defiexploit

PHÁT HIỆN SỤC SẠO VỤ HACK TRÊN ETHEREUM

​Đội ngũ an ninh mạng Blockaid vừa phát hiện một vụ tấn công đang diễn ra nhắm vào hợp đồng chuyển đổi (converter) của Fetch.ai trên mạng Ethereum.

​Những chi tiết chính của vụ việc:

​Thiệt hại sơ bộ: Khoảng 2 triệu USD dưới dạng $FET đã bị rút sạch.

​Thủ đoạn tấn công: Kẻ tấn công đã làm giả chữ ký để rút cạn quỹ FET dự trữ, đồng thời kích hoạt lệnh mint trái phép token NTX từ ví deployer của NuNet.

​Địa chỉ liên quan: Kẻ tấn công mang địa chỉ 0x1572…c362, hợp đồng nạn nhân bị ảnh hưởng là 0xaea4…ad85.


​Tình trạng: Vụ việc hiện vẫn đang tiếp diễn và được Blockaid cảnh báo theo thời gian thực.

​Thông tin trên chỉ dùng để cảnh báo an ninh và cập nhật tin tức, hoàn toàn không phải lời khuyên đầu tư hay hướng dẫn đi "săn" hacker. Nếu bạn lỡ "bắt đáy" đúng lúc thuyền đang đắm thì ad xin phép đứng xa cầu nguyện chứ không gánh được lỗ hộ đâu nhé!

​#Fetchai #CryptoHack #BlockchainSecurity #Ethereum #DeFiExploit

#sideswapsuspendsliquidservices
Một khách hàng đã rút 4.000 đồng L-BTC giả mạo từ hư không nhờ một lỗ hổng lập trình và rời đi, mang theo 3.996 Bitcoin thật từ Liquid Federation! Đây là màn “ảo thuật” đỉnh cao nhất trong thế giới crypto. SideSwap xử lý vụ việc như một ngày làm việc bình thường cho đến khi Blockstream hét lên: "Gian lận!" Và giờ đây, SideSwap đã tạm dừng toàn bộ các dịch vụ hoán đổi, peg-in và peg-out cho đến khi mạng lưới phục hồi.
Các trader crypto cần làm gì? Vì SideSwap không giám hộ, tiền trong ví của bạn vẫn an toàn dưới khóa riêng của bạn. Không cần hoảng loạn! Nhưng xin đừng gửi thêm bất kỳ khoản nạp mới nào qua peg-in hoặc peg-out ngay lúc này, trừ khi bạn muốn tiền của mình bị mắc kẹt trong trường hợp xảy ra sự cố. Chỉ cần ngồi xuống, thả lỏng, theo dõi kịch tính diễn ra và bảo vệ vốn của bạn!
Đây không phải là lời khuyên tài chính.

Xin vui lòng theo dõi

#liquidnetwork #DeFiExploit #CryptoSecurity
$BTC

🦈 $ETH : KHAI THÁC QUỸ ĐƯỢC CẦU NỐI TỚI ETHEREUM – BÁN ÁP LỰC HAY QUÉT THANH KHOẢN THANH LỎNG? 💥

Việc chuyển tiền B2 bị đánh cắp sang ETH và USDT trên Ethereum tạo ra một sự kiện thanh khoản độc đáo. Kẻ tấn công đã nạp vào NEAR Intents và HOT Protocol – một nước đi kinh điển để che giấu dấu vết, nhưng lực mua ETH từ giao dịch hoán đổi (swap) đã được phản ánh vào giá. 📊

🔍 Dữ liệu on-chain cho thấy đã bán 5.409 BNB lấy ETH/USDT – tương đương khoảng ~$3M trong các vụ thanh lý chảy sâu hơn vào các pool Ethereum. Sự gia tăng khối lượng trên các sàn phi tập trung cho thấy thị trường đã hấp thụ điều này mà không gây gián đoạn lớn, nhưng câu hỏi thực sự là liệu điều này có báo hiệu lỗ hổng sâu hơn trong hạ tầng liên chuỗi (cross-chain) hay không. 💬 Bạn có đang theo dõi các đợt lan tỏa tiếp theo từ vụ khai thác này, hay thị trường đã đi trước để định giá cho kịch bản phục hồi rồi? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #DeFiExploit #OnChainAnalysis #CryptoNews

🦈 🔍

BOMBSHELL

Những rắc rối về bảo mật của Garden Finance vừa đạt đến tầm cao mới, thưa các bạn. Blockaid đã báo cáo một lỗ hổng gây sốc trị giá 450.000 USD trong các hợp đồng HTLC của nền tảng, trải dài trên nhiều chuỗi, bao gồm Ethereum, Base, Arbitrum và BNB Smart Chain #CryptoSecurity #DeFiExploit #GardenFinance

Vụ xâm nhập thảm khốc này là lời cảnh báo dành cho mọi giao thức DeFi: bảo mật yếu kém sẽ không bao giờ được chấp nhận, và các nhà đầu tư thông minh biết rằng cần giữ an toàn cho tài sản của mình. Bạn có thể nào đánh giá thấp mức độ nghiêm trọng trong thế giới hoang dã của crypto không?

