exploits

🚨 1,1 TỶ USD BỊ ĐÁNH CẮP QUA 212 CUỘC TẤN CÔNG – TRIỀU TIÊN CHIẾM 55% TRONG H1 2026 💥

📊 Báo cáo nửa đầu năm của Blockaid như một quả bom: 212 lỗ hổng khai thác trên chuỗi đã được xác minh, 1,1 tỷ USD đã mất. Đây là số lượng sự cố kỷ lục, và gấp 3,4 lần số vụ hack đạt ngưỡng cao so với toàn bộ năm 2025. 💣 Chỉ riêng KelpDAO (292M USD) và Drift Protocol (285M USD) chiếm 64% – cả hai đều liên quan đến cùng một nhóm tiểu Triều Tiên. Vector tấn công? Tài khoản/đăng nhập bị xâm phạm và lừa đảo xã hội, không phải do lỗi code bị bẻ gãy. 🦈

🔍 Thay đổi thực sự: Các kỹ thuật mới đang xuất hiện – lần rút tiền (drain) đầu tiên theo EIP-7702 trên Arbitrum, các khai thác vượt ranh giới bằng chứng (proof-boundary) trên Aztec, và 7 sự cố riêng lẻ liên quan đến cầu nối. Ethereum vẫn dẫn đầu ở mức khoảng 332M USD, nhưng tổn thất 326M USD của Solana gần như hoàn toàn đến từ khóa bị xâm phạm và hạ tầng ký (signing). 📉 Đây không phải một cú rơi chớp nhoáng – mà là sự rò rỉ chậm niềm tin và vốn khỏi toàn bộ hệ sinh thái. 💬 Bạn đang kiểm toán mức độ phơi nhiễm của chính mình trước lừa đảo xã hội và an ninh khóa, hay chỉ hy vọng vụ khai thác tiếp theo sẽ bỏ qua danh mục của bạn? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #Crypto #Security #DeFi #NorthKorea #Exploits

🛡️ 💣

🚨 $ETH ON-THE DƯỠNG BỊ LỢI DỤNG TẤN CÔNG XẢY RA KỶ LỤC 212 VỤ TRONG H1 2026 — 1,1 TỶ USD BỊ RÚT CẠN 💥

📊 Dữ liệu bảo mật cấp tổ chức từ Blockaid cho thấy 212 vụ khai thác lỗ hổng trên chuỗi đã được xác minh trong nửa đầu năm 2026, cao nhất từ trước tới nay về số lượng sự cố trong một khung thời gian sáu tháng. Bốn vụ vi phạm — do KelpDAO (292M USD) và Drift Protocol (285M USD) dẫn đầu — tạo ra ~64% tổng số. 🦈 Các nhóm liên quan Triều Tiên chiếm 609M USD (~55%), trong đó TraderTraitor dùng kỹ thuật lừa đảo qua mạng xã hội LinkedIn để giành quyền quản trị đối với Drift trong chưa đầy 12 phút.

🔍 Mẫu hình là rõ ràng: kẻ tấn công hiện đang vượt qua các lỗi của smart contract và nhắm vào các lớp thông tin xác thực và hạ tầng. Ethereum dẫn đầu với khoảng 332M USD thiệt hại, trong khi Solana ghi nhận 98% trong tổng số 326M USD bị đánh cắp là do khóa ký bị xâm phạm. 📌 Đây không phải là “tiền thông minh” bị bắt bài trong chớp mắt — mà là sự phơi bày cấu trúc mang tính hệ thống. 💬 Bạn có đang rà soát bề mặt tấn công của dự án mình hay đang chờ tiêu đề tiếp theo? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #Crypto #Security #Exploits #OnChain

🦈 🔍

AI Thúc Đẩy Sự Tăng Vọt Của Các Cuộc Tấn Công: Kẻ Tấn Công Vượt Qua Phòng Thủ Crypto Bằng Cách Hack Tự Động

Các công cụ sử dụng AI hiện đang phân tích mã hợp đồng thông minh với tốc độ mà con người không thể chạm tới. Các mô hình ngôn ngữ lớn có thể phân tích mã bytecode đã được giải nén, đánh dấu các điểm yếu như lỗi gọi lại và lỗ hổng kiểm soát truy cập chỉ trong vài phút. Quy trình tự động này cho phép kẻ tấn công quét hàng ngàn hợp đồng chưa được xác minh, phân loại chúng để tối đa hóa lợi nhuận. Thời đại ẩn danh như một biện pháp bảo mật đã kết thúc. Các giao thức giấu mã của họ giờ đây trở thành mục tiêu hàng đầu, không còn được bảo vệ.

Chainalysis báo cáo đã có hơn 36.7 triệu đô la bị đánh cắp trong sáu tháng qua từ các giao thức có hợp đồng thông minh chưa được xác minh. Cuộc tấn công Truebit, đã rút 26.2 triệu đô la từ một hợp đồng chưa được xác minh, là một ví dụ điển hình cho việc săn lùng lỗ hổng hệ thống này. Kẻ tấn công không còn phụ thuộc vào may mắn; họ đang tìm kiếm một cách có hệ thống và tăng cường các mục tiêu của mình.

