lazarus

💥 Lazarus Group đang nấu chảy Crypto trong năm 2026 ⚠️
Các hacker Triều Tiên vừa thả xuống một số lỗ hổng lớn nhất trong năm nay:
Drift Protocol → 285M$
Kelp DAO → 292M$
Những Chiêu bẩn của chúng:
Tin tuyển dụng giả & cuộc gọi giả mạo deepfake 😈
Phần mềm độc hại trên laptop của nhà phát triển để đánh cắp khóa
Khai thác lỗ hổng cầu nối & các vở kịch thế chấp giả
Chúng lên kế hoạch tấn công suốt nhiều tháng... siêu kiên nhẫn & nguy hiểm.
Giữ an toàn nhé các Kings:
Chỉ dùng ví phần cứng
Không bao giờ chia sẻ seed/mã khóa riêng
Kiểm tra kỹ mọi liên kết & tệp
Các dự án cần tăng cường bảo mật ngay lập tức!
Bạn đang cùng chống lại Lazarus hay vẫn cứ bấm link ngẫu nhiên? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

Đó là một vụ chuyển khoản thường lệ.

20 tháng 2 năm 2025. Một nhân viên của Bybit mở màn hình của mình, kiểm tra chi tiết giao dịch, và ký.

Mọi thứ đều trông có vẻ bình thường.

Vài phút sau, 1.500 triệu đô la $USDT đã biến mất trên Ethereum.

Nhưng điều đáng sợ nhất không phải là số tiền.

Điều đáng sợ nhất là họ đã làm bằng cách nào.

Nhóm tin tặc Lazarus thuộc chính phủ Triều Tiên không tấn công blockchain. Không bẻ khóa bất kỳ khóa riêng nào. Không cần gì trong số đó.

Đơn giản là… giả mạo những gì nhân viên nhìn thấy trên màn hình.

Nhiều tháng trước, chúng đã xâm nhập hệ thống của một nhà phát triển Safe Wallet—nền tảng mà Bybit dùng để ký các giao dịch. Chúng chèn một đoạn mã độc lặng lẽ “ngủ yên”, chờ đợi.

Khi nhân viên mở ví của mình vào ngày hôm đó, đoạn mã được kích hoạt. Màn hình hiển thị một khoản chuyển hợp pháp. Trên thực tế, các quỹ đang được chuyển đến Pyongyang.

Nhân viên ký. Đồng nghiệp của anh ấy cũng ký. Không ai thấy có gì bất thường.

Hai phút sau vụ cướp, mã độc tự xóa. Không để lại dấu vết.

FBI phải mất nhiều ngày mới xác nhận điều mà ai cũng đã nghi ngờ từ trước: đó là Triều Tiên, dùng Ethereum bị đánh cắp để tài trợ cho chương trình vũ khí hạt nhân của họ.

Bài học mà không ai muốn nghe: mắt xích yếu nhất không phải là mã. Mà là bạn.

Bạn có tin vào màn hình mà bạn nhìn thấy khi ký một giao dịch không?

Fran Berlín | Viện Blockchain

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

nhiệm vụ phụ sắp tới

hakky - token crypto đột biến trên #BNBChain

hậu truyện

hakky từng là cựu thành viên vô danh của băng đảng ngày xưa

nhưng rồi anh ta bỏ phe, khi anonymous trở thành kiểu “đột nhập cướp nhanh” thay vì hoạt động vì chính nghĩa .

sau đó anh ta hạ gục các sòng bạc online trái phép đã can thiệp vào phần mềm tạo số ngẫu nhiên của họ

rồi sau đó anh ta biến mất trong một thời gian, hoặc có vẻ là vậy

bây giờ tôi đang săn tìm #ShinyHunters và #Lazarus thật sự

gia nhập hội MAC the KNIFE 🗡️ collective

thông tin chi tiết sẽ sớm được công bố tại một bnb chain gần bạn!

🔴 $ADA BỊ TẤN CÔNG THEO BẰNG CHỨNG LAZARUS – NIỀM TIN MỚI LÀ THIỆT HẠI THẬT SỰ 💣

Khoảng 16M $ADA đã bị rút từ 374 ví thông qua một lỗ hổng mật mã trong việc ký giao dịch. Lỗ hổng hiện đã được vá, nhưng thị trường đang tiêu hóa những hệ quả.

