securityalert

🚨 Sự cố bảo mật Ledger gây chấn động EU khi người dùng phát hiện thiết bị bị can thiệp mua từ một nhà bán lẻ lớn. AI phát hiện lỗi nghiêm trọng về nguồn cung XRP—được báo cáo là 18 nghìn tỷ token—nhưng tiền thưởng chỉ có 250.000 USD. Điều này làm nổi bật những rủi ro bảo mật dai dẳng của ví phần cứng và các mối lo ngại tiềm ẩn về tokenomics. Thị trường có thể phản ứng trước sự suy giảm niềm tin vào các giải pháp lưu ký. Những người nắm giữ XRP sẽ ứng phó ra sao trước các lỗ hổng ví ngày càng gia tăng? #SecurityAlert

$XRP #TradingSignal #CryptoAnalysis

🚨 CÁC CÔNG CỤ TÌM KIẾM LỚN ĐE DỌA BẢO MẬT VÍ KHI CÁC TRANG LỪA ĐẢO NHẮM ĐẾN NGƯỜI DÙNG $BTC ! ⚠️

Một chiến dịch lừa đảo quy mô lớn hiện đang nhắm vào người dùng ví phần cứng thông qua các vị trí quảng cáo trên những công cụ tìm kiếm hàng đầu, thu hút hơn 1 triệu lượt truy cập chỉ trong tháng vừa qua. 🔍 Những kẻ xấu tinh vi đang chủ động đánh lừa người dùng mất cảnh giác và rút cạn tiền bằng cách đánh cắp thông tin khôi phục gồm 24 từ.

Trong các cuộc điều tra liên quan, hơn 86 triệu đô la đã bị rút cạn. Bảo mật phần cứng sẽ trở nên vô ích nếu bạn để lộ thông tin xác thực quan trọng trên các cổng xác minh giả mạo. 🛡️ Hãy bảo vệ tài sản lưu trữ lạnh ngoại tuyến, kiểm tra kỹ từng tên miền và tuyệt đối không nhập cụm từ bí mật ở bất cứ đâu trên mạng. 💬 Bạn có kiểm tra lại dấu trang ứng dụng ví phần cứng trước khi truy cập tiền của mình không? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn tự quản lý rủi ro. 🛡️

🏷️ #BTC #SecurityAlert #Crypto #Web3 #CryptoSecurity

⚡ 🛡️

🚨 CUỘC TẤN CÔNG LỪA ĐẢO MẠO DANH VÍ PHẦN CỨNG KHIẾN HÀNG TRIỆU ĐÔ LA BỐC HƠI GIỮA BIẾN ĐỘNG THỊ TRƯỜNG $BTC ! ⚠️

Các nhà nghiên cứu bảo mật vừa phát hiện một cái bẫy tìm kiếm giả mạo quy mô lớn nhắm vào người nắm giữ tiền mã hóa, thu hút hơn một triệu lượt truy cập chỉ trong tháng này. Các chiến dịch lừa đảo đang triển khai những trang web ví độc hại để đánh cắp khóa khôi phục, gây thiệt hại ước tính 86 triệu đô la cho những người dùng bị ảnh hưởng. 📊 🚨

Trong thị trường mà lưu trữ lạnh là lợi thế tối thượng, việc mắc bẫy các liên kết chuyển hướng từ kết quả tìm kiếm được tài trợ có thể âm thầm làm thất thoát vốn. Những nhà đầu tư khôn ngoan luôn siết chặt bảo mật và bảo vệ tài sản của mình từ lâu trước khi chạy theo đợt bứt phá động lượng tiếp theo. 💡 🔒

💬 Bạn có kiểm tra lại dấu trang ví phần cứng trước khi chấp thuận kết nối không? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #CryptoSecurity #SecurityAlert #Crypto

🛡️ 👁️

An toàn ví tiền mã hóa - NHẤT ĐỊNH PHẢI ĐỌC! 🔐

Ví nóng = Trực tuyến, tiện lợi, rủi ro cao hơn
Ví lạnh = Ngoại tuyến, rất an toàn, phù hợp nhất để lưu trữ dài hạn

KHÔNG BAO GIỜ chia sẻ cụm từ khôi phục gồm 12-24 từ!
Chỉ ghi ra giấy, không bao giờ lưu trên đám mây/email!

Xem biểu đồ để biết 5 mẹo an toàn!

Chỉ là hướng dẫn giáo dục về an toàn.

