exploit

🚨 $NEAR SLAM VÀO KHU PHẢN ỨNG SAU KHI CUỘC TẤN CÔNG TRỊ GIÁ 3,8 TRIỆU USD GÂY SỐC SỔ LỆNH! 📉

Bán tháo hoảng loạn đã khiến $NEAR giảm gần 10% chỉ trong vài phút khi tin tức lộ ra vụ khai thác 3,8 triệu USD nhắm vào cơ sở hạ tầng cầu Omni của NEAR Intents. 🩸 Người bán vội vã tìm đường rút lui, nhưng quá trình thực thi hợp đồng đã tạm dừng nhanh chóng và xác nhận rằng người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ.

🔍 Điều quan trọng là lớp blockchain layer-1 cốt lõi vẫn không bị đụng chạm, nghĩa là biến động sốc này xuất phát thuần từ ma sát hợp đồng thông minh cục bộ chứ không phải sự xâm nhập mạng. 📊 Tiền thông minh thường theo dõi sát các đợt quét thanh khoản do hoảng loạn này để tìm các thiết lập đảo chiều nhanh về giá trị trung bình.

💬 Bạn có đang đặt lệnh mua vào đợt giảm sốc này hay chờ tâm lý ổn định lại? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #NEAR #Exploit #Crypto #VolatileMarket

🚨 🛡️

🚨 CẢNH BÁO KHAI THÁC: <b>$NEAR </b> Giảm 7% trong 10 Phút!

Tin xấu cho Near Protocol: <b>$NEAR </b> vừa lao dốc 7% chỉ trong vài phút sau các báo cáo rằng NEAR Intents đã bị khai thác với số tiền <b>3,8 TRIỆU USD</b>! 📉💥

Những lo ngại về an ninh đang lan truyền chấn động khắp thị trường.

Đây có phải là cơ hội mua “dip” mạnh hay còn khả năng giảm sâu hơn? 🚨

#NEAR #NearProtocol #CryptoNews #BinanceSquare #Exploit

🚨 HỒI CUỘC CRO NETWORK XOÁ SẠCH CUỘC TẤN CÔNG $111M! 🟢

Vụ hack Tectonic ngày 30-08 cho thấy một token TONIC dạng “lỏng” có thể bị vũ khí hoá – kẻ tấn công đã bơm giá, chiếm $120,4 M tài sản thế chấp và phân bổ các khoản vay trên chín thị trường. 🦈

Cronos đã phản hồi bằng một hard rollback, xoá sạch 10.961 khối và khôi phục $111,2 M, nhưng $9,19 M đã “trượt” ra khỏi chuỗi (off-chain). Mạng được đưa hoạt động trở lại trong 11 giờ, để lại cho người dùng một “tấm bảng sạch”. 📊

Điều này cho chúng ta biết gì về rủi ro hệ thống đối với các tài sản mỏng và tầm quan trọng của hành động nhanh từ validator? 💬

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🦈 $CRO EXPLOIT ĐÃ BỊ ĐẢO NGƯỢC NHƯNG $9M THIỆT HẠI NGOÀI SÀN VẪN TIẾP DIỄN 🚨

📊 Kẻ tấn công đã nhân tạo bơm giá token TONIC thanh khoản mỏng, dùng mức giá bị thổi phồng làm tài sản thế chấp để rút $120,4 M qua chín thị trường. Các trình xác thực của Cronos đã dừng chuỗi, rollback 10.961 khối và khôi phục $111,2 M, nhưng $9,19 M đã biến mất ngoài sàn và vẫn chưa được hoàn trả. ⚡

💡 Sự kiện này nhấn mạnh cách các pool thanh khoản mỏng trở thành “sân chơi” cho các đợt quét thanh khoản của nhóm tiền lớn (smart‑money), làm lộ rủi ro mang tính hệ thống trong các khung tài sản thế chấp xuyên chuỗi. Mạng đã khôi phục sản xuất trong 11 giờ, tuy nhiên phần lỗ còn lại có thể khiến người dùng phải cân nhắc lại các bộ đệm rủi ro. 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #CRO #Exploit #CryptoRisk #SmartMoney

🔥 🦈

⚠️ Cảnh báo bảo mật

Balance Coin đã sụt giảm 99% sau khi có báo cáo về một vụ khai thác trị giá 915.000 USD. Kẻ tấn công đã thành công thanh lý nhiều vault được hỗ trợ bằng Bitcoin, hoán đổi tài sản để thu lợi và kích hoạt đợt sụp giảm giá nghiêm trọng.

