hackeralert

🔥 Mạng Liquid Phục Hồi 3.400 BTC Sau Các Cuộc Đàm Phán Trên Chuỗi: Bạch Mũ Giữ Lại 598,5 BTC

​Trong một bước ngoặt kịch tính đối với bức tranh an ninh crypto, mạng sidechain layer-2 Liquid Network của Bitcoin đã phục hồi phần lớn số tiền bị đánh cắp trong một vụ khai thác gần đây, sau các cuộc đàm phán trực tiếp trên chuỗi với kẻ tấn công.

#HackerAlert $BITCOIN

Với việc có tin tức $BTC bị hack trị giá khoảng 320 triệu USD, rất có thể thị trường sẽ chao đảo vì hoảng loạn... Các công cụ Bearish dường như đã ở ngay trước mắt ☹️

Ảnh hưởng của BTC đến thị trường crypto là rất lớn, không thể nào altcoin lại không bị tác động trong tình hình hiện tại. Để chứng minh giả định này, chúng ta có thể xem trong 3 ngày tới.

Nào chúng ta cùng kiểm tra làn sóng😁

#HackerNews #HackerAlert #BTCBearish #BTCPumpToday

#HackerAlert
🔥 320 triệu USD bị chiếm làm con tin: tin tặc rút 95% Bitcoin từ Liquid Network, nhưng hứa sẽ trả lại “phần ‘nhiều nhất’”

Mạng Liquid (sidechain Bitcoin của Blockstream) đã là trung tâm của một sự cố nổi tiếng. Những kẻ không rõ danh tính đã rút khoảng 4.000 $BTC (~320 triệu USD) từ một ví được “neo giá” — tức gần 95% tổng tài sản được neo giá trên mạng.

📊 Những điểm chính của sự cố:
➡️ Liên lạc trên blockchain: Việc liên lạc giữa Blockstream và tin tặc diễn ra trực tiếp trên chuỗi bằng cách sử dụng các giao dịch ⁠OP_RETURN⁠ và tin nhắn được mã hóa PGP.
➡️ Điều kiện hoàn tiền: Những kẻ tấn công tự xưng là “white-hats” và sẵn sàng trả lại tiền, nhưng họ đưa ra một yêu cầu rõ ràng — trước tiên các nhà phát triển phải hoàn toàn khép lại lỗ hổng nghiêm trọng. “Làm ơn hãy sửa lỗi trước,” họ nói.
➡️ Một thìa mỡ cá/nhựa đường: Tin tặc cho biết họ sẽ trả lại “phần ‘nhiều nhất’” số tiền, từ đó mở ra câu hỏi là họ dự định giữ lại bao nhiêu như “tiền thưởng.”

Hiện tại chuyện gì đang xảy ra?
Liquid đã chặn các node cầu nối và tạm dừng mạng. Các chuyên gia an ninh cho rằng những “ethical hackers” bình thường hiếm khi rút hàng trăm triệu mà không cảnh báo, nhưng bản thân việc bước vào đối thoại lại mang đến hy vọng về một kết cục thành công cho cuộc xung đột này. Hiện có suy đoán rằng lỗ hổng có thể đã được phát hiện nhờ các công cụ phân tích mã AI mạnh mẽ.

Hiện gần như toàn bộ 4.000 $BTC vẫn nằm dưới sự kiểm soát của tin tặc. Chúng tôi đang chờ Blockstream khắc phục và có thêm động thái chuyển tiền! ⏳

HACK EN LA CUENTA DE POKÉMON Tài khoản chính thức đã bị xâm phạm để quảng bá một memecoin giả $POKEMON.

#HackerAlert

Tin tặc xâm nhập tài khoản Pokémon để quảng bá memecoin $POKEMON
https://cryptonews.net/33361991/?utm_source=CryptoNews&utm_medium=app&utm_campaign=shared

Bro protected the seed phrase but forgot to protect the Google account. 💀

Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.