Hãy đi sâu vào câu chuyện này, và đảm bảo tài sản của bạn được an toàn — bạn biết gì về vụ hack mới nhất?

Những “báo động im lặng” về lỗ hổng bảo mật của DeFi đã bắt đầu vang lên, và đã đến lúc cần chú ý.

#AxelarBridgeDrain #DeFiExploit

Cầu nối Axelar của Secret Network đã bị rút cạn thông qua một lỗ hổng “vô hạn đúc” (infinite-mint), thu về 4,67 triệu USD từ những người dùng không hề hay biết. Điều đáng kinh ngạc là vụ cướp này đã không bị phát hiện trong suốt bảy ngày. Trong khi đó, khoảng 770.000 USD trong số tiền bị đánh cắp vẫn bị kẹt trong ví Axelar của kẻ tấn công, và Axelar đã từ chối việc đóng băng. Sự việc này đặt ra những câu hỏi đáng lo về hiệu quả của các biện pháp bảo mật DeFi hiện tại.

Tín hiệu là rõ ràng: chúng ta cần xem xét lại niềm tin vào các hệ thống DeFi được cho là “không thể sai”. Cách hiểu này ảm đạm - một lỗ hổng lớn đến vậy chỉ có thể tiếp thêm động lực cho nhiều tin tặc hơn.

Theo dõi ngay: xem phản ứng của Axelar trước sự cố có ảnh hưởng đến giá token của họ trong các phiên giao dịch sắp tới hay không. #AxelarPriceAction

Liệu vụ khai thác/đột nhập DeFi tiếp theo sẽ là vụ khiến cả thị trường phải chao đảo?

🚨 TAC blockchain bị đóng băng hơn 10 ngày sau vụ khai thác, làm cạn 28,6% lượng cung trong pool bị ràng buộc. Đã phát hành 1,26B token trong chương trình cứu trợ; 1,66B token do kẻ tấn công nắm giữ vẫn chưa được làm rõ. Việc ngừng mạng làm dấy lên lo ngại nghiêm trọng về tính hữu dụng của token và độ tin cậy của khả năng phục hồi. Hàm ý thị trường: bất định cực độ, nhiều khả năng biến động kéo dài và mất niềm tin. TAC có thể giành lại niềm tin hay đây là đòn chí mạng đối với hệ sinh thái của nó?
#DeFiExploit

$TAC #TradingSignal #CryptoAnalysis

Hầu hết các trader đều bị hoảng sợ bởi các vụ hack trên Solana. Tiền thông minh đang nhìn vào thứ khác.

Vụ khai thác Aquifer trên Solana, gây thất thoát 2,5 triệu USD, đang lan truyền nỗi sợ hãi (FUD) theo cách quen thuộc. Nhưng nếu đào sâu hơn, bạn sẽ thấy một mô-típ thực sự mang tính tích cực cho hệ sinh thái. Đây không phải là điểm yếu mang tính hệ thống; đó là một sự cố đơn lẻ, và phản ứng của giao thức – đưa ra phần thưởng (bounty) – cho thấy mức độ trưởng thành và tập trung vào việc khắc phục. Chúng ta đã từng thấy kịch bản này trước đây. Hack xảy ra, nhưng câu chuyện thật sự nằm ở khả năng phục hồi và phản ứng nhanh của cộng đồng nhà phát triển Solana.

Dù không may, vụ việc này nhấn mạnh nhu cầu tiếp tục tăng cường bảo mật, đồng thời phản ánh “những bước tập tễnh” của một bối cảnh DeFi đang mở rộng nhanh chóng. Bài học quan trọng không chỉ là 2,5 triệu USD bị mất, mà là những điều rút ra và các cải tiến tiếp theo chắc chắn sẽ diễn ra. Những sự kiện như thế này thường mở đường cho các giai đoạn đổi mới và củng cố, cuối cùng giúp chuỗi mạnh hơn.