#Security #Exploit ‎

Harmony đang khôi phục toàn bộ chuỗi về mốc ngày 11 tháng 8 sau khi một kẻ khai thác (exploiter) đã giả mạo khoảng 4 tỷ ONE — đồng thời loại bỏ hơn 109.000 giao dịch hợp lệ trong quá trình đó.

Tin tức: Harmony xác nhận vào ngày 12 tháng 8 rằng một kẻ tấn công đã khai thác một lỗ hổng xác thực biên lai (receipt-validation) xuyên phân mảnh (cross-shard) để bất hợp pháp đúc ~4 tỷ ONE (~26% tổng cung đang lưu hành), khiến giá giảm mạnh. Vào ngày 17 tháng 8, nhóm cốt lõi thông báo một đợt rollback toàn mạng về mốc kiểm tra lúc 11:25 tối UTC ngày 11 tháng 8 — loại bỏ 109.126 giao dịch thông thường và 315 giao dịch staking, cả được tạo giả mạo lẫn hợp lệ.

Điểm vướng: việc rollback sẽ xóa mọi giao dịch người dùng thực sự trong khung thời gian đó cùng với các giao dịch gian lận, và nó không thể thu hồi lại token đã được rút ra qua các sàn trước khi có lệnh tạm khóa (freeze) — vì vậy, thiệt hại kinh tế thực tế có thể phần lớn là không thể đảo ngược dù có rollback. Điều này cũng gợi lại vụ hack cầu nối (bridge) của Harmony năm 2022, làm suy yếu bất kỳ cách đóng khung kiểu “vấn đề đã được giải quyết”. Một số nguồn dẫn số liệu giả mạo lớn hơn nhiều (hàng nghìn tỷ, qua việc phát lại lặp lại) nhưng không được xác nhận độc lập so với con số 4B chính thức của Harmony — chúng tôi coi 4B là mốc đáng tin cậy.

Nhận định của chúng tôi: rollback giải quyết sự méo mó về nguồn cung trên chuỗi, nhưng việc viết lại lịch sử chuỗi là một tiền lệ gây tranh cãi, và những thiệt hại ngoài chuỗi (off-chain) đã xảy ra không thể được đảo ngược chỉ bằng điều đó. Điểm có thể kiểm chứng (falsifiable watch-point): Harmony có công bố một báo cáo hậu kiểm đầy đủ về chính xác bao nhiêu đã đến các sàn trước khi có lệnh freeze hay con số đó vẫn tiếp tục bị tranh cãi?

Liệu một blockchain trong tương lai có nên rollback lịch sử của chính nó để xóa bỏ một lỗ hổng khai thác, hay điều đó sẽ phá vỡ ý nghĩa của một blockchain?

Không phải lời khuyên tài chính. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

Thetanuts Finance đã bị khai thác vào ngày 15 tháng 6 sau khi một kẻ tấn công nhắm vào một kho Ethereum cũ và rút hết tài sản trị giá khoảng 2,1 triệu đô la.
Theo Blockaid, ExVul, và PeckShield, cuộc tấn công đã lợi dụng một lỗi kế toán với nguồn cung thấp trong các phép tính minting và redemption của kho. Kẻ tấn công đã sử dụng vốn vay flash để giảm nguồn cung token xuống mức cực thấp, sau đó mint lại token với giá chiết khấu do hành vi làm tròn trong logic hợp đồng.
Phân tích của ExVul cho thấy công thức redemption của kho trở nên dễ bị tổn thương khi tổng nguồn cung tiến gần đến mức gần bằng không. Điều này đã cho phép kẻ tấn công tạo ra giá trị redemption bị thổi phồng và thực hiện nhiều giao dịch mint-and-claim lặp đi lặp lại, rút nhiều tài sản hơn mức đã gửi.
Các ước tính ban đầu cho thấy thiệt hại gần 105.500 đô la trong USDC. Một phân tích sau đó của PeckShield báo cáo tổng tác động lên đến 2,1 triệu đô la.
PeckShield cũng cho biết khoảng 2 triệu đô la giá trị của các token quyền chọn đã được bảo vệ bởi các diễn viên whitehat. Kẻ tấn công đã chuyển đổi khoảng 105.000 đô la trong USDC thành ETH và tiếp tục giữ thêm tài sản liên quan đến vụ khai thác.
Thetanuts Finance cho biết kho bị ảnh hưởng là một sản phẩm đã lỗi thời mà đã được di chuyển cách đây nhiều năm và không liên quan đến bất kỳ hợp đồng hay sản phẩm hoạt động nào hiện tại. Đội ngũ dự định phát hành một báo cáo toàn diện sau khi hoàn thành cuộc điều tra.
Sự cố này là một lời nhắc nhở khác rằng cơ sở hạ tầng DeFi cũ có thể vẫn dễ bị tổn thương ngay cả khi các giao thức di chuyển người dùng sang các hệ thống mới hơn.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 LỖ HỔNG $AFX – KẺ TẤN CÔNG ĐÃ RÚT CẠN 24 TRIỆU, ĐỔ THÊM THANH KHOẢN MỚI VÀO ETH! 💣

