẽ hoàn toàn từ bỏ các giao dịch hoán đổi trong pool.
➡️ Theo dõi: Nhóm đã theo dõi được các khoản chuyển trị giá 1,63 triệu USD — tiền được chuyển từ Solana sang một địa chỉ tổng hợp trên mạng Ethereum, sau đó được phân phối theo nhiều hướng khác nhau.