#AnToànTiềnMãHóa #wallet🔥 t #SecurityAlert #SeedPhrase #BinanceSquare

TIN NÓNG: VÍ FOMO CỦA NHÀ GIAO DỊCH FROGMANHAHA VỪA BỊ HACK, MẤT HƠN 4 TRIỆU USD TÀI SẢN

VỤ HACK ĐƯỢC ĐỒN ĐOÁN LÀ ĐÃ XẢY RA TẠI HỘI NGHỊ TOKEN2049

#SecurityAlert

🚨 TRADER FROGMAN XÁC NHẬN VỤ KHAI THÁC LỖ HỔNG 4 TRIỆU USD KHI KẺ TẤN CÔNG TẨU TÁN TIỀN QUA $ETH VÀ $SOL ! 💣

Một vụ khai thác lỗ hổng trị giá khổng lồ 4 triệu USD đã nhắm vào trader Frogman. Kẻ tấn công rút sạch chín token khác nhau, bao gồm lượng lớn $BP, rồi tẩu tán chúng qua các công cụ bảo mật quyền riêng tư. 🔍 Thủ phạm lập tức đổi số token đánh cắp được sang các tài sản có thanh khoản cao như $ETH , trước khi phân tán số tiền qua Chainflip.

📌 Các nhóm bảo mật tại Singapore đang theo dõi địa chỉ bị gắn cờ, nhưng làn sóng bán tháo mạnh các token vốn hóa thấp đang gây ra cú sốc nguồn cung tức thì trên sổ lệnh phi tập trung. 💡 Bảo mật ví vẫn là yếu tố rủi ro tối quan trọng trong môi trường thị trường đầy biến động. 💬 Các quy trình tự lưu ký của bạn nghiêm ngặt đến mức nào trong những đợt giao dịch sôi động? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Bị hack 3,8 triệu USD… và kết thúc bằng một câu chuyện bất ngờ

Vài ngày trước, giao thức NEAR Intents đã bị lợi dụng một lỗ hổng trong hệ thống nạp/rút xuyên chuỗi.

Kẻ tấn công đã rút khoảng 3,8 triệu USDT từ một hợp đồng trên mạng trong vài giờ.

Hầu hết các câu chuyện thường kết thúc ở đây: tiền bị mất, các cuộc điều tra kéo dài và các khoản bồi hoàn bị hoãn.

Nhưng lần này mọi thứ đã khác.

Đội ngũ đã lập tức ngừng dịch vụ, vá lỗ hổng và công bố rõ ràng:

«Tiền sẽ được hoàn trả đầy đủ».

Rồi họ làm một điều còn táo bạo hơn…

Xác định bên chịu trách nhiệm và chỉ cho bên đó đúng 48 giờ để hoàn trả toàn bộ.

Kết quả?

Trước khi hết thời hạn, toàn bộ số tiền đã được trả lại.

Một phần lớn trong đó quay trở lại dưới dạng bitcoin, và cuộc điều tra được chính thức đóng lại.

Thậm chí kẻ tấn công còn để lại một tin nhắn trên chuỗi, nói rằng mình đã sai, cảm ơn đội ngũ vì cách xử lý chuyên nghiệp, và khuyên nên dùng Bug Bounties thay vì hack.

Bài học ở đây rất rõ ràng:

Không phải vụ hack nào cũng kết thúc bằng thảm họa.

Tốc độ khắc phục + minh bạch + áp lực thông minh… đôi khi có thể biến mất mát thành một câu chuyện thành công hiếm hoi trong thế giới crypto.

Ý kiến của các bạn là gì? Mô hình này có nên trở thành chuẩn mực không?
#SecurityAlert #Near #crypto #USDT #Binance

🚨 $ATOM LỖ HỔNG NGHIÊM TRỌNG: COSMOS EVM BỊ XÂM PHẠM BẢO MẬT KÍCH HOẠT VIỆC NGỪNG TRẠNG THÁI NHIỀU CHUỖI 📉

Cosmos Labs đã xác nhận một lỗ hổng nghiêm trọng trong module Cosmos EVM, buộc nhiều mạng lưới validator trên toàn hệ sinh thái phải tiến hành ngừng khẩn cấp. 🔍 Các mô hình rủi ro dành cho tổ chức đang chuyển sang ưu tiên bảo toàn vốn khi dòng tiền lớn đánh giá đầy đủ mức độ tổn thương mang tính cấu trúc trên các chuỗi được kết nối với nhau. ⚠️

Khi các lớp hạ tầng gặp sự cố mang tính hệ thống, các đợt suy giảm thanh khoản thường xảy ra nhanh chóng, khiến luồng lệnh (order flow) bị lộ có nguy cơ bị lây lan (contagion). 📊 Các nhóm dự án sử dụng kiến trúc EVM đang thực hiện ngay các cuộc kiểm tra bảo mật, trong khi những người tham gia thị trường theo dõi để phát hiện rủi ro lan truyền có thể xảy ra. 📌

🤔 Bạn đang rút thanh khoản khỏi các chuỗi Cosmos EVM bị ảnh hưởng hay chờ các cập nhật giảm thiểu chính thức? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ATOM #Cosmos #SecurityAlert #Crypto