📌 Giao dịch AFX vừa bị “xẻ thịt” mất 24,15M USDC – kẻ tấn công đã chuyển thẳng sang Ethereum và đổi lấy 12.467 ETH với giá trung bình $1.937. Điều này không phải ngẫu nhiên – đây là một kịch bản thoát hàng kinh điển 💡

💥 Ngay khi số USDC đó đổ vào sổ lệnh, lực mua đối với ETH đã tăng vọt. Tiền thông minh ư? Không – đó là nhu cầu bị ép buộc từ vốn bị đánh cắp. Mẫu hình y hệt mà chúng ta đã thấy sau mỗi vụ hack DeFi lớn – bán stablecoin, mua token “blue chip” mà kẻ tấn công chọn, rồi rửa trôi qua mixer hoặc CEX. 📊

⚠️ Chưa có cập nhật chính thức về việc khôi phục. Nếu kẻ tấn công xả số ETH đó theo từng đợt, chúng ta có thể thấy lực cản cục bộ quanh mốc $1.950 bị đem ra thử thách. Nhưng hiện tại, ETH đang “hấp thụ” một cú bơm 24M. 💬 Bạn nghĩ lực mua này sẽ được hấp thụ gọn gàng hay hacker sẽ tháo nó ra thành một chuỗi bán tháo? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ GIAO THỨC DEFI SUMMERFI THÔNG BÁO ĐÓNG CỬA SAU VỤ TẤN CÔNG KHAI THÁC DIỆN RỘNG 🛑📉

💥 Tác động và Đóng cửa Hoàn toàn
Giao thức tài chính phi tập trung SummerFi (trước đây được biết đến với tên Oasis.app) đã chính thức công bố rằng họ sẽ bắt đầu quy trình đóng cửa và thanh lý dần các dịch vụ (sunsetting) sau khi không thể khắc phục được tác động gây ra bởi một vụ khai thác lỗ hổng bảo mật nghiêm trọng trong các hợp đồng thông minh của mình.

🛡️ Rút tiền và Thanh lý
Nhóm phát triển đã kêu gọi tất cả người dùng và nhà đầu tư ngay lập tức rút thanh khoản và đóng các vị thế sử dụng đòn bẩy của họ thông qua giao diện chính thức trước khi nền tảng ngắt kết nối vĩnh viễn để tránh thua lỗ vốn.

📊 Tác động tới Hệ sinh thái DeFi
Việc SummerFi rời khỏi thị trường là một lời nhắc mới về các rủi ro bảo mật trong hợp đồng thông minh và hạ tầng DeFi, đồng thời làm tăng biến động cho lĩnh vực cho vay và quản lý lợi nhuận phi tập trung.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 $WEMIX BỊ SIẾT — KHAI THÁC TRỊ GIÁ 6,25 TRIỆU USD LÀM RUNG CHUYỂN HỢP ĐỒNG THÔNG MINH! 💥

Không Phải Tín Hiệu Giao Dịch — Chỉ Thông Báo

🔴 Cuộc khai thác xảy ra như một cơn ác mộng dạng flash loan: kẻ tấn công đã đúc và chuyển trực tiếp token WEMIX từ hợp đồng thông minh. 📊 Phản ứng ban đầu cho thấy các pool thanh khoản đang bị rò rỉ, nhưng phản ứng nhanh chóng của đội ngũ có thể đóng vai trò như một bức tường lửa. 📌 Chưa phải là sự sụp đổ toàn diện — đây là bài test năng lực ứng phó sự cố của họ. 💡 Lịch sử cho thấy các dự án phục hồi nhanh thường bẫy những người bán muộn. 🛡️

💬 Nhóm WEMIX sẽ đóng băng hợp đồng bị khai thác và thu hồi tiền, hay chúng ta đang chứng kiến một sự rò rỉ chậm xuống các mốc hỗ trợ? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

🚨 MỘT TOKEN CRYPTO KHÁC VỪA BỊ NÚT ĐẾN ZERO 🩸😱

$TSR/USDT đã sụt giảm gần 100% chỉ trong một ngày, lao dốc xuống khoảng $0.0002 sau khi có báo cáo về một lỗ hổng trên $BNB Chain. 👀

Dưới đây là những gì được cho là đã xảy ra:

⚠️ Một kẻ khai thác đã mint 99 TRIỆU $TSR
⚠️ Đã dump token lên thị trường
⚠️ Rút ra khoảng $2.5 triệu $USDT
⚠️ Chuyển tiền sang Ethereum
⚠️ Di chuyển 1,285+ $ETH qua Tornado Cash

Kết quả?

