onchainsecurity

🔥 Số vụ hack kỷ lục trong tháng 4 không có nghĩa là tiền mã hóa đang gặp trục trặc—đó là lời cảnh báo rằng những lỗ hổng bảo mật cuối cùng cũng đang bị phơi bày.

📊 Vụ xâm phạm mới nhất nhắm vào các địa chỉ mainnet không hoạt động #Ethereum , lấy đi khoảng 210 triệu USD, trong khi ETH đang giao dịch ở mức 2.687 USD (‑1,12% trong 24 giờ), RSI trung lập ở mức 50,3 và tâm lý thị trường vẫn ở vùng tham lam (74/100) #crypto. Ở thị trường hợp đồng tương lai, hợp đồng mở ETH ở mức 6,09 tỷ USD và tỷ lệ funding hơi nghiêng về xu hướng tăng, ở mức +0,0044%, cho thấy các nhà giao dịch đang đặt cược mạnh tay bất chấp biến động.

💡 Trong mỗi chu kỳ tăng giá, dòng vốn đổ vào (OI 6,09 tỷ USD, tỷ lệ L/S 2,72) thúc đẩy giá tăng nhanh, nhưng mỗi vụ khai thác lỗ hổng lại nhắc nhở chúng ta rằng tăng trưởng bền vững phụ thuộc vào hạ tầng được bảo vệ vững chắc; các vụ xâm phạm bảo mật bào mòn niềm tin cũng nhanh như những đợt điều chỉnh giá #OnChainSecurity #BullRun.

✅ Việc nên làm: giữ phần lớn ETH trong ví phần cứng hoặc giải pháp lưu trữ lạnh đã được kiểm chứng, giới hạn lượng tài sản trong ví nóng ở mức <5% tổng số tài sản nắm giữ, đồng thời theo dõi cảnh báo dòng tiền của các nhà đầu tư lớn để phát hiện dòng vốn bất thường đổ vào những địa chỉ không hoạt động.

❓ Sau các vụ khai thác lỗ hổng trong tháng 4 này, bạn đang điều chỉnh biện pháp bảo mật như thế nào—tăng cường lưu trữ lạnh, dùng hợp đồng thông minh an toàn hơn hay chọn một chiến lược khác?

Tin tặc Hyperliquid và Cuộc đua đưa về trong nước

Tin tặc Triều Tiên đang khai thác Hyperliquid trong bối cảnh áp lực chính trị gia tăng nhằm đưa nền tảng sàn giao dịch phi tập trung vào khuôn khổ pháp lý của Mỹ.

#Hyperliquid #OnchainSecurity ‎

Phần mềm độc hại được nhà nước hậu thuẫn đang bùng nổ trên chuỗi

Chainalysis báo cáo mức tăng khổng lồ 420% về phần mềm độc hại trên chuỗi, phần lớn do các tác nhân được nhà nước hậu thuẫn từ Triều Tiên và Iran gây ra, nhắm mục tiêu vào nhiều mạng blockchain.

#OnchainSecurity #ChainalysisReport ‎

#tetherfreezesusdtlinkedtoledgertheft
#TetherDongBangUSDTLienQuanDenVuDanhCapLedger
Nhà phát hành stablecoin Tether đã chính thức can thiệp vào vụ xâm phạm bảo mật thiết bị phần cứng trị giá 90 triệu USD đang diễn ra, đưa vào danh sách đen và đóng băng USDT trên nhiều địa chỉ on-chain có liên quan đến các vụ nghi đánh cắp ví Ledger. Các đội ngũ giám sát on-chain xác nhận đã chủ động đóng băng những địa chỉ trọng yếu trên Ethereum và Tron, trong khi các nhóm bảo mật phối hợp với cơ quan thực thi pháp luật để hạn chế việc di chuyển số vốn bị đánh cắp.
Phân tích thị trường & Đánh giá cấu trúc
Mặc dù việc đóng băng stablecoin nhanh chóng giúp ngăn chặn hoạt động thanh lý tức thời trên các sàn tập trung, những sự cố bảo mật chuỗi cung ứng nổi bật vẫn tiếp tục thử thách sự ổn định của thị trường.
Bất chấp các lo ngại bảo mật cục bộ và tình trạng ví bị rút sạch, cấu trúc thị trường giao ngay tiền mã hóa nói chung vẫn hấp thụ thông tin này hiệu quả, không gây ra các đợt thanh lý hoảng loạn. Thị trường tiếp tục bảo vệ các mức hỗ trợ chính ở khung thời gian thấp hơn, trong khi những người tham gia là tổ chức và nhà đầu tư cá nhân rà soát các quy trình tự lưu ký.
Vùng khung thời gian thấp hơn ($BTC ): $67,500 vẫn là vùng hỗ trợ quan trọng ở khung thời gian thấp hơn. Miễn là giá giao ngay giữ vững trên mức này, cấu trúc tích lũy tổng thể vẫn còn nguyên vẹn.
Các đồng tiền có thể giao dịch đáng chú ý (lĩnh vực bảo mật & thanh khoản):
$BTC (Bitcoin): Tài sản lưu trữ giá trị hàng đầu; theo dõi các đợt chuyển ví lưu trữ lạnh, dòng tiền đổ vào sàn giao dịch và sự ổn định của thị trường vĩ mô sau các vụ đóng băng bảo mật nổi bật.
$ETH (Ethereum): Lớp thanh toán hợp đồng thông minh chủ đạo; theo dõi khối lượng giao dịch trên các nền tảng phi tập trung, tác động của việc đưa token vào danh sách đen và biến động của ví tự lưu ký.
$TRX (TRON): Lớp thanh toán lớn dành cho USDT; theo dõi biến động thanh khoản stablecoin, việc đóng băng địa chỉ hợp đồng và khối lượng mạng lưới trong quá trình điều tra bảo mật.
Bạn nghĩ sao về việc các nhà phát hành stablecoin can thiệp để đóng băng tiền bị đánh cắp trong những vụ xâm phạm nghiêm trọng liên quan đến tài sản tự lưu ký? Hãy chia sẻ góc nhìn về quản lý rủi ro của bạn trong phần bình luận bên dưới! 👇

