hackeralert

🚨 Nếu bạn làm điều này với ví của mình, họ có thể làm trống RẤT NHIỀU

Rất nhiều người mới trong crypto mắc phải lỗi này:

👉 lưu cụm từ khôi phục của mình trên điện thoại
👉 hoặc tải lên đám mây
👉 hoặc kết nối ví mà không hiểu những gì mình ký

Và rồi điều tồi tệ nhất xảy ra.

💡 Tôi sẽ giải thích dễ dàng:

Cụm từ khôi phục là chìa khóa chính của ví của bạn.

Nếu ai đó có nó:
❌ vào ví của bạn
❌ di chuyển tiền điện tử của bạn
❌ và thường thì không có cách nào quay lại

⚠️ Quy tắc cơ bản:

- KHÔNG lưu cụm từ khôi phục của bạn trong ghi chú của điện thoại
- KHÔNG gửi qua WhatsApp
- KHÔNG tải lên Google Drive hoặc iCloud
- KHÔNG ký những thứ lạ mà bạn không hiểu

📌 Cần làm gì tốt hơn:

👉 viết nó ra và lưu trữ ngoại tuyến
👉 kiểm tra kỹ ví hoặc trang web mà bạn kết nối
👉 nghi ngờ các liên kết và bình luận “chính thức” giả mạo

Trong crypto không phải lúc nào bạn cũng bị đánh cắp bằng cách hack…

👉 nhiều lần bạn bị đánh cắp vì bạn tự mở cửa cho họ mà không nhận ra

Nếu bạn muốn tôi giải thích crypto một cách dễ dàng và không có lỗi, hãy theo dõi tôi.

#crypto #Wallet #HackerAlert

🚨 Cập nhật lỗ hổng Drift

PeckShield đã đánh dấu một hành động mới từ hacker của Drift Protocol

185 Solana (~$15K) đã gửi tới ChangeNOW

Số lượng nhỏ… nhưng có thể đang kiểm tra các lộ trình thanh khoản

Sau một vụ lỗ hổng 285 triệu đô la, mỗi hành động đều quan trọng
$SOL
#solana #HackerAlert

#CuộcĐiềuTraĐầuTưLiênKếtVớiCuộcTấnCôngGầnĐâyĐếnCácTinTặcTriềuTiên
Một cuộc điều tra mới về một cuộc tấn công mạng gần đây đã một lần nữa thu hút sự chú ý đến sự giao thoa ngày càng tăng giữa an ninh mạng và hệ sinh thái tiền điện tử.
Các báo cáo cho thấy cuộc tấn công nhắm vào nền tảng giao dịch phi tập trung Drift Protocol có thể liên quan đến các nhóm hacker được cho là hoạt động từ Triều Tiên. Nếu được xác nhận, điều này sẽ theo một mô hình mà các nhà phân tích an ninh mạng đã quan sát trong nhiều năm.
Các nhóm hack liên kết với nhà nước ngày càng nhắm vào các nền tảng crypto, sàn giao dịch, và các giao thức tài chính phi tập trung. Những cuộc tấn công này thường tập trung vào việc khai thác các lỗ hổng hợp đồng thông minh, điểm yếu bảo mật khóa riêng, hoặc khoảng trống cơ sở hạ tầng hoạt động.
Lý do khá đơn giản. Tài sản kỹ thuật số có thể di chuyển qua biên giới nhanh chóng và có thể được chuyển giao mà không cần trung gian ngân hàng truyền thống. Điều này khiến các nền tảng crypto trở thành mục tiêu hấp dẫn cho các hoạt động mạng tinh vi.
Các nhà nghiên cứu bảo mật đã nhiều lần liên kết một số vụ vi phạm crypto quy mô lớn với các nhóm mạng Triều Tiên. Những nhóm này được cho là sử dụng tài sản kỹ thuật số bị đánh cắp để hỗ trợ các hoạt động của nhà nước và tránh né các hạn chế tài chính quốc tế.
Đối với hệ sinh thái crypto rộng lớn hơn, các sự cố như thế này nhấn mạnh tầm quan trọng của phát triển ưu tiên an ninh. Khi tài chính phi tập trung tiếp tục phát triển, các nền tảng phải đầu tư mạnh mẽ vào việc kiểm toán hợp đồng thông minh, củng cố bảo mật cơ sở hạ tầng, và triển khai các hệ thống giám sát thời gian thực.
Cuộc điều tra về cuộc tấn công Drift như một lời nhắc nhở khác rằng trong khi công nghệ blockchain tự nó rất an toàn, cơ sở hạ tầng xung quanh—ví dụ như ví, giao thức, và giao diện—cần tiếp tục phát triển để đi trước các mối đe dọa mạng ngày càng tinh vi.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