Xu hướng này đang tăng tốc. Các đại lý AI đang trở nên tinh vi đến mức có thể tự động khai thác các hợp đồng, ngay cả những hợp đồng được triển khai sau thời gian cắt đứt dữ liệu đào tạo của họ. Các kiểm toán viên con người đang bị bỏ lại phía sau, và lớp bảo mật không chính thức do mã nguồn mở cung cấp đang bị bỏ qua. Các giao thức phải ưu tiên xác minh tất cả mã đã triển khai và mở rộng chương trình thưởng lỗi để có cơ hội tồn tại.

#ai #chainalysis #smartcontracts #exploits #defi

🔴 Đòn bẩy trong DeFi đã đạt đỉnh vào năm 2021 sau sự sụt giảm TVL do các cuộc tấn công

Tỷ lệ đòn bẩy DeFi trên mạng đã đạt đến mức chưa từng thấy kể từ năm 2021, theo nghiên cứu của Binance. Nhưng trước khi bạn nghĩ rằng các trader đang phát điên vì vay mượn, hãy hiểu điều này: sự gia tăng này không phải do vay mượn tăng, mà là do tài sản thế chấp giảm. Tổng giá trị bị khóa (TVL) đã bị ảnh hưởng nặng nề, khiến cho đòn bẩy hiện tại trông cao hơn so với trước. Tháng 4 đã thật tồi tệ cho an ninh DeFi, các hacker đã rút gần 606 triệu đô la 🩸. Chỉ riêng các cuộc tấn công lớn vào Kelp DAO và Drift Protocol đã phá hủy hàng trăm triệu, khiến các nhà đầu tư phải lao vào rút vốn. Sự tháo chạy này đã gây ra sự thu hẹp lớn TVL, đẩy tỷ lệ đòn bẩy lên khoảng 38%. Hệ thống giờ đây phụ thuộc vào một cơ sở thế chấp đang thu hẹp, và nghiên cứu của Binance cảnh báo rằng bất kỳ sự yếu đi nào nữa về giá có thể gây ra một chuỗi thanh lý. Đòn bẩy thì cao, nhưng vốn cơ bản thì không. Đây là một tình huống mong manh, tiềm ẩn sự biến động nếu thị trường đảo chiều về phía nam 📉.

📊 Hãy chuẩn bị cho sự biến động gia tăng của ETH và các token DeFi chính, vì việc giảm TVL làm tăng tác động của bất kỳ sự phân mảnh nào của các vị thế có đòn bẩy. Điều này có thể dẫn đến những cú giảm giá mạnh trong thời gian ngắn trên toàn bộ hệ sinh thái DeFi.

Khi nào thì hệ thống đòn bẩy mong manh này của DeFi cuối cùng sẽ sụp đổ? Giá thanh lý mục tiêu của bạn cho ETH là gì? 👇

#defi #leverage #tvl #exploits #binance

🔴 Tỉ lệ Leverage DeFi đạt mức cao nhất năm 2021 sau khi TVL sụp đổ do bị khai thác

Tỉ lệ leverage trên chuỗi của DeFi vừa đạt mức chưa từng thấy kể từ năm 2021, theo nghiên cứu của Binance. Nhưng trước khi bạn nghĩ rằng các trader đang điên cuồng với tiền vay, hãy hiểu điều này: sự gia tăng không phải do vay mượn nhiều hơn, mà là do tài sản thế chấp giảm. Tổng Giá Trị Đang Khóa (TVL) đã bị đánh mạnh, làm cho leverage hiện tại trông lớn hơn so với thực tế. Tháng 4 là một tháng tàn khốc cho an ninh DeFi, với việc hacker đã rút gần 606 triệu đô la 🩸. Những cú đánh lớn vào Kelp DAO và Drift Protocol đã xóa sổ hàng trăm triệu, khiến các nhà đầu tư hoảng loạn rút tiền. Cuộc tháo chạy vốn này đã gây ra sự co hẹp TVL lớn, đẩy tỉ lệ leverage lên khoảng 38%. Hệ thống hiện đang ngồi trên một nền tảng tài sản thế chấp đang thu hẹp, và nghiên cứu của Binance cảnh báo rằng bất kỳ sự yếu kém nào về giá có thể kích hoạt một chuỗi thanh lý. Leverage thì cao, nhưng vốn nền tảng thì không. Đây là một cấu trúc mong manh, dễ bị biến động nếu thị trường đi xuống 📉.

📊 Mong đợi sự biến động tăng cao trong ETH và các token DeFi lớn khi TVL đang thu hẹp làm tăng tác động của bất kỳ vị thế leverage nào bị thoái lui. Điều này có thể dẫn đến những cú giảm giá mạnh trong thời gian ngắn trên toàn bộ hệ sinh thái DeFi.

Khi nào thì cấu trúc leverage DeFi mong manh này cuối cùng sẽ sụp đổ? Mục tiêu thanh lý của bạn cho ETH là gì? 👇

#defi #leverage #tvl #exploits #binance