12 tiếng sau:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… for now
📧 Google account: GG 💀
₿ BTC: $750K GONE

Theo GoPlus, attacker không cần brute-force gì cao siêu. Chỉ cần phishing, malware, cookie theft, password reuse hoặc chiếm recovery email/phone là đủ.

Hardware wallet: “I protected your Bitcoin.”
Google account: “Hold my beer.” 🍺💀

Bài học hôm nay:
You can cold-store your Bitcoin.
You can’t cold-store your stupidity. 💀

Anh em đang giữ crypto trên CEX, lớp bảo mật nào anh em tin tưởng nhất: passkey, hardware key hay 2FA? 👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Lỗi nghiêm trọng trong Harmony ($ONE ): lại bị tấn công, cân nhắc khôi phục toàn bộ mạng

Mạng Harmony đã bị xâm phạm bởi một lỗ hổng toán học ở cấp độ giao thức, cho phép kẻ tấn công “tạo” số lượng hàng tỷ token bản địa $ONE một cách gần như không cần nguồn lực.

🔍 Điều gì đã xảy ra?
Bầy toán: Nhờ hai lỗ hổng trong biên lai chéo phân mảnh (cross-shard receipts), kẻ tấn công có thể vượt qua các kiểm tra đạt ngưỡng (quorum) mà không có chữ ký hợp lệ của bộ xác thực, đồng thời tái sử dụng các biên lai đã dùng trước đó.
Quy mô phát hành: Theo ước tính của nhà nghiên cứu trên chuỗi Juiceberg, khoảng 4 tỷ ONE đã được tạo ra (~26% tổng cung), trong đó ít nhất 2,8 tỷ đã nhanh chóng được đưa lên các sàn giao dịch. Harmony hiện chưa xác nhận chính xác các con số này.
Cập nhật khẩn: Harmony đã phát hành bản vá v2026.1.1 cho bộ xác thực (validators), đóng các lỗ hổng xác minh và ngăn chặn việc đúc trái phép tiếp diễn.

📉 Phản ứng thị trường và các biện pháp bảo mật
Cầu ⁠bridge.harmony.one⁠ đã bị tạm dừng.
Nhóm Harmony công bố địa chỉ của 4 ví thuộc về kẻ tấn công và kêu gọi các sàn giao dịch đóng băng các khoản tiền đã phát hiện.
Sụt giảm giá: Trước bối cảnh tin tức, token $ONE giảm gần 39% trong 24 giờ và tổng giá trị vốn hóa của dự án giảm xuống còn 11,27 triệu USD.
Khả năng rollback: Các nhà phát triển đang cân nhắc phương án khôi phục trạng thái mạng về thời điểm xảy ra cuộc tấn công, nhưng quyết định cuối cùng vẫn chưa được đưa ra.

⚠️ Khác với vụ hack cầu Horizon năm 2022 (khi khóa riêng multisig bị đánh cắp), lần này vấn đề phát sinh trực tiếp từ logic xác nhận giao dịch và ngưỡng đồng thuận/quorum của giao thức.

#Polymarket #HackerAlert
🚨 Polymarket bị hack 2,9 triệu USD qua frontend: người dùng sẽ được hoàn tiền

Nền tảng dự báo Polymarket đã bị tấn công. Kẻ tấn công đã xâm nhập một nhà cung cấp bên thứ ba và cài mã lừa đảo (phishing) vào giao diện của trang web. Kết quả là ít nhất 11 ví người dùng đã bị ảnh hưởng, trong đó có 2,94 triệu USD bị rút.
Điểm chính:
Mối đe dọa đã được loại bỏ: mã độc đã được gỡ bỏ, các hợp đồng thông minh của nền tảng không bị ảnh hưởng.
Bồi thường: Polymarket chính thức thông báo họ sẽ hoàn trả đầy đủ cho tất cả các nạn nhân.