📉 Giá bị hủy diệt
📉 Tính thanh khoản bị xóa sổ
📉 Các nhà đầu tư bị sốc

Đây là một lời nhắc nhở khắc nghiệt về một trong những rủi ro lớn nhất của crypto:

Một dự án có thể trông mạnh mẽ…

Cho đến khi một lỗ hổng hợp đồng thông minh, khai thác, hoặc vấn đề mint token làm mọi thứ đảo lộn qua đêm. 🔥

Chỉ trong vài giờ:

💸 Hàng triệu đã biến mất
💸 Niềm tin đã tan biến
💸 Một token đã bị xóa sổ hiệu quả

Thực tế khắc nghiệt?

Trong crypto, quản lý rủi ro quan trọng hơn việc theo đuổi 100x tiếp theo.

Bởi vì đôi khi chỉ cần một lỗ hổng là đủ để xóa sổ toàn bộ thị trường. 👀

Giữ an toàn.
Xác minh các dự án.
Và đừng bao giờ đánh giá thấp rủi ro hợp đồng thông minh. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

$OST CHỊU TỔN THẤT $23,7M EXPLOIT - QUỸ CỦA NHÀ GIAO DỊCH VẪN AN TOÀN 🔥

Vào ngày 15 tháng 7, kho thanh khoản của Ostium bị tấn công 23,7 triệu USDC — kẻ tấn công đã giả mạo các báo cáo giá thông qua hạ tầng ngoài chuỗi (off-chain). Nhưng điều quan trọng là: tài sản thế chấp của nhà giao dịch nằm trong một hợp đồng thông minh riêng và không bị ảnh hưởng. Tất cả vị thế vẫn mở và việc giao dịch đã bị tạm dừng trong vòng 60 phút kể từ đợt tấn công đầu tiên.

Nhóm đang phối hợp với Mandiant, zeroShadow và cơ quan thực thi pháp luật để truy tìm số tiền bị đánh cắp. Các vị thế đang mở sẽ được đánh dấu theo giá thị trường khi giao dịch trở lại, không bị ảnh hưởng bởi thời gian tạm ngừng. Theo bạn, việc này sẽ tác động như thế nào đến niềm tin đối với các giao thức DeFi trong tương lai?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

Tại thời điểm khai thác liên tục này, cần phải đặt ra một số câu hỏi.

1. Ai đứng sau điều này?
2. Bạn đã xây dựng giao thức của mình như thế nào?
3. Bạn đã thực hiện những biện pháp bảo mật nào?

Tại thời điểm này, chúng ta cần xem xét vấn đề bảo mật,
Gần đây, nhiều dự án đang xây dựng với các tiện ích thực sự.

Chúng ta có nhiều điều cần xem xét, tất cả chúng ta đều đang xây dựng tương lai ở đây, và cần có BẢO MẬT ĐÚNG MỰC mà nó xứng đáng.

Tiền điện tử sẽ không đạt được sự chấp nhận đại chúng nếu nó tiếp tục như thế này. HÃY XÂY DỰNG BẢO MẬT

#exploit

🚨 Đang bùng nổ

BonkDAO vừa bị hủy hoại... 🚨 Mất 20M USD do một cuộc tấn công quản trị (governance) độc hại!! Upbit hiện đã tạm dừng việc nạp và rút $BONK ... nghiêm túc mà nói, hãy theo dõi các lượt bỏ phiếu quản trị đó—mọi thứ diễn ra rất nhanh!! 🛑

#Exploit ‎

Một giao thức khác bị xóa sổ hoàn toàn.

Mức độ tàn sát kinh hoàng cho MAYAChain. Một lỗ hổng trị giá 1,7 triệu USD đã sử dụng sáu lỗi được xâu chuỗi để rút cạn CACAO, khiến token giảm 89%. Đây là một lời nhắc nhở khắc nghiệt rằng an ninh vẫn là một điểm yếu rất lớn.

