hackeralert

🚨 Nếu bạn làm điều này với ví của mình, họ có thể làm trống RẤT NHIỀU

Rất nhiều người mới trong crypto mắc phải lỗi này:

👉 lưu cụm từ khôi phục của mình trên điện thoại
👉 hoặc tải lên đám mây
👉 hoặc kết nối ví mà không hiểu những gì mình ký

Và rồi điều tồi tệ nhất xảy ra.

💡 Tôi sẽ giải thích dễ dàng:

Cụm từ khôi phục là chìa khóa chính của ví của bạn.

Nếu ai đó có nó:
❌ vào ví của bạn
❌ di chuyển tiền điện tử của bạn
❌ và thường thì không có cách nào quay lại

⚠️ Quy tắc cơ bản:

- KHÔNG lưu cụm từ khôi phục của bạn trong ghi chú của điện thoại
- KHÔNG gửi qua WhatsApp
- KHÔNG tải lên Google Drive hoặc iCloud
- KHÔNG ký những thứ lạ mà bạn không hiểu

📌 Cần làm gì tốt hơn:

👉 viết nó ra và lưu trữ ngoại tuyến
👉 kiểm tra kỹ ví hoặc trang web mà bạn kết nối
👉 nghi ngờ các liên kết và bình luận “chính thức” giả mạo

Trong crypto không phải lúc nào bạn cũng bị đánh cắp bằng cách hack…

👉 nhiều lần bạn bị đánh cắp vì bạn tự mở cửa cho họ mà không nhận ra

Nếu bạn muốn tôi giải thích crypto một cách dễ dàng và không có lỗi, hãy theo dõi tôi.

#crypto #Wallet #HackerAlert

🚨 Cập nhật lỗ hổng Drift

PeckShield đã đánh dấu một hành động mới từ hacker của Drift Protocol

185 Solana (~$15K) đã gửi tới ChangeNOW

Số lượng nhỏ… nhưng có thể đang kiểm tra các lộ trình thanh khoản

Sau một vụ lỗ hổng 285 triệu đô la, mỗi hành động đều quan trọng
$SOL
#solana #HackerAlert

#CuộcĐiềuTraĐầuTưLiênKếtVớiCuộcTấnCôngGầnĐâyĐếnCácTinTặcTriềuTiên
Một cuộc điều tra mới về một cuộc tấn công mạng gần đây đã một lần nữa thu hút sự chú ý đến sự giao thoa ngày càng tăng giữa an ninh mạng và hệ sinh thái tiền điện tử.
Các báo cáo cho thấy cuộc tấn công nhắm vào nền tảng giao dịch phi tập trung Drift Protocol có thể liên quan đến các nhóm hacker được cho là hoạt động từ Triều Tiên. Nếu được xác nhận, điều này sẽ theo một mô hình mà các nhà phân tích an ninh mạng đã quan sát trong nhiều năm.
Các nhóm hack liên kết với nhà nước ngày càng nhắm vào các nền tảng crypto, sàn giao dịch, và các giao thức tài chính phi tập trung. Những cuộc tấn công này thường tập trung vào việc khai thác các lỗ hổng hợp đồng thông minh, điểm yếu bảo mật khóa riêng, hoặc khoảng trống cơ sở hạ tầng hoạt động.
Lý do khá đơn giản. Tài sản kỹ thuật số có thể di chuyển qua biên giới nhanh chóng và có thể được chuyển giao mà không cần trung gian ngân hàng truyền thống. Điều này khiến các nền tảng crypto trở thành mục tiêu hấp dẫn cho các hoạt động mạng tinh vi.
Các nhà nghiên cứu bảo mật đã nhiều lần liên kết một số vụ vi phạm crypto quy mô lớn với các nhóm mạng Triều Tiên. Những nhóm này được cho là sử dụng tài sản kỹ thuật số bị đánh cắp để hỗ trợ các hoạt động của nhà nước và tránh né các hạn chế tài chính quốc tế.
Đối với hệ sinh thái crypto rộng lớn hơn, các sự cố như thế này nhấn mạnh tầm quan trọng của phát triển ưu tiên an ninh. Khi tài chính phi tập trung tiếp tục phát triển, các nền tảng phải đầu tư mạnh mẽ vào việc kiểm toán hợp đồng thông minh, củng cố bảo mật cơ sở hạ tầng, và triển khai các hệ thống giám sát thời gian thực.
Cuộc điều tra về cuộc tấn công Drift như một lời nhắc nhở khác rằng trong khi công nghệ blockchain tự nó rất an toàn, cơ sở hạ tầng xung quanh—ví dụ như ví, giao thức, và giao diện—cần tiếp tục phát triển để đi trước các mối đe dọa mạng ngày càng tinh vi.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