Xâm Nhập Phim
Cách các hacker Bắc Triều Tiên lừa đảo #DRIFT trong nhiều tháng để thực hiện vụ trộm 280 triệu đô la

Kỹ Nghệ Xã Hội và "Trò Chơi Dài" của CHDCND Triều Tiên

#DriftProtocol đã tiết lộ chi tiết về một cuộc tấn công định nghĩa lại khái niệm "rủi ro trong DeFi". Những gì tưởng chừng là một cuộc tấn công kỹ thuật hóa ra lại là một hoạt động tình báo có cấu trúc kéo dài nửa năm.

Sự Lừa Dối Trực Tiếp: Những kẻ tấn công không hoạt động từ bóng tối. Họ giả mạo là một công ty giao dịch định lượng hợp pháp, tham dự các hội nghị quốc tế và gặp gỡ trực tiếp với đội ngũ Drift trong nhiều tháng. Họ đã tạo ra những mối liên kết tin cậy, nhóm Telegram và thậm chí đã gửi 1 triệu đô la vốn của riêng mình để trông như những đối tác chân chính.

Ngựa Thành Troy Kỹ Thuật Số: Sự xâm nhập đã được thực hiện thông qua hai vectơ kỹ nghệ xã hội
Kho lưu trữ độc hại: Họ đã lợi dụng một lỗ hổng trong các trình biên tập như VS Code, thực thi mã ẩn khi mở tệp.
Ứng dụng Beta: Họ đã dụ một cộng tác viên cài đặt một ví giả mạo thông qua TestFlight của Apple.

Kết Nối với Bắc Triều Tiên: Drift và đội ngũ an ninh SEAL 911 liên kết cuộc tấn công với nhóm UNC4736 (AppleJeus), cánh tay mạng của tình báo Bắc Triều Tiên. Các quỹ được sử dụng cho việc chuẩn bị đã được truy vết đến cuộc tấn công Radiant Capital vào năm 2024.

Cuộc Tấn Công "Nonces Bền Vững": Cuộc tấn công không phải là một lỗi trong các hợp đồng thông minh. Những kẻ tấn công đã sử dụng một chức năng hợp pháp của #solana để ký trước giao dịch và, sau khi có quyền truy cập quản trị thông qua malware đã được cài đặt trước đó, đã rút sạch giao thức trong vòng vài phút.

Các chuyên gia an ninh như tanuki42_ đánh giá cuộc tấn công này là cuộc tấn công tinh vi nhất trong lịch sử tiền điện tử. Việc họ đã sử dụng "các nhà hỗ trợ" vật lý (không phải người Triều Tiên) để vượt qua quy trình thẩm định tạo ra một tiền lệ nguy hiểm cho bất kỳ đội ngũ phát triển nào trong ngành.
#CryptoNews #HackerAlert
$DRIFT

#driftprotocolexploited Hack de US$ 280 triệu: làm thế nào một nguồn lực của Solana trở thành vũ khí chống lại Drift Protocol

Drift Protocol đã chịu một cuộc tấn công dẫn đến việc mất khoảng US$ 280 triệu tài sản.

Cuộc tấn công không xảy ra do lỗi trực tiếp trong mã của các hợp đồng thông minh, mà là do lạm dụng một nguồn lực hợp pháp của blockchain Solana được gọi là durable nonce.

Kẻ tấn công đã chuẩn bị các giao dịch độc hại sử dụng durable nonce.
Sau đó, hắn đã khiến các thành viên của multisig ký những giao dịch này mà không nhận ra tác động thực sự của chúng.

Điều này có thể đã xảy ra do kỹ thuật xã hội hoặc giao diện ký kết khó hiểu.
@Solana Official #HackerAlert

Cuộc tấn công vào Drift không chỉ là một vụ trộm lớn, nó đã tiết lộ một lớp mới của lỗ hổng trong DeFi: khai thác quy trình quản trị và ký kết của con người.

Điều này có thể sẽ khiến các giao thức trên Solana, Ethereum và các mạng khác xem xét một cách sâu sắc.

Không có nhiều bất ngờ ở đây. Một lần nữa, có vẻ như cuộc tấn công được thực hiện bởi những người làm việc cho chính phủ Triều Tiên.