#MAYAChain #Exploit ‎

OneKey vừa công khai tái hiện lại một lỗ hổng của Ledger, từ đầu đến cuối

- cáo buộc: Ứng dụng Ethereum của Ledger (v1.22.1) có thể ký một giao dịch khác với giao dịch được hiển thị trên màn hình
- bạn chấp thuận giao dịch A
- thiết bị thực tế lại ký giao dịch B, giao dịch mà bạn chưa bao giờ thấy
- tái hiện end-to-end, không phải lý thuyết

Ledger đã vá lỗi này trong 1.22.3, hãy cập nhật hoặc tiếp tục để lộ

tôi không thể tự xác minh điều này, nhưng việc một đối thủ nêu ra đúng số phiên bản cụ thể công khai là không phải chuyện bình thường.

Hãy cho biết phiên bản firmware Ledger của bạn bên dưới — xem có bao nhiêu người trong số các bạn đã cập nhật.

đã kiểm tra của mình rồi)
#oneKey #Ledger #exploit
$ETH

Cảnh báo về #exploit en #Avici
Thoát nước thẻ ghi nợ crypto quy mô lớn chạm gần một triệu đô la và khiến token AVICI sụp đổ

Giao thức và tổ chức phát hành thẻ crypto Avici đang phải đối mặt với một lỗ hổng bảo mật có vẻ như diễn ra theo thời gian thực sau khi xác nhận có tình trạng rút tiền liên tục từ số dư của người dùng.
Trước sự cố, giá token gốc của họ (AVICI) đã sụt giảm mạnh trên thị trường, trong khi dữ liệu on-chain cho thấy dòng vốn liên tục được chuyển đến một địa chỉ có liên quan đến kẻ tấn công.

Lỗ hổng đang hoạt động trên thẻ: Người dùng thẻ của Avici đã bắt đầu báo cáo việc số dư của họ bị rút sạch. Địa chỉ ví được cho là thuộc về kẻ tấn công đang thu thập vô số giao dịch trên chuỗi và tích lũy một số dư gần một triệu đô la.

Tác động tức thì lên token: Trên các biểu đồ thị trường, giá AVICI ghi nhận mức giảm sụp đổ đột ngột hơn 44% chỉ trong vài giờ, sau khi xảy ra làn bán tháo do nhà đầu tư hoảng loạn.

Tuyên bố chính thức của đội ngũ: Thông qua một thông cáo trên tài khoản X chính thức, Avici thừa nhận lỗi và nêu: "Chúng tôi biết về một vấn đề ảnh hưởng đến việc rút tiền từ số dư của thẻ và đang theo dõi sát sao tình hình".

Đang điều tra: Công ty cho biết đang làm việc trực tiếp với các đối tác chiến lược và bên trung gian phát hành để khắc phục sự cố, đồng thời hứa sẽ cập nhật ngay khi cuộc điều tra có tiến triển.
#solana #sol
$SOL

Stablecoins đối mặt với sự khai thác lớn.

Stablecoins StablR không còn gắn bó sau vụ tấn công trị giá 2.8 triệu đô la.
EURR và USDR của StablR đã không còn gắn bó sau vụ tấn công 2.8 triệu đô la, làm dấy lên lo ngại về an ninh stablecoin - các trader đang theo dõi sự không còn gắn bó thêm hoặc hành động từ cơ quan quản lý. Kẻ tấn công đã sử dụng một khóa multisig bị xâm phạm để mint và swap 10.4 triệu đô la token, gây ra sự không ổn định. Sự cố này nhấn mạnh sự cần thiết của các biện pháp an ninh mạnh mẽ.

#Crypto #Stablecoins #Exploit #Blockchain

$ZRO EXPLOIT TRIGGERS $2.4M LOSS — LIQUIDITY SWEEP INCOMING? ⚡

Ví tiền (wallet) của LayerZero Executor đã bị tấn công, gây thiệt hại 2,4 triệu USD trên nhiều chuỗi. Dù không phải là “đòn chí mạng” đối với giao thức, nhưng các sự kiện như vậy thường khiến những người bán tháo hoảng loạn và tạo ra một khoảng trống thanh khoản bên dưới.

Khối lượng giao dịch hiện đã bắt đầu tăng mạnh trên khung 4H và độ sâu sổ lệnh cho thấy một bức tường lệnh mua mỏng quanh vùng 3,80 USD. Nếu mức này bị quét, kỳ vọng giá sẽ bật lại nhanh về gần 4,20 USD — đúng kiểu mẫu khai thác kinh điển. Bạn đang theo dõi để mua khi điều chỉnh hay chọn đứng ngoài?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro.

#ZRO #LayerZero #Exploit #CryptoNews

⚡