📉 Các vụ Cryptohack trong tháng 6: tóm tắt nhanh
Sự cố này được cộng vào thống kê của quý tồi tệ nhất xét về số lượng các vụ hack. Chỉ riêng trong tháng 6, các khoản lỗ của thị trường crypto lên tới 74,9 triệu USD (29 vụ).

3 vụ hack lớn nhất trong tháng: Humanity Protocol (36 triệu USD), Secret Network (4,7 triệu USD) và Polymarket (2,9 triệu USD).

Điểm yếu chính: 43% tổng số tổn thất trong tháng xảy ra do bị xâm phạm khóa riêng (private keys). Dù vậy, Polymarket vẫn đứng vững: TVL của nền tảng hiện vượt 450 triệu USD, tức là cao hơn 301% so với năm ngoái.

Thực sự đã xảy ra gì với #coldcard Không phải là “hack bằng AI” — mà là một lỗi firmware từ năm 2021. Lỗ hổng được đưa vào firmware 4.0.0 của Coldcard vào tháng 3 năm 2021: các thiết bị bỏ qua bộ tạo ngẫu nhiên bằng phần cứng và rơi vào việc tạo khóa bằng phần mềm, có thể dự đoán được, được gieo bằng dữ liệu không bí mật từ chip.  Lỗi cụ thể nằm ở libngu: bộ lưu trữ dùng #ifndef MICROPY_HW_ENABLE_RNG, chỉ kiểm tra xem macro có tồn tại hay không, chứ không kiểm tra giá trị của nó có khác 0 hay không.  Kết quả: bất kỳ ai cũng có thể tái tạo các ứng viên seed offline và suy ra các địa chỉ để đối chiếu với blockchain — mà không cần chạm vào thiết bị.

Con số tiếp tục tăng theo từng đợt: từ 594 BTC ban đầu lên 1.082 BTC (1.196 địa chỉ) vào ngày 31 tháng 7, sau đó là 1.158 BTC, và ngày 2 tháng 8 một làn sóng thứ ba đã nâng tổng số lên ~1.367 BTC (~$89M) từ 4.585 địa chỉ;  hiện nay người ta nói về một làn sóng thứ tư. Coinkite đã phát hành firmware khẩn cấp vào ngày 31 tháng 7 cho tất cả các mẫu bị ảnh hưởng, nhưng cài nó không sửa được một seed đã tồn tại.  Cần phải tạo một seed mới và chuyển tiền. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 CẢNH BÁO BẢO MẬT NGHIÊM TRỌNG: MỞ RỘNG KHAI THÁC ĐỐI VỚI NGƯỜI DÙNG COLCARD 🚨

​Việc rò rỉ vẫn chưa dừng lại. Điều bắt đầu với số BTC đáng báo động là 594 BTC đã bị rút cạn trong chưa đầy 30 phút vào hôm qua, nay đã leo thang—những kẻ khai thác hiện đang nắm giữ hơn 1.366,38 BTC trong quyền kiểm soát của chúng!

​Phân tích từ Galaxy Research xác nhận đã có ba đợt tấn công riêng biệt cho đến thời điểm hiện tại. Câu hỏi bỏng rát mà mọi người nắm giữ đang đặt ra là: Cuộc tấn công đã kết thúc hay sẽ có thêm các vụ vi phạm ập đến? Dù đây là một tin tặc đơn lẻ triển khai các vectơ khai thác đã được nâng cấp hay nhiều kẻ tấn công tận dụng các lỗ hổng cũ kéo dài từ tháng 03/2021, thì nguy cơ là có thật.

​🛡️ KẾ HOẠCH HÀNH ĐỘNG NGAY LẬP TỨC (BẢO VỆ TÀI SẢN CỦA BẠN):

​Cập nhật ngay: Nâng cấp chương trình/firmware trên thiết bị của bạn lên phiên bản chính thức mới nhất mà không chậm trễ.

​Tạo seed mới: Chuyển toàn bộ số tiền của bạn sang một cụm seed phrase hoàn toàn mới, chưa hề bị xâm phạm.