Elliptic, một công ty phân tích dữ liệu blockchain, cho biết rằng lỗ hổng của Giao thức Drift cung cấp một số dấu hiệu cho thấy nó được thực hiện bởi những kẻ hack liên kết với Triều Tiên. Đánh giá dựa trên hành vi trên blockchain, các mẫu rửa tiền và dấu vết của cơ sở hạ tầng liên quan.

Phương pháp này rất giống với cách mà các cuộc tấn công trước đã diễn ra:

Trước cuộc tấn công: lập kế hoạch có tổ chức, thử nghiệm giao dịch và chuẩn bị cho các ví trung gian để chấp nhận tiền
Sau cuộc tấn công, tài sản nhanh chóng được tập hợp lại, được chuyển đổi thành các token khác, được di chuyển giữa các chuỗi, và cuối cùng được bán ra thông qua các tài sản rất thanh khoản.

Người ta cho rằng các băng nhóm liên kết với Triều Tiên đã đánh cắp hơn 6.5 tỷ đô la bitcoin trong vài năm qua. Một trong những sự kiện nổi tiếng nhất là vụ hack 1.4 tỷ đô la của Bybit.

Bộ Tài chính Hoa Kỳ cho biết rằng số tiền thu được từ các giao dịch này đã được sử dụng để chi trả cho các chương trình hạt nhân của Triều Tiên.

Mẫu hình cho thấy một sự thật lớn hơn: ngày càng nhiều các tác nhân tinh vi, có liên kết với nhà nước xem cơ sở hạ tầng crypto như một mục tiêu và một cách để thu thập tiền cho các kế hoạch của họ.

#HackerAlert #bybit
$SIREN $STO $XRP

MỚI NHẤT : 🚨 Giám đốc công nghệ của Ledger nghi ngờ vụ hack Drift Protocol 280 triệu đô la có liên quan đến các tác nhân đe dọa từ Bắc Triều Tiên.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

🚨 CẬP NHẬT: $GMX ĐÃ BỊ HACK VỚI $40 TRIỆU! 🚨

Một cú sốc lớn khác đối với an ninh DeFi!

Sàn giao dịch perpetuals trên chuỗi GMX đã báo cáo bị khai thác $40 triệu 😱. Các báo cáo ban đầu cho thấy kẻ tấn công đã thao túng các lỗ hổng hợp đồng thông minh để rút tiền từ giao thức.

🧠 $GMX là một nền tảng giao dịch phi tập trung phổ biến cho các giao dịch perpetuals, với một cộng đồng mạnh mẽ và TVL—cuộc tấn công này đang làm rung chuyển niềm tin trong DeFi.

📉 Dự kiến sẽ có nỗi sợ hãi và độ biến động ngắn hạn trong các token và nền tảng DeFi liên quan. Luôn thận trọng trong những tình huống này!

🔐 Đây là một lời nhắc nhở nghiêm khắc để: — Cập nhật thông tin về các rủi ro an ninh
— Sử dụng ví lạnh cho các khoản đầu tư dài hạn
— Không bao giờ đầu tư tất cả vào các giao thức chưa được xác minh

👉 Thêm thông tin sẽ được cập nhật khi diễn biến sau cái chết được công bố. Hiện tại, hãy cảnh giác, đặc biệt nếu bạn nắm giữ GMX hoặc đang tiếp xúc với hệ sinh thái Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
MỚI NHẤT: Sàn giao dịch BigONE đã bị hack với tổng số tiền hơn 27 triệu đô la và hacker đã đổi các tài sản bị đánh cắp lấy BTC, TRX, ETH và SOL, theo báo cáo.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

theo dõi thích chia sẻ

Tài khoản Discord của cộng đồng giao thức đại lý AI swarms đã bị hack, kẻ tấn công đã xóa các kênh và đuổi hơn 300 thành viên, đội ngũ hiện đang phục hồi và tăng cường an ninh.
Các cuộc tấn công của hacker xảy ra thường xuyên, không chỉ riêng swarms; hôm qua Consensys cũng đã xác nhận một vấn đề ổ cứng với MetaMask, thực sự có nhiều rủi ro an ninh trong hệ sinh thái tiền điện tử.
Liên kết với quản lý tài sản cơ sở của stablecoin và việc ra mắt các công cụ Cyber AI, các đội dự án cần nhanh chóng vá các lỗ hổng, nếu không, niềm tin của người dùng sẽ sụp đổ. Tôi tin rằng điều này sẽ tăng nhu cầu về các công cụ an ninh.
Tiếp theo, chúng tôi sẽ tập trung vào tiến trình phục hồi của đội ngũ. Trong ngắn hạn, các sự cố tương tự có thể kéo giảm lĩnh vực AI, nhưng trong dài hạn, việc tăng cường an ninh có thể ổn định thị trường, vì vậy đừng vội bán.