🔍 Mức độ tinh vi cho thấy thẳng tay Tập đoàn Lazarus của Bắc Triều Tiên – những kẻ đứng sau một số vụ vi phạm tồi tệ nhất trong giới crypto. Đây không phải là một lỗ hổng ngẫu nhiên; đó là việc rút trộm có chủ đích từ một dịch vụ ví Cardano. 📉 Trong khi SecondFi đang xây dựng một công cụ khôi phục bằng ZK-proof (nhắm tới tháng 8), thì tác động tâm lý lên niềm tin của người nắm giữ ADA là tức thời. Cá voi sẽ theo dõi sát độ sâu lệnh mua trước khi kỳ vọng bất kỳ đợt phục hồi thực sự nào.

💡 Sự kiện này chuyển trọng tâm từ rủi ro hợp đồng thông minh sang lớp ký “thô” – một khía cạnh nhiều người bỏ qua. Niềm tin là một tài sản mong manh trong lĩnh vực này. 💬 $ADA sẽ gạt bỏ được bóng tối này hay sẽ rò rỉ thanh khoản khi người nắm giữ chuyển sang những “nơi trú ẩn” được cho là an toàn hơn? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ADA #Cardano #SecurityAlert #Lazarus #Crypto

🛡️ 💣

2,92 tỷ USD, một vụ giao dịch là đi tong.

Triều Tiên Lazarus đã sửa 2 trình xác thực của Kelp DAO, DDoS các nút còn lại, hệ thống chỉ có thể tin vào “nội gián” bị kiểm soát — tạo tin nhắn giả mạo là chuyển tiếp thông qua, 116.500 rsETH được mở khóa để chuyển đi.

Không phải lỗ hổng mã nguồn, không phải rò rỉ khóa bí mật. Vấn đề nằm ở một lựa chọn cấu hình “cho xong việc”: xác thực 1/1 DVN nút đơn. LayerZero từng đề xuất chuyển sang xác thực nhiều nút, nhưng chẳng ai nghe.

#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi an ninh

HAI VỤ LỚN $ETH HACK BỊ THEO DÕI NGUỒN ĐẾN NHÓM LAZARUS 🔥

ZachXBT vừa nối các mảnh ghép: tiền từ vụ khai thác lỗ hổng của Kelp DAO trị giá 292 triệu USD và vụ đánh cắp của Humanity Protocol trị giá 32 triệu USD đang hội tụ về cùng một địa chỉ. Đây không phải ngẫu nhiên — đó là một “đòn đánh” đặc trưng của Nhóm Lazarus.

Điều khiến tôi bận tâm là thời điểm. Ngày 18 tháng 4 và ngày 9 tháng 6, hai cuộc tấn công riêng biệt, cùng một đích đến. Điều đó có nghĩa là “đội” hack hàng đầu của Triều Tiên đang tích cực mở rộng chiến dịch DeFi của họ. Nếu bạn đang tham gia một dự án mới mà chưa có kiểm toán đúng chuẩn, rủi ro vừa tăng lên.

Bạn sẽ làm gì — rút thanh khoản khỏi các giao thức chưa được kiểm toán hay nắm giữ tiếp?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #Lazarus #DeFiSecurity #HackAlert #CryptoNews

🔥

Arkham Intelligence đã công bố một báo cáo khảo sát mạng lưới rửa tiền crypto của Nhóm Lazarus và các chiến thuật hoạt động của họ từ năm 2017 đến 2026.
Theo nghiên cứu, những đối tượng liên kết với Lazarus đã bị liên quan đến hơn 6 tỷ USD tiền điện tử bị đánh cắp qua các vụ tấn công sàn giao dịch, chiến dịch ransomware, khai thác cầu nối, và các cuộc tấn công tài chính phi tập trung.
Arkham cho biết các đối tượng liên quan đến Bắc Triều Tiên chiếm hơn 70% tổn thất từ các cuộc khai thác crypto đã được ghi nhận cho đến nay trong năm 2026.
Báo cáo mô tả cách mà Lazarus được cho là di chuyển tài sản bị đánh cắp qua các cầu nối cross-chain, mixers, sàn giao dịch tập trung, các broker OTC, và hoạt động ví phân mảnh để làm phức tạp nỗ lực theo dõi blockchain.
THORChain đã được xác định là một cầu nối thường xuyên được sử dụng để chuyển đổi tài sản bị đánh cắp thành Bitcoin. Arkham cũng đã đề cập đến các mixers như Sinbad.io và YoMix, cùng với các sàn giao dịch Nga và các broker OTC Trung Quốc tham gia vào hoạt động rút tiền.
Nghiên cứu đã khảo sát vụ khai thác Drift Protocol tháng 4 năm 2026 ($DRIFT ), nơi mà những kẻ tấn công được cho là đã mất nhiều tháng để xây dựng lòng tin với nhân viên thông qua các hội nghị, khoản tiền gửi vượt quá 1 triệu USD, và hoạt động hợp tác giả mạo. Arkham cho biết Lazarus sau đó đã sử dụng các giao dịch Solana được ủy quyền trước để rút khoảng 285 triệu USD từ protocol.
Báo cáo cũng đề cập đến vụ khai thác KelpDAO tháng 2 năm 2026. Theo Arkham, các kẻ tấn công đã xâm nhập vào các nút RPC LayerZero và làm giả các tin nhắn cross-chain, cho phép rút 116,500 $rsETH trị giá khoảng 292 triệu USD.
Arkham kết luận rằng Lazarus tiếp tục điều chỉnh các phương pháp rửa tiền và chiến lược tấn công của họ khi các hệ thống theo dõi blockchain trở nên tiên tiến hơn.