Xâm Nhập Phim
Cách các hacker Bắc Triều Tiên lừa đảo #DRIFT trong nhiều tháng để thực hiện vụ trộm 280 triệu đô la

Kỹ Nghệ Xã Hội và "Trò Chơi Dài" của CHDCND Triều Tiên

#DriftProtocol đã tiết lộ chi tiết về một cuộc tấn công định nghĩa lại khái niệm "rủi ro trong DeFi". Những gì tưởng chừng là một cuộc tấn công kỹ thuật hóa ra lại là một hoạt động tình báo có cấu trúc kéo dài nửa năm.

Sự Lừa Dối Trực Tiếp: Những kẻ tấn công không hoạt động từ bóng tối. Họ giả mạo là một công ty giao dịch định lượng hợp pháp, tham dự các hội nghị quốc tế và gặp gỡ trực tiếp với đội ngũ Drift trong nhiều tháng. Họ đã tạo ra những mối liên kết tin cậy, nhóm Telegram và thậm chí đã gửi 1 triệu đô la vốn của riêng mình để trông như những đối tác chân chính.

Ngựa Thành Troy Kỹ Thuật Số: Sự xâm nhập đã được thực hiện thông qua hai vectơ kỹ nghệ xã hội
Kho lưu trữ độc hại: Họ đã lợi dụng một lỗ hổng trong các trình biên tập như VS Code, thực thi mã ẩn khi mở tệp.
Ứng dụng Beta: Họ đã dụ một cộng tác viên cài đặt một ví giả mạo thông qua TestFlight của Apple.

Kết Nối với Bắc Triều Tiên: Drift và đội ngũ an ninh SEAL 911 liên kết cuộc tấn công với nhóm UNC4736 (AppleJeus), cánh tay mạng của tình báo Bắc Triều Tiên. Các quỹ được sử dụng cho việc chuẩn bị đã được truy vết đến cuộc tấn công Radiant Capital vào năm 2024.

Cuộc Tấn Công "Nonces Bền Vững": Cuộc tấn công không phải là một lỗi trong các hợp đồng thông minh. Những kẻ tấn công đã sử dụng một chức năng hợp pháp của #solana để ký trước giao dịch và, sau khi có quyền truy cập quản trị thông qua malware đã được cài đặt trước đó, đã rút sạch giao thức trong vòng vài phút.

Các chuyên gia an ninh như tanuki42_ đánh giá cuộc tấn công này là cuộc tấn công tinh vi nhất trong lịch sử tiền điện tử. Việc họ đã sử dụng "các nhà hỗ trợ" vật lý (không phải người Triều Tiên) để vượt qua quy trình thẩm định tạo ra một tiền lệ nguy hiểm cho bất kỳ đội ngũ phát triển nào trong ngành.
#CryptoNews #HackerAlert
$DRIFT

#driftprotocolexploited Hack de US$ 280 triệu: làm thế nào một nguồn lực của Solana trở thành vũ khí chống lại Drift Protocol

Drift Protocol đã chịu một cuộc tấn công dẫn đến việc mất khoảng US$ 280 triệu tài sản.