#Tether #USDT #CryptoSecurity #OnChainSecurity

🚨 CƠ QUAN LIÊN BANG VÀ CROWDSTRIKE LẬT TẨY BOTNET SALITY NHẮM MỤC TIÊU TRÊN-CHAIN $BTC AND $ETH ASSETS! 🔒

Các cơ quan liên bang phối hợp cùng CrowdStrike đã chính thức vô hiệu hóa botnet Sality, đồng thời tiến hành tháo gỡ có hệ thống một mạng lưới clipjacking đã hoạt động suốt tám năm. 🔍 Chiến dịch nhắm mục tiêu này loại bỏ một vectơ dai dẳng đã làm ảnh hưởng đến việc định tuyến giao dịch thô đối với cả $BTC and $ETH holders.

Mặc dù tổng vốn bị đánh cắp ban đầu lên tới 150.000 USD, giá trị tài sản chưa sử dụng đạt đỉnh gần 1,5 triệu USD, cho thấy các gián đoạn an ninh ở cấp hạ tầng có thể chủ động bảo toàn tính toàn vẹn của thị trường đối với tổ chức. 🛡️ Việc tuân thủ mang tính cấu trúc và tăng cường bảo mật mạng vẫn là những chất xúc tác thiết yếu để duy trì dòng vốn chảy vào các tài sản số lớn.

💬 Trước khi thực hiện chuyển khoản trên-chain, bạn kiểm tra/sàng lọc địa chỉ đích mức độ bao nhiêu? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #ETH #OnChainSecurity #MarketUpdate #Crypto

🛡️ 🔒

Aftermath Finance chỉ ra rằng ngay cả một lỗi nhỏ trong perps cũng có thể biến thành một exploit trị giá US$ 1,1M chỉ trong vài phút. Trong DeFi, logic, xác thực và giới hạn rủi ro không phải là chi tiết. #aftermathfinancebreach #DeFi #SmartContracts #OnChainSecurity

⚡️ Circle đã đóng băng 12.6 triệu đô la sau khi đưa hợp đồng cUSDC vào danh sách đen

Circle thông báo rằng họ đã đưa hợp đồng cUSDC liên quan đến ZAMA vào danh sách đen, dẫn đến việc đóng băng tài sản trị giá 12.6 triệu đô la cho đến khi có thông báo mới, cho đến khi hoàn tất các cuộc điều tra và thủ tục pháp lý.

🧠 Tại sao tin này quan trọng? (Điều cần chúng ta hiểu rõ)

Điều này cho thấy rằng một số tài sản “ổn định” như USDC có thể bị đóng băng ở cấp độ hợp đồng/địa chỉ khi có nghi ngờ.

Một bước như vậy có thể tăng cường niềm tin và sự tuân thủ từ các tổ chức… nhưng cũng mở ra cuộc thảo luận lớn về mức độ tập trung trong một số đồng tiền ổn định.

📌 Điều này có nghĩa gì đối với người dùng thông thường?

Nếu bạn giao dịch với các hợp đồng/địa chỉ nghi ngờ (ngay cả khi không cố ý), tiền của bạn có thể bị đóng băng.

Luôn tốt nhất: Tránh các liên kết và hợp đồng không rõ nguồn gốc, và kiểm tra địa chỉ trước khi tương tác.

✅ Mẹo an toàn nhanh (ngắn gọn):

Không tương tác với các hợp đồng “nhái” hoặc liên kết từ các tài khoản không rõ

Kiểm tra địa chỉ qua các nguồn đáng tin cậy trước khi chuyển khoản

Chia nhỏ rủi ro và không đặt tất cả thanh khoản vào một chỗ

Câu hỏi cho cộng đồng:
Bạn có thấy việc đóng băng USDC khi có nghi ngờ là một lợi ích về an toàn hay là một vấn đề trung tâm? Tại sao?