​Chủ động phòng ngừa: Lưu trữ lạnh chỉ an toàn như mức độ vệ sinh bảo mật của bạn—đừng đợi đến khi ví bị rút cạn rồi mới hành động!

​Hãy cảnh giác, hãy an toàn và bảo vệ số tài sản của bạn! 🔒⚡

​Tuyên bố miễn trừ trách nhiệm: Không phải lời khuyên tài chính. Luôn tự nghiên cứu (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

#HackerAlert
🚨 Kẻ gian rút 1,66 triệu USD từ cầu nối liên chuỗi Allbridge Core bằng thao túng thanh khoản

Nền tảng liên chuỗi Allbridge Core đã bị tấn công, dẫn đến việc 1,66 triệu USD tiền mã hóa bị đánh cắp từ các pool thanh khoản trên mạng Solana.

❓ Âm mưu đã hoạt động như thế nào:
1. Flash loan: Kẻ tấn công vay 1,12 triệu USD dưới dạng USDC stablecoin và đổi sang USDT.
2. Thao túng giá: Hacker thực hiện một chuỗi 5 “giao dịch hoán đổi cùng tài sản”, hoán đổi USDT lấy USDT. Do lỗi trong logic, việc hạch toán của hai phía giao dịch bị lệch, khiến giá nội bộ của tài sản trong pool bị méo đáng kể.
3. Cao trào của cuộc tấn công: Nhờ giá bị méo, chỉ có 4.000 USDT mới được đổi lấy 2,24 triệu USD USDC. Kẻ tấn công hoàn trả flash loan và thu về khoảng 1,66 triệu USD lợi nhuận.

Tình trạng hiện tại và hậu quả:
➡️ Bảo mật quỹ: Khóa riêng, ví người dùng và các tuyến đường không sử dụng pool thanh khoản không bị ảnh hưởng.
➡️ Hành động của dự án: Allbridge dự kiến sẽ hoàn toàn từ bỏ các giao dịch hoán đổi trong pool.
➡️ Theo dõi: Nhóm đã theo dõi được các khoản chuyển trị giá 1,63 triệu USD — tiền được chuyển từ Solana sang một địa chỉ tổng hợp trên mạng Ethereum, sau đó được phân phối theo nhiều hướng khác nhau.

#coldcardexploitattackerscontrol1366btc
Hôm qua: đã mất 594 BTC trong 25 phút. 😱
Hôm nay: kẻ xâm nhập đang kiểm soát 1,366.38 BTC! 📉📉📉
“Galaxy Research” cho biết đây chính thức là 3 đợt tấn công. Liệu đã kết thúc chưa? 🕵️‍♂️ Có lẽ chỉ là một hacker duy nhất với công cụ tốt hơn, hoặc có thể nhiều kẻ đã tham gia “bữa tiệc”! Hỗn loạn hoàn toàn với người dùng Coldcard từ tháng 3/2021. 💸
Bạn làm gì? Hãy cập nhật firmware ngay bây giờ, chuyển sang cụm Seed phrase (cụm hạt giống) mới, hoặc có thể chỉ cần cất BTC dưới gối? (Đùa thôi!) 😂 Đừng bị lừa!
Không phải là lời khuyên tài chính.

Mời theo dõi

#BTC #Coldcard #HackerAlert
$BTC

Ấn bản thứ bảy của BTC Techno Magazine, "Building", quy tụ các nhà lãnh đạo gốc Tây Ban Nha để phân tích tác động của Web3, AI và tài chính tại Mỹ Latinh.

Khám phá tất cả chi tiết về ấn bản mới này.

#Alianzas

🚨 Vụ tấn công vào ví phần cứng Coldcard đã làm niềm tin đối với bitcoin trên mạng xã hội sụt giảm xuống mức tệ nhất mọi thời đại, thậm chí còn thấp hơn các cuộc khủng hoảng như FTX và Mt. Gox, theo công ty phân tích Santiment.