Cuộc tấn công không xảy ra do lỗi trực tiếp trong mã của các hợp đồng thông minh, mà là do lạm dụng một nguồn lực hợp pháp của blockchain Solana được gọi là durable nonce.

Kẻ tấn công đã chuẩn bị các giao dịch độc hại sử dụng durable nonce.
Sau đó, hắn đã khiến các thành viên của multisig ký những giao dịch này mà không nhận ra tác động thực sự của chúng.

Điều này có thể đã xảy ra do kỹ thuật xã hội hoặc giao diện ký kết khó hiểu.
@Solana Official #HackerAlert

Cuộc tấn công vào Drift không chỉ là một vụ trộm lớn, nó đã tiết lộ một lớp mới của lỗ hổng trong DeFi: khai thác quy trình quản trị và ký kết của con người.

Điều này có thể sẽ khiến các giao thức trên Solana, Ethereum và các mạng khác xem xét một cách sâu sắc.

Không có nhiều bất ngờ ở đây. Một lần nữa, có vẻ như cuộc tấn công được thực hiện bởi những người làm việc cho chính phủ Triều Tiên.

Elliptic, một công ty phân tích dữ liệu blockchain, cho biết rằng lỗ hổng của Giao thức Drift cung cấp một số dấu hiệu cho thấy nó được thực hiện bởi những kẻ hack liên kết với Triều Tiên. Đánh giá dựa trên hành vi trên blockchain, các mẫu rửa tiền và dấu vết của cơ sở hạ tầng liên quan.

Phương pháp này rất giống với cách mà các cuộc tấn công trước đã diễn ra:

Trước cuộc tấn công: lập kế hoạch có tổ chức, thử nghiệm giao dịch và chuẩn bị cho các ví trung gian để chấp nhận tiền
Sau cuộc tấn công, tài sản nhanh chóng được tập hợp lại, được chuyển đổi thành các token khác, được di chuyển giữa các chuỗi, và cuối cùng được bán ra thông qua các tài sản rất thanh khoản.

Người ta cho rằng các băng nhóm liên kết với Triều Tiên đã đánh cắp hơn 6.5 tỷ đô la bitcoin trong vài năm qua. Một trong những sự kiện nổi tiếng nhất là vụ hack 1.4 tỷ đô la của Bybit.

Bộ Tài chính Hoa Kỳ cho biết rằng số tiền thu được từ các giao dịch này đã được sử dụng để chi trả cho các chương trình hạt nhân của Triều Tiên.

Mẫu hình cho thấy một sự thật lớn hơn: ngày càng nhiều các tác nhân tinh vi, có liên kết với nhà nước xem cơ sở hạ tầng crypto như một mục tiêu và một cách để thu thập tiền cho các kế hoạch của họ.

#HackerAlert #bybit
$SIREN $STO $XRP

MỚI NHẤT : 🚨 Giám đốc công nghệ của Ledger nghi ngờ vụ hack Drift Protocol 280 triệu đô la có liên quan đến các tác nhân đe dọa từ Bắc Triều Tiên.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

#BREAKING
🚨 Lợi ích Balancer: $100M+ đã bị rút

Giao thức DeFi Balancer đã bị tấn công lớn vào sáng nay. Những kẻ tấn công đã rút hơn $100M từ các kho lưu trữ chính, bao gồm:

~7,800 WETH ($28M)

~6,300 osETH ($25M)

~5,400 wstETH ($20M)

Tổng thiệt hại hiện nay được ước tính vào khoảng $116M+. Chưa có tuyên bố đầy đủ từ Balancer.

🔍 Phân tích thêm:

Tấn công dường như liên quan đến các lỗ hổng kiểm soát truy cập.

Điều này có thể đã gây ra sự sụt giảm niềm tin ngắn hạn trên các thị trường DeFi. Điều đó sẽ giải thích cho sự sụp đổ của thị trường tiền mã hóa hôm nay.