🚨 Tin tặc đang chiếm đoạt các trang WordPress với một lỗ hổng ẩn hiện rõ ràng—bên trong mu-plugins.

Điều này cho họ quyền truy cập quản trị đầy đủ, tránh bị phát hiện và khóa người dùng thật.

Nó trông giống như một plugin hợp pháp—và nó tự động kích hoạt.

CheckDot là SAFU #dyor trên CheckDot 🤝

#HackerAlert

🔹 ¿#ETH ha tocado fondo?

Ethereum, giống như các đồng tiền khác trên thị trường, đang điều chỉnh mạnh do sự khởi đầu của các cuộc chiến thương mại của Trump 📉. Hơn nữa, tình hình với Bybit có thể là một lý do khác cho sự sụt giảm của nó. Nhưng hãy xem biểu đồ.

Trong khung thời gian 4 giờ, chúng ta thấy rằng giá đã bước vào một xu hướng giảm. Nó di chuyển dưới đường kháng cự, hiện đang khá xa so với giá.

Trong suốt đợt sụt giảm, giá đã đến khu vực hỗ trợ toàn cầu, nằm giữa ~$1,950 và ~$2,150. Khu vực này đã rất quan trọng kể từ năm 2021.

Điều quan trọng nhất là sự hình thành một sự phân kỳ tăng giá trong RSI 🐂. Các mức thấp của biểu đồ tiếp tục giảm, trong khi các mức thấp của RSI đang tăng.

Để có một sự chuyển mình hoàn toàn về tăng trưởng, giá phải thử nghiệm các mức kháng cự của xu hướng, nhưng một sự hồi phục cục bộ do sự phân kỳ là khá có khả năng 🪧.

#TRUMP #HackerAlert #RSI #Ethereum $ETH

Sự rò rỉ KYC của các hacker từ các nền tảng tập trung đang thúc đẩy bạo lực trong thế giới thực: hơn 80 triệu hồ sơ, 2,2 triệu hồ sơ có địa chỉ, hiện đang bị lợi dụng cho các vụ bắt cóc và tống tiền khóa riêng.
#HackerAlert

HÃY CẢNH GIÁC! ⚠️

#cryptohacks đã đạt được 3.1 tỷ đô la vào năm 2025.

Đó là mức tăng 8.7% so với năm ngoái, với hơn 4 tháng còn lại.
#HackerAlert #Hack

#BNBATH900 ⚡ 5 Mẹo Giao Dịch Mà Mọi Nhà Giao Dịch Đều Phải Biết
Giao dịch không chỉ là về biểu đồ—mà còn là về tâm lý, kỷ luật, và những mẹo nhỏ giúp bạn có lợi thế. Dưới đây là 5 mẹo có thể nâng cao trò chơi của bạn ngay lập tức:
🔥 1. Giao Dịch Với Kế Hoạch, Không Phải Cảm Xúc
Không bao giờ nhấn mua/bán chỉ vì sự phấn khích hoặc hoảng loạn. Ghi lại điểm vào, điểm ra, và mức dừng lỗ trước khi bạn vào lệnh. Thị trường trừng phạt cảm xúc nhưng thưởng cho kỷ luật.
📊 2. Sử Dụng Quy Tắc Rủi Ro 1%
Không bao giờ mạo hiểm nhiều hơn 1% vốn của bạn cho một giao dịch duy nhất. Điều này giúp bạn sống sót đủ lâu để nắm bắt những chiến thắng lớn. Nhớ rằng: sống sót = thành công.
⚡ 3. Giao Dịch Theo Xu Hướng
Chống lại xu hướng giống như bơi ngược dòng trong cơn bão. Sử dụng khung thời gian cao hơn để tìm hướng đi vĩ mô và giao dịch đồng bộ. Xu hướng là người bạn giao dịch tối thượng của bạn.
🎯 4. Ghi Chép Mọi Giao Dịch
Người thắng học từ trí nhớ, người chuyên nghiệp học từ dữ liệu. Giữ một nhật ký giao dịch giúp phát hiện các mẫu trong điểm mạnh & điểm yếu của bạn. Những ghi chú nhỏ = cải thiện lớn.
🚀 5. Ít Hơn Là Nhiều
Giao dịch quá mức giết chết tài khoản. Tập trung vào 2–3 thiết lập chất lượng cao thay vì đuổi theo mọi thứ đang di chuyển. Độ chính xác > hoạt động.#HackerAlert