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

« Tôi làm điều này vì cái tôi trước khi kiếm tiền »...

Đằng sau màn hình, một số hacker bị săn lùng nhất ở Pháp… đôi khi chỉ mới 15 tuổi 💻

Điều đáng lo nhất theo nhiều chuyên gia an ninh mạng, là thế hệ mới này đôi khi không có trình độ kỹ thuật đặc biệt.
Tuy nhiên, thiệt hại thì khổng lồ: trộm cắp dữ liệu hàng loạt, các tổ chức bị tê liệt và hàng triệu euro thiệt hại…

Trong số đó, một hacker 21 tuổi có biệt danh «Hex Dex», bị nghi ngờ đã thu thập dữ liệu của nhiều liên đoàn thể thao… nhưng cũng có «Breach3d», một thiếu niên chỉ 15 tuổi liên quan đến vụ hack của ANTS....
#HackerAlert

Crypto đã mất 3,4 tỷ USD vào năm ngoái, và hầu như không có khoản nào trong số đó là do “chuỗi bị bẻ gãy”. Một bản đồ bốn tầng nơi tiền thực sự bị đánh cắp, và tầng mà đến nay chưa có tên trộm nào từng bẻ khóa được.

Năm ngoái, kẻ trộm đã lấy cắp hơn 3,4 tỷ USD bằng crypto. Cú bắt lớn nhất là 1,5 tỷ USD chỉ trong một buổi chiều—vụ cướp kỹ thuật số lớn nhất trong lịch sử loài người.

Nhưng phần kỳ lạ là ở chỗ. Gần như chẳng ai thực sự “hack” được blockchain trong đó.

Không phải mật mã. Không phải cơ chế đồng thuận. Không phải chuỗi. Tất cả những thứ đó đều làm đúng như nó được thiết kế để làm, trong suốt thời gian tiền đang lặng lẽ rời khỏi cửa.

Nghe có vẻ mâu thuẫn. Nhưng không phải. Và một khi bạn hiểu vì sao, bạn sẽ không bao giờ đọc các dòng tít “crypto bị hack” theo cách cũ nữa. Vậy hãy vẽ bản đồ ra đây. Không cần code. Không có thuật ngữ rườm rà mà bạn không thể theo kịp.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

⚠️ StablR Khai Thác: EURR & USDR Vẫn Chưa Được Neo Hoàn Toàn!

#warning! #HackerAlert

Vào ngày 24 tháng 5 năm 2026, nhà phát hành stablecoin StablR có trụ sở tại Malta đã gặp phải một vụ khai thác nghiêm trọng.

Chuyện gì đã xảy ra:
Một kẻ tấn công đã xâm phạm một multisig minting 1-trong-3 (một khóa riêng là đủ). Họ đã kiểm soát hoàn toàn, thêm địa chỉ của mình, loại bỏ các người ký hợp pháp, và đã mint các token không được bảo chứng:
8.35M USDR
4.5M EURR
Tổng giá trị danh nghĩa: ~$10.4–13.5M

Kẻ tấn công đã xả phần lớn trên DEX và rút được ~1,115 $ETH (~$2.8–3.15M). Cơn lũ đột ngột của nguồn cung giả đã kích hoạt một cú mất neo mạnh:
EURR giảm hơn 20% (xuống còn ~$0.85–0.93)
USDR lao dốc xuống mức thấp nhất là $0.40

Tính đến hôm nay (25 tháng 5), cả hai stablecoin vẫn chưa khôi phục hoàn toàn neo $1.

Làm rõ quan trọng:
Đây không phải là lỗi mã hợp đồng thông minh. Đây là một thất bại quản lý khóa và quản trị cổ điển. Các dự trữ thực sự chưa bao giờ bị đánh cắp — thiệt hại đến từ việc mint không kiểm soát các token không được bảo chứng.
StablR đã xác nhận sự cố và, với sự giúp đỡ từ Blockaid và nhà điều tra on-chain ZachXBT, đã đóng băng một phần quỹ bị đánh cắp.