Hãy theo sát các báo cáo kiểm toán bảo mật và chương trình thưởng tìm lỗi đang được triển khai trên các giao thức DeFi khác của Solana. #SolanaSecurity #DeFiExploit #CryptoNews

Bạn còn đang sử dụng những chỉ số ít được chú ý nào để điều hướng các biến động của thị trường này?

$ETH IS BỊ TẤN CÔNG SAU MỘT VỤ KHAI THÁC LỚN TỪ MEV BOT 🔥

Vụ khai thác gần đây nhắm vào một bot MEV $ETH MEV nổi tiếng, dẫn đến thiệt hại khoảng 7,7 triệu USD, đã gây chấn động trong cộng đồng DeFi. Nhiều trader đang theo dõi sát sao để xem liệu phần còn lại $ETH có được rửa qua các mixer hay chuyển sang các nền tảng khác hay không, và “khoảng thời gian bất định” này đang nhanh chóng thu hẹp—kẻ tấn công sẽ tìm cách rút tiền hay giữ lại số tiền bị đánh cắp?

Không phải lời khuyên tài chính. Hãy quản lý rủi ro của bạn.

#ETH #DeFiExploit #MEVBot
💸

$450,000 bị khai thác trong cơ sở dữ liệu của một trình giải độc lập – một lời nhắc nhở rõ ràng rằng ngay cả các hoạt động DeFi tưởng như được “cô lập” vẫn phải đối mặt với những lỗ hổng nghiêm trọng.

Sự cố này làm nổi bật một vectơ tấn công quan trọng, thường bị bỏ qua, trong hệ sinh thái DeFi: sự phụ thuộc vào hạ tầng do bên thứ ba cung cấp. Mặc dù Garden Finance khẳng định tiền của người dùng và các hợp đồng thông minh đều an toàn, nhưng việc khai thác cơ sở dữ liệu off-chain của một trình giải độc lập – dẫn đến các bản ghi hoán đổi (swap) gian lận – cho thấy mức độ gắn kết của bảo mật trong DeFi. Đây không chỉ là vấn đề kiểm toán hợp đồng thông minh; mà còn là vấn đề toàn bộ “chuỗi cung ứng” của các hoạt động phi tập trung. Các nhà đầu tư nên kiểm tra sát sao an ninh vận hành của mọi giao thức phụ thuộc vào dịch vụ bên ngoài. #DeFiSecurity #SmartContracts #Web3Risk

Hãy theo dõi mọi đề cập rằng sự cố này có ảnh hưởng đến Total Value Locked (TVL) của Garden Finance hay không, cũng như mức độ tin cậy của người dùng. Sự sụt giảm kéo dài xuống dưới $50 triệu TVL có thể báo hiệu những vấn đề sâu hơn. #DeFiExploit

Khi đánh giá bảo mật của giao thức DeFi, mối quan tâm chính của bạn là gì, ngoài chính mã hợp đồng thông minh?

🚨 $AAVE LOOP SAFE MODULE BỊ KHAI THÁC LÀM KẺ TẤN CÔNG THOÁT TIỀN ETH VÀ MỞ KHÓA TÀI SẢN THẾ CHẤP! 🩸

📌 Các nhà nghiên cứu bảo mật vừa cảnh báo một lỗ hổng nghiêm trọng nhắm vào module Loop Safe, nơi tồn tại lỗ hổng trong cơ chế kiểm soát truy cập cho phép giả mạo xác thực multisig. 🔍 Kẻ tấn công đã thao túng các hàm thực thi của adapter để chiếm đoạt 114 ETH, đồng thời xóa 1.300 WETH nợ để mở khóa tài sản thế chấp.

⚡ “Tiền thông minh” theo dõi chặt chẽ quyền truy cập của hợp đồng, vì logic thực thi lỗi có thể làm rung chuyển tâm lý token nhanh hơn cả một đợt điều chỉnh bình thường của thị trường. 💬 Bạn đang cắt giảm mức tiếp xúc với yield-vault trong lúc hệ sinh thái hoảng loạn về bảo mật giao thức, hay vẫn kiên định? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AAVE #ETH #DeFi #CryptoSecurity #DeFiExploit

🚨 📉

🚨 KELPDAO KHỞI KIỆN YÊU CẦU BỒI THƯỜNG 292 TRIỆU USD ĐỐI VỚI LAYERZERO KHI $ZRO ĐỐI MẶT VỚI BIẾN CỐ PHÁP LÝ! 📉

Sự ma sát pháp lý trong thị trường crypto vừa leo thang lên một tầm cao mới. ⚖️ KelpDAO chính thức đưa LayerZero và ban lãnh đạo vào tòa vì vụ khai thác rsETH trị giá 292 triệu USD hồi tháng 4, cho rằng các lỗ hổng nghiêm trọng của giao thức đã bị che giấu trước khi xảy ra sự cố.