#arkham #DRIFT #KelpDAO #LazarusGroup #Lazarus

Bắc Triều Tiên vừa ra thông cáo phủ nhận cáo buộc tấn công của hacker, nghe quen quá. Những con đường rửa tiền trên chuỗi và dấu vết của Lazarus vẫn còn đó, tiền trong mixer chưa khô sẽ không nói dối, cái kiểu phủ nhận miệng này chỉ để giải trí thôi, mấy ông lão làng đã quen rồi.
Thật ra, đối tác ngân hàng bên Upbit đang thử nghiệm chuyển tiền bằng Ripple, chuyện này mới thú vị. Ở Hàn Quốc, họ thường phản ứng nhanh với những tin tức như vậy, nếu thực sự muốn triển khai thí điểm xuyên biên giới, thì tính thanh khoản và logic câu chuyện của Ripple trên chuỗi sẽ lại phải được định hình lại. Gần đây, mình đã chú ý đến những giao dịch lớn trên chuỗi, xem có ông lớn nào đang chuẩn bị đường cho pool thanh khoản không. #Ripple #Upbit #Lazarus $XRP

🚫 Triều Tiên phủ nhận mọi cáo buộc! Bất chấp báo cáo của TRM Labs: Crypto bị đánh cắp vượt quá 6 tỷ USD 💸

Triều Tiên đã chính thức bác bỏ các cáo buộc, gọi đó là "những tuyên bố vô căn cứ" và phủ nhận mọi sự liên quan đến tội phạm mạng 🤨

📊 Dữ liệu này đến từ đâu?
• Được báo cáo bởi công ty phân tích blockchain TRM Labs.
• Họ ước tính rằng trong suốt những năm qua, tổng cộng có 6 tỷ USD giá trị crypto đã bị đánh cắp.
• Ngón tay chỉ thẳng về phía Nhóm Lazarus, có liên quan đến nhà nước Triều Tiên.
• Những quỹ này được cho là để tài trợ cho các chương trình vũ khí và các hoạt động của nhà nước.

💥 Ví dụ về các vụ việc lớn gần đây:
• Drift Protocol (Tháng 4 năm 2026) - Thiệt hại ~285 triệu USD (SOL, ETH, USDC)
• KelpDAO (Tháng 4 năm 2026) - Thiệt hại ~292 triệu USD
• Bybit (Tháng 2 năm 2025) - Thiệt hại ~1,5 tỷ USD (ETH)

Câu chuyện này vẫn chưa kết thúc! Ai đang nói sự thật? 👀🔒
$ETH $SOL $AAVE
#NorthKorea #TRMLabs #Lazarus

🚨 Cú sốc DeFi: $7B bị xóa trong 24H 🚨

Thị trường DeFi vừa bị tổn thất lớn, với hơn 7 tỷ đô la bị xóa chỉ trong một ngày sau một vụ khai thác trị giá 290 triệu đô la — và LayerZero đã đánh dấu đây là một cuộc tấn công có liên quan đến nhóm Lazarus.