Nhấn mạnh rằng ngay cả các giao thức “blue-chip” lớn cũng mang rủi ro hợp đồng thông minh thực sự.

Bạn nghĩ ai đứng sau cuộc tấn công này?
Triều Tiên... lại nữa?

$LINEA $ASTER $ETH

#Linea @Aster DEX

#BinanceLiveFutures #HackerAlert #DEFİ

🔥 ĐANG CẬP NHẬT: Tin tặc Nga bị bắt ở Phuket — Quy trình dẫn độ sang Mỹ đang diễn ra 🔥
Một công dân Nga 35 tuổi đã bị bắt ở Phuket, Thái Lan, sau một chiến dịch chung giữa các nhà chức trách Thái Lan và FBI. Ông hiện phải đối mặt với việc dẫn độ sang Hoa Kỳ.
🇷🇺 Đại sứ quán Nga cho biết họ đang tìm kiếm quyền tiếp cận lãnh sự và vẫn đang “làm rõ các tình huống.”
🔍 Thông tin chính:
• Nhập cảnh vào Thái Lan vào ngày 30 tháng 10 năm 2025, qua Sân bay Phuket
• Nằm ở một khách sạn tại quận Thalang
• Việc bắt giữ theo sau một thông tin từ FBI gửi tới CCIB của Thái Lan
• Cảnh sát đã tịch thu máy tính xách tay, điện thoại và ví điện tử để kiểm tra kỹ thuật pháp y
• Bị giam giữ theo Luật Dẫn độ Thái Lan năm 2008 và được chuyển tới Bangkok
🌍 Tại sao ông ấy bị truy nã:
Các phương tiện truyền thông Thái Lan báo cáo rằng ông đã thực hiện các cuộc tấn công mạng vào các hệ thống chính phủ trên khắp châu Âu và Mỹ, xâm phạm các mạng lưới an ninh cao và thu hút sự chú ý của lực lượng thực thi pháp luật toàn cầu.
🕵️‍♂️ Danh tính?
Cảnh sát chưa tiết lộ tên của ông, nhưng hãng tin Nga Vot Tak cho rằng ông có thể là Aleksey Lukashev, một sĩ quan GRU bị buộc tội vì các cuộc tấn công liên quan đến bầu cử APT28/Fancy Bear năm 2016 — mặc dù điều này chưa được xác nhận.
⚡ Bức tranh lớn:
Việc bắt giữ của ông diễn ra sau vài vụ bắt giữ gần đây của các nghi phạm Nga ở Thái Lan có liên quan đến các hoạt động ransomware quốc tế nhắm mục tiêu hơn 17 công ty.
🌐 Các cuộc truy quét tội phạm mạng toàn cầu đang gia tăng — ngay cả các điểm nghỉ dưỡng cho khách du lịch cũng không còn an toàn nữa.
$ADA
$INIT
$ONDO

#CYBER #HackerAlert

⚡️ Dikira Jenius, Ternyata Panik — Peretas Ini Justru Bakar $5.5 Million dalam Sekejap!

Trong thế giới crypto, sự bình tĩnh là vũ khí đắt giá nhất. Nhưng lần này, một hacker lại mất kiểm soát — và mất tất cả. 💥

Theo dữ liệu Lookonchain, hacker này được báo cáo đã thua lỗ lên tới US$5,5 Million sau khi hoảng loạn bán hàng ngàn ETH khi giá giảm mạnh. Thật mỉa mai, anh ta sau đó lại mua lại với giá cao hơn.
Một bước đi fatal mà thường thì các trader mới làm — không phải hacker có kinh nghiệm.

📉 Khoảnh khắc này xảy ra khi thị trường ETH đang dao động mạnh. Trong vòng vài phút, chiến lược “thông minh” đã trở thành thảm hoạ tài chính.

Câu chuyện này nhắc nhở một điều:

Ngay cả những người khéo léo nhất cũng có thể sụp đổ dưới áp lực của cảm xúc.