Trong khi Pellegrino bác bỏ các cáo buộc là vô căn cứ, “tiền thông minh” đang theo dõi sát sao để xem diễn biến này sẽ ảnh hưởng thế nào đến niềm tin thị trường quanh $ZRO cơ sở hạ tầng. 📊 Các tranh chấp về an ninh giao thức hiếm khi chỉ dừng lại trong phòng xử án mà không rò rỉ thẳng ra sổ lệnh.

💬 Cơn bão pháp lý này sẽ chặn đà phục hồi (bullish relief rallies) của $ZRO , hay người mua sẽ hấp thụ tin xấu? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ZRO #LayerZero #CryptoNews #DeFi #DeFiExploit

🚨 👁️

🚨 KHAI THÁC FLASH LOAN BTX LÀM CẠN GẦN 3M TOKENS QUA THỦ THUẬT MANIPULATION ORACLE! 🔴

Một vụ tấn công flash loan “sách giáo khoa” vừa nhắm vào BeatSwap với khoảng $77k, thực hiện một pha thao túng giá lạnh lùng. 📉 Kẻ tấn công mượn 6 triệu $BTX để dìm giá trong pool, lợi dụng một hợp đồng không có các kiểm tra TWAP cơ bản và giới hạn độ lệch để rút cạn 2,98 triệu $BTX .

Thiết lập này nhấn mạnh một bài học tàn khốc về bảo mật DeFi: các hợp đồng đọc giá spot thô mà không có cơ chế bảo vệ time-weighted sẽ mời gọi việc rút thanh khoản không khoan nhượng. 📊 Khi dòng lệnh bị thao túng dễ dàng như vậy, các nhà cung cấp LP cuối cùng lại là người trả giá.

💬 Bạn nghĩ các dev của protocol có bao giờ ưu tiên cơ chế bảo vệ TWAP trước khi triển khai các LP convertor không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTX #DeFiExploit #Web3Security #Crypto #DeFi

🚨 🔍

#sideswapsuspendsliquidservices
Một khách hàng đã vô tình tạo ra 4.000 L-BTC giả từ hư không qua một lỗi phần mềm và rồi mang đi 3.996 Bitcoin thật từ Liquid Federation! Đó đúng là trò ảo thuật tiền mã hóa đỉnh cao. SideSwap xử lý nó như một ngày làm việc bình thường cho đến khi Blockstream hét lên "Exploit!" Giờ đây, SideSwap đã tạm dừng tất cả dịch vụ swap, peg-in và peg-out cho đến khi mạng lưới phục hồi.
Nhà giao dịch tiền mã hóa nên làm gì? Vì SideSwap là không lưu ký, tiền trong ví của bạn vẫn an toàn dưới khóa riêng của chính bạn. Không cần hoảng sợ! Nhưng xin đừng gửi bất kỳ khoản nạp peg-in hoặc peg-out mới nào ngay lúc này, trừ khi bạn muốn tiền của mình bị mắc kẹt vô thời hạn. Hãy ngồi yên, xem kịch hay diễn ra, và bảo vệ vốn của bạn!
Đây không phải là lời khuyên tài chính.
Giao dịch an toàn! Đăng ký với mã VINHTOCDO hoặc: https://www.binance.com/register?ref=VINHTOCDO
#VINHTOCDO #liquidnetwork #DeFiExploit #CryptoSecurity
$BTC
$ETH
$BNB

Hôm nay xem gì?
Tình hình địa chính trị: Việc mở lại Eo biển Hormuz đã làm dịu các thị trường truyền thống, điều này có thể hỗ trợ một sự phục hồi của tiền điện tử trong những ngày tới.
An ninh: Sau cuộc tấn công vào Kelp DAO, đáng để xem xét lại các vị trí của bạn trong các giao thức dự trữ.
Cảm xúc: Chỉ số Sợ Hãi & Tham Lam hiện đang ở mức 57 (Trung lập).
Nhớ rằng: Đây không phải là lời khuyên đầu tư. Luôn tự nghiên cứu (DYOR)!