💥 Điều đang diễn ra:
• Một vụ khai thác lớn lấy đi khoảng 290 triệu đô la
• Nỗi hoảng loạn lan rộng khắp các giao thức
• Tổng vốn hóa thị trường DeFi chứng kiến sự sụt giảm mạnh 7 tỷ đô la
• Hạ tầng chuỗi chéo lại một lần nữa bị xem xét

⚠️ Mối quan tâm lớn hơn?
Đây không chỉ là một cuộc tấn công khác — nó làm nổi bật những điểm yếu hệ thống trong việc nhắn tin chuỗi chéo và cầu nối thanh khoản. Khi hạ tầng cốt lõi bị nhắm mục tiêu, các hiệu ứng lan tỏa ảnh hưởng đến mọi thứ.

🧠 Những điểm chính cho các nhà giao dịch & nhà đầu tư:
• Rủi ro bảo mật trong DeFi vẫn RẤT thực
• Tiền thông minh xoay vòng nhanh trong các vụ khai thác
• Các đợt bán tháo do nỗi sợ tạo ra cả bẫy & cơ hội
• Luôn theo dõi nơi thanh khoản đang chảy tiếp theo

👀 Việc đề cập đến nhóm Lazarus là nghiêm túc — họ đã đứng sau một số vụ hack crypto lớn nhất trong lịch sử, và sự trở lại của họ báo hiệu sự tinh vi cấp nhà nước trong các vụ khai thác.

📊 Tóm lại:
DeFi không chết — nhưng những khoảnh khắc như thế này nhắc nhở mọi người:
Lợi suất cao = rủi ro cao.

Bạn có đang giữ phòng thủ… hay chuẩn bị mua nỗi sợ?

#DeFi #CryptoNews #LayerZero #Lazarus #Web3

🚨 Lazarus "Bóng Ma Triều Tiên" Tấn Công DeFi – $577 Triệu Bốc Hơi Trong 18 Ngày

Nhóm hacker Lazarus (Bắc Triều Tiên) xác nhận đứng sau cả hai vụ tấn công lớn nhất tháng 4: Drift Protocol mất $285M ngày 1/4 và KelpDAO mất $292M ngày 18/4 – tổng thiệt hại vượt $577M chỉ trong nửa tháng.

Vụ hack KelpDAO khai thác lỗ hổng cầu nối LayerZero bằng cách tấn công DDoS 2 nút RPC, ép hệ thống failover và lừa verifier ký giao dịch cross-chain giả, rút đi 116,500 rsETH (~18% lượng cung lưu hành).

Tháng 4/2026 chính thức trở thành tháng tồi tệ nhất cho DeFi kể từ tháng 2/2025, với tổng thiệt hại năm nay đã lên tới $771.8M – số vụ tấn công tăng gần gấp đôi so với cùng kỳ 2025.

#DeFiHack #Lazarus #KelpDAO

☠️ CẢNH BÁO — Bắc Triều Tiên vừa nâng cấp cuộc tấn công vào crypto và hầu như không ai nói về điều này.

Cùng tháng. Cùng nhóm. Ba đợt tấn công:
🔴 $285M — Drift Protocol (ngày 1 tháng 4)
🔴 $292M — KelpDAO (ngày 18 tháng 4)
🔴 MỚI — "Mach-O Man" malware đang nhắm vào máy Mac của BẠN ngay bây giờ

Mach-O Man hoạt động như thế nào?
Bạn nhận được tin nhắn Telegram: "Cuộc gọi Zoom khẩn cấp, sửa kết nối của bạn — dán lệnh này."
Bạn dán nó. Toàn bộ hệ thống của bạn trở thành của chúng. Xong.

Đây không phải là những hacker ngẫu nhiên. Đây là một quân đội nhà nước Bắc Triều Tiên đang tài trợ cho vũ khí hạt nhân bằng crypto của BẠN.

Nhóm Lazarus đã đánh cắp 59% tổng số crypto bị đánh cắp trên toàn cầu vào năm 2025.
Chỉ trong 18 ngày tháng 4 năm 2026 — $577M đã biến mất.

Và bây giờ Google nói rằng máy tính lượng tử có thể giải mã mã hóa Bitcoin vào năm 2029. Giải pháp của Bitcoin (BIP-361) mất 7 năm. Hãy tính toán. 👀

🔐 Đừng bao giờ dán lệnh từ người lạ vào terminal của bạn. Không bao giờ.

RT điều này để cứu ví của ai đó. 👇
#Lazarus #CryptoSecurity #Bitcoin #BinanceSquare #DeFi