Điểm rút ra chính:
Ngay cả các nhà phát hành stablecoin “tuân thủ MiCA” và được quản lý cũng có thể bị hạ gục bởi bảo mật hoạt động yếu kém.

Giữ an toàn nhé!

Nỗi lo âu trong bunker bảo mật
AI phát hiện ra một lỗ hổng giả mạo quy mô lớn trong #zcash và gây ra sự sụp đổ 120 triệu đô la

Thị trường tiền điện tử bảo mật đang trải qua những giờ phút khủng hoảng sau khi phát hiện rằng Zcash #zec đã hoạt động trong bốn năm với một lỗ hổng toán học cho phép in tiền không giới hạn và không thể phát hiện. Dù lỗi đã được sửa chữa, tác động về mặt kỹ thuật, danh tiếng và thị trường là rất lớn.

1. Nguyên nhân: Hồn ma của sự giả mạo không thể phát hiện
Lỗi: Một lỗ hổng trong cơ chế nhân tỉ lệ của mạch bảo mật Orchard (hoạt động từ tháng 5 năm 2022) cho phép một kẻ tấn công chi tiêu cùng một đồng tiền được bảo vệ nhiều lần mà không để lại dấu vết, phá vỡ giới hạn cung cấp kỹ thuật.
Nỗi lo bảo mật: Do chính kiến trúc ẩn danh của Zcash, về mặt mã hóa là không thể xác minh xem có ai đã khai thác lỗ hổng này trước khi nó được sửa chữa hay không. Sự không chắc chắn này đã khiến các nhân vật nổi bật như Arthur Hayes rời bỏ hoàn toàn hệ sinh thái.

2. Yếu tố AI: Claude Opus 4.8 như kiểm toán viên cuối cùng
Lỗ hổng không được con người phát hiện, mà là bởi một khung kiểm toán hỗ trợ bởi mô hình AI mới Claude Opus 4.8, được vận hành bởi nhà nghiên cứu Taylor Hornby vào ngày 29 tháng 5.
Quá trình này là một thành công cực nhanh: sau khi AI phát hiện ra, nhóm kỹ thuật chỉ mất vài giờ để tạo ra một bằng chứng khái niệm và chỉ vài ngày để triển khai một bản vá khẩn cấp thông qua một nhánh mềm (soft fork) vào ngày 1 tháng 6 và bản cập nhật cuối cùng NU6.2 vào ngày 2 tháng 6.

3. Thảm sát trên thị trường và thanh lý kỷ lục
ZEC đã chịu sự sụt giảm thẳng đứng lên tới 60%, giảm từ 630 đô la vào thứ Năm xuống mức đáy khoảng 250 đô la vào thứ Sáu.
Đã có 120,23 triệu đô la trong thanh lý cưỡng chế trong 24 giờ (73 triệu đô la trong các vị trí dài và 46 triệu đô la trong các vị trí ngắn). Khối lượng tiêu hủy các vị trí của Zcash được CoinGlass đánh giá là cực kỳ nghiêm trọng gấp 3.80 lần so với mức trung bình hàng tuần.
#CryptoNews #HackerAlert
$ZEC

️ Cảnh báo quan trọng dành cho người nắm giữ tiền mã hóa 😱

Tin tặc đã có thể đánh cắp 593 BTC (khoảng 39 triệu USD) từ các ví lạnh Coldcard Mk3.

Nguyên nhân là do một lỗi liên quan đến quá trình tạo Cụm từ hạt giống (Seed Phrase), cho phép suy ra khóa riêng và truy cập vào số tiền.$BNB

🔐 Hãy luôn đảm bảo sử dụng các ví lạnh đáng tin cậy, có uy tín vững chắc và đã được kiểm chứng theo thời gian.

#HackerAlert #Hacker #BTC
$BTC