Lưu ý: Nội dung chỉ mang tính thông tin/giáo dục và không phải là lời khuyên đầu tư. DYOR và quản lý rủi ro.
$USDC
$BTC

#BinanceSquare #USDC #Circle #Stablecoins #OnChainSecurity #CryptoNews #DYOR #RiskManagement

Nếu bạn đang dấn thân xây dựng các hệ thống onchain, công cụ thực thi chính sách của Newton trên Mainnet Beta xứng đáng được chú ý nghiêm túc.

Về cơ bản, đây là một lớp đánh giá phi tập trung chạy như một EigenLayer AVS. Bạn viết các chính sách bằng Rego có thể truy xuất từ trạng thái onchain cùng với các oracle offchain được tin cậy. Trước khi bất kỳ giao dịch nào được chốt, engine sẽ chạy các kiểm tra về tuân thủ, các tham số rủi ro, tín hiệu bảo mật và quy tắc danh tính. Khi vượt qua, bạn sẽ nhận được một xác nhận bằng mật mã đúng chuẩn được ghi nhận onchain. Nếu không đạt, nó sẽ revert gọn gàng ngay từ đầu.

Việc tích hợp khá nhẹ nhàng. Chỉ cần một hook nhỏ trong contract của bạn để định tuyến ý định tới mạng vận hành của họ. Điều tôi thấy hữu ích là cách họ giữ logic chính sách tách biệt khỏi mã nghiệp vụ cốt lõi của bạn. Nhờ vậy, việc lặp lại và cập nhật các quy tắc sẽ ít đau đớn hơn rất nhiều khi điều kiện thị trường hoặc các quy định thay đổi.

Những điểm cộng khác bao gồm khả năng tương tác (composability) mạnh mẽ giữa các chuỗi, các yếu tố ZK cho dữ liệu nhạy cảm, và hỗ trợ tốt cho vault, smart accounts, bridges và các luồng tác vụ cho agent. Vault SDK của họ trừu tượng hóa nhiều mô hình phổ biến trong tổ chức như giới hạn drawdown và kiểm tra độ lệch oracle.

Tất nhiên, Beta vẫn là Beta. Hiệu năng ở quy mô lớn và cách nó chịu đựng trước tải thực tế sẽ nói lên toàn bộ câu chuyện. Nhưng kiến trúc trông có vẻ đã được cân nhắc kỹ lưỡng.

Nếu bạn đang làm các sản phẩm có quản lý rủi ro hoặc các agent tự động, đây có thể là thời điểm tốt để dùng thử các công cụ mô phỏng của họ và tự mình kiểm tra độ “khớp” của hệ thống.

$NEWT
#Newt #NewtonProtocol l #DeFiInfra #OnchainSecurity #Eigenlayer’s

@NewtonProtocol

#newt $NEWT
‎
‎Đó là cách tôi đang nghĩ về @NewtonProtocol sau khi đọc nó.

Hợp đồng thông minh thì “mù”. Newton cho chúng kính 👓
‎
‎Vấn đề là có thật: Hợp đồng của bạn không thể biết ví có bị trừng phạt hay không. Nó không thể biết một tác nhân AI đang ảo tưởng và sắp “đánh nuke” kho quỹ. Nó cũng không thể biết ai đó vừa vi phạm giới hạn chi tiêu của doanh nghiệp.
‎
‎Các cửa sổ pop-up ở frontend? Dễ dàng để bỏ qua. Các bộ tổng hợp bên thứ ba? Họ sẽ gọi trực tiếp hợp đồng. Tôi đã thấy các giao thức bị tấn công vì họ tin vào UI, chứ không phải chính hợp đồng.
‎
‎Newton giải quyết điều này như một EigenLayer AVS. Thay vì kiểm tra ở bên ngoài, nó thực thi các quy tắc ngay trong hợp đồng.
‎
‎Giới hạn chi tiêu. Rà soát trừng phạt. Ngăn chặn gian lận. Tuân thủ. Tất cả được mã hoá và thực thi onchain, theo thời gian thực, sử dụng dữ liệu offchain từ một mạng lưới nhà điều hành phi tập trung.
‎
‎Trạng thái KYC, dữ liệu thị trường, bằng chứng dự trữ... Newton kéo chúng vào và nói “có” hay “không” trước khi thanh toán. Không quan trọng giao dịch đến từ app của bạn, từ một bot, hay từ một lệnh gọi hợp đồng ngẫu nhiên nào đó.
‎
‎Nó cũng linh hoạt theo module. Hiện đang chạy trên Ethereum, Base, Arbitrum. Non-EVM nằm trong lộ trình.
‎
‎Ai cũng đang chạy đua để làm cho các tác nhân AI “tự chủ”. Tôi nghĩ bên chiến thắng sẽ là những người làm cho chúng “có trách nhiệm” trước.
‎
‎Đó là Newton đối với tôi. Không phải thêm một bộ máy chính sách nào nữa. Một người gác cổng cho các hợp đồng thông minh của bạn 😂
‎
‎#Newt $NEWT #NewtonProtocol #EigenLayer. #OnchainSecurity