🔥 Trong thế giới crypto, không phải ai nhanh nhất — mà là ai bình tĩnh nhất, người đó sẽ tồn tại.

#Write2Earn #ETH #HackerAlert #CryptoNewss #TradingPsychologie

$ETH

🚨 Kẻ tấn công Balancer đã trở lại — và bây giờ họ đang rửa tiền qua Tornado Cash 😳

Theo Odaily, các công cụ theo dõi trên chuỗi tại Onchain Lens đã phát hiện ra kẻ tấn công đứng sau vụ khai thác Balancer chuyển $ETH vào Tornado Cash, một phương thức cổ điển để giấu tiền bị đánh cắp.

Dấu hiệu rõ ràng: giai đoạn rửa tiền đã bắt đầu.
Trên chuỗi không bao giờ ngủ… và các hacker cũng vậy. 👀
#HackerAlert #ETHBreaksATH #BuiltonSolayer

🚨SAI LẦM TRIỆU ĐÔ:😭$ETH

Một nạn nhân (0xd674) đã mất 4556 $ETH ($12.4M) do sai sót trong việc sao chép địa chỉ.

Nạn nhân 0xd674 thường xuyên chuyển tiền cho Galaxy Digital qua
0x6D90CC...dD2E48.

Kẻ tấn công đã tạo ra một địa chỉ độc với 4 ký tự đầu và cuối giống như địa chỉ gửi tiền của Galaxy Digital và liên tục gửi các giao dịch bụi.

Cách đây 11 giờ, nạn nhân đã sao chép một địa chỉ trực tiếp từ lịch sử giao dịch để gửi vào Galaxy Digital nhưng lại sao chép địa chỉ độc thay vì.

Kết quả, 4,556 $ETH ($12.4M) đã được gửi đến kẻ tấn công.

💢Một bài học đau đớn!

Luôn kiểm tra kỹ địa chỉ trước khi thực hiện chuyển tiền.

Đừng sao chép địa chỉ từ lịch sử giao dịch của bạn vì tiện lợi.

Địa chỉ nạn nhân:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da

#Mistake #crypto #Hack #HackerAlert #hackers

🚨 CẬP NHẬT: $GMX ĐÃ BỊ HACK VỚI $40 TRIỆU! 🚨

Một cú sốc lớn khác đối với an ninh DeFi!

Sàn giao dịch perpetuals trên chuỗi GMX đã báo cáo bị khai thác $40 triệu 😱. Các báo cáo ban đầu cho thấy kẻ tấn công đã thao túng các lỗ hổng hợp đồng thông minh để rút tiền từ giao thức.

🧠 $GMX là một nền tảng giao dịch phi tập trung phổ biến cho các giao dịch perpetuals, với một cộng đồng mạnh mẽ và TVL—cuộc tấn công này đang làm rung chuyển niềm tin trong DeFi.

📉 Dự kiến sẽ có nỗi sợ hãi và độ biến động ngắn hạn trong các token và nền tảng DeFi liên quan. Luôn thận trọng trong những tình huống này!

🔐 Đây là một lời nhắc nhở nghiêm khắc để: — Cập nhật thông tin về các rủi ro an ninh
— Sử dụng ví lạnh cho các khoản đầu tư dài hạn
— Không bao giờ đầu tư tất cả vào các giao thức chưa được xác minh

👉 Thêm thông tin sẽ được cập nhật khi diễn biến sau cái chết được công bố. Hiện tại, hãy cảnh giác, đặc biệt nếu bạn nắm giữ GMX hoặc đang tiếp xúc với hệ sinh thái Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
MỚI NHẤT: Sàn giao dịch BigONE đã bị hack với tổng số tiền hơn 27 triệu đô la và hacker đã đổi các tài sản bị đánh cắp lấy BTC, TRX, ETH và SOL, theo báo cáo.
$BTC $ETH $TRX