$BTC $BNB $SOL
#BinanceSquareFamily #CryptoNews🔒📰🚫 #Bitcoin #EthereumNews #DeFiExploit

$HBAR BỊ PHÁ VỠ DƯỚI HỖ TRỢ – NGƯỜI MUA CÓ THỂ DỪNG ĐÀ GIẢM ĐƯỢC KHÔNG 🔥

HBAR đang giao dịch ở mức 0,0677 USD sau khi mất vùng 0,073 và không thể vượt qua kháng cự 0,0757. Kích hoạt? Một vụ khai thác trị giá 9,05 triệu USD trên Bonzo Lend đã xóa sổ gần 40% TVL của Hedera chỉ trong một ngày. Bên bán đang kiểm soát với các đỉnh thấp dần và đáy thấp dần hình thành, đồng thời khối lượng tăng lên khi giá rơi — đó là sự “bán quyết liệt” thể hiện rõ quyết tâm.

Ở chiều ngược lại, ETF Canary HBAR ghi nhận 989 nghìn USD dòng tiền vào vào ngày 2/7, và tổng dòng tiền lũy kế gần 93 triệu USD. Vậy là nhu cầu từ tổ chức vẫn còn, nhưng diễn biến giá cho thấy động lượng ngắn hạn đang nghiêng về giảm. Vùng 0,067–0,068 là tuyến phòng thủ cuối cùng trước khi 0,065 trở thành “sàn” tiếp theo.

Người mua có bước vào tại 0,067 hay đây mới là bắt đầu của một đợt giảm sâu hơn?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#HBAR #DeFiExploit #SupportLevel #CryptoAnalysis #Altcoin

🔥

🚨 TÌNH TRẠNG KHẨN CẤP DEFI: Giải thích về vụ khai thác Kelp DAO trị giá 292 triệu đô la!

Cuộc tấn công: Một lỗ hổng lớn cho phép hacker tạo ra 116.500 rsETH từ không khí.

Thủ phạm: Các báo cáo ban đầu liên kết cuộc tấn công với Nhóm Lazarus (Triều Tiên).

Sự lây lan: Hơn 15 giao thức (bao gồm Ethena và TRON DAO) đã đóng băng cầu nối của họ để ngăn chặn thiệt hại.

Giữ an toàn: Nếu bạn giữ rsETH, hãy kiểm tra ví của bạn ngay lập tức. Aave đã đóng băng những thị trường này để bảo vệ người dùng.

👉 Hãy theo dõi để nhận thông tin mới nhất về các bản vá bảo mật DeFi và mẹo an toàn!

#KelpDAOFacesAttack #DeFiExploit #Web3Security #ETH #LazarusGroup $

📢 BONK đang phải chịu áp lực nghiêm trọng. Một vụ hack kho bạc BonkDAO trị giá 20 triệu USD vào ngày 6 tháng 7 đã dẫn đến giá giảm 26%. Các token bị đánh cắp đã được chuyển sang các sàn giao dịch, làm gia tăng áp lực bán. Khối lượng giao dịch hằng ngày tăng 120% khi BONK trượt giá. Tâm lý thị trường đang bi quan. 📊🏛️ #BONK #DeFiExploit Liệu xu hướng đi xuống này có tiếp tục kéo dài?

🚨 $CACAO GIẢM 88% SAU KHAI THÁC 6-GIAI ĐOẠN KHIẾN CẠN THANH KHOẢN 1,7 TRIỆU ĐÔ LA! 💣

Một vụ khai thác 6 lỗ hổng phức tạp vừa tấn công xuyên qua MAYAChain, rút cạn 48,87 triệu $CACAO từ module Asgard cùng với 20 $BTC . 📉 Kẻ tấn công đã thao túng một payload nạp duy nhất để vượt qua cơ chế phát hiện slash và rút rỉa thanh khoản của giao thức, khiến giá giảm từ $0,115 xuống mức thấp $0,013 trước khi một lệnh tạm dừng toàn cầu được kích hoạt. 📊

Nhóm cốt lõi đang tích cực làm việc để thu hồi tài sản thế chấp bị đánh cắp và phối hợp với các bên tham gia thị trường nhằm khôi phục độ sâu của pool. 💡 Nếu 20 $BTC có thể được đưa trở lại vào giao thức, định giá có thể tiềm năng quay lại gần mức trước vụ khai thác khoảng $0,115 khi việc giao dịch diễn ra trở lại. 🌊 Bạn có kỳ vọng sẽ thu hồi đầy đủ tài sản thế chấp ở đây hay niềm tin thị trường đã bị tổn hại vĩnh viễn? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #CACAO #BTC #DeFiExploit #CryptoNews #Security

🚨 🩸