🚨 🛡️

Tiếng Trung:
Nền tảng NEAR Intents thuộc hệ sinh thái NEAR vừa bị tấn công! Tổn thất 3,8 triệu USD! Theo thông tin, lỗ hổng này có liên quan đến vụ việc an ninh trước đó mà nền tảng đã hỗ trợ Bitget. Nền tảng cam kết sẽ bồi thường cho người dùng bị ảnh hưởng, nhưng màn “xử lý” lần này thật sự khiến người ta phải rùng mình. Vấn đề bảo mật cũ của DeFi lại xuất hiện rồi — mọi người hãy cẩn thận nhé! #DeFiHack #SecurityAlert $NEAR

Nền tảng NEAR Intents của NEAR vừa bị dính một vụ khai thác trị giá 3,8 triệu USD! Lỗi bắt nguồn từ việc hỗ trợ trong vụ vi phạm an ninh của Bitget. Họ hứa sẽ bù đắp cho người dùng bị ảnh hưởng, nhưng điều này cho thấy việc giúp đỡ người khác trong crypto cũng có thể phản tác dụng. Hãy luôn cảnh giác ở ngoài đó! #SecurityAlert #DeFiHack $NEAR

🚨 LỖ HỔNG PPV2 VẪN CÒN ĐANG RÚT CẠN $ETH ví nên hãy thu hồi quyền phê duyệt ngay bây giờ! ⚠️

Lỗ hổng Payment Processor V2 đang tích cực rút tiền trên chuỗi, và kẻ tấn công thì cực kỳ nhẫn tâm. Dù ví của bạn có sống sót sau đợt sóng tháng Chín đầu tiên, việc còn để mở quyền cấp hợp đồng đồng nghĩa với việc tài sản của bạn vẫn hoàn toàn bị phơi bày trước các công cụ rút cạn tự động. 🩸

Hiện kẻ khai thác đang “tip” (boa) cho các trình tạo block với tỷ lệ lên tới 99% số tiền bị đánh cắp để đảm bảo việc thực thi, khiến các biện pháp cứu trước gần như không thể thực hiện ngay khi một đề nghị được chấp nhận. Nếu bạn giao dịch on-chain, hãy thu hồi các quyền (legacy) ngay lập tức trước khi ký giao dịch tiếp theo của mình. 🔍

💬 Hôm nay bạn đã xóa các quyền cấp hợp đồng đang hoạt động chưa, hay bạn đang để ví của mình hở trước các kẻ rút cạn MEV âm thầm? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #CryptoSecurity #OnChain #SecurityAlert

⚠️ 👁️

Cảnh báo: Bị xâm nhập 12,4M XRP - D'CENT đã hành động nhưng tiền đã biến mất! 🚨
Vụ hack XRP lớn thứ hai trong năm 2026! 12,4M XRP đã bị rút khỏi 7.393 ví ứng dụng D'CENT trong vòng 10 ngày, từ ngày 15 đến 25 tháng 9.
Bằng cách nào? 6 đợt trộm cắp được thực hiện bằng cụm từ khôi phục bị xâm phạm. Kẻ tấn công ban đầu rút thủ công các ví lớn, sau đó sử dụng các script tự động.
6,3M $XRP đã được đổi sang Ethereum qua THORChain, cùng với $BTC và $ETH và $Tron và $XLM cũng bị chiếm đoạt.
Biện pháp đã thực hiện: D'CENT đã phát hành báo cáo sơ bộ vào ngày 17 tháng 9, đồng thời che giấu nguyên nhân gốc để đảm bảo an toàn, bổ sung kiểm tra an toàn trong ứng dụng mới nhất và kêu gọi tất cả người dùng tạo cụm từ khôi phục mới cũng như chuyển tài sản ngay lập tức. IoTrust đã nhận được hơn 110 báo cáo.
Liệu $XRP của bạn còn ở trong D'CENT không? Hãy kiểm tra ngay!

Xin hãy tiếp tục theo dõi

$XRP #XRP #CryptoHack #SecurityAlert #DCENT
#hackersdrainover12.4mxrpfromdcentwallets

CẢNH BÁO NGHIÊM TRỌNG: CÁC BẢN SÁN APPLE KHÁI THÁC ZERO-DAY ĐANG NHẮM MỤC TIÊU TÚI TIỀN CRYPTO CỦA BẠN $BTC ! 🚨 ⚡

🚨 Tin tặc mũ đen đang tích cực khai thác một lỗ hổng zero-day nghiêm trọng trên các bản iOS và macOS cũ để rút cạn các ví crypto tự lưu ký. 🛡️ Các nhà nghiên cứu bảo mật SlowMist xác nhận rằng các cuộc tấn công nhắm mục tiêu đã và đang diễn ra trong thực tế, khiến tài sản trong ví di động trở thành đích ngắm trực tiếp.

🔒 Apple vừa tung ra bản vá hệ thống khẩn cấp để vô hiệu hóa lỗ hổng khai thác cấp cao này. 💡 Nếu bạn thực hiện giao dịch hoặc lưu khóa riêng trên thiết bị di động, hãy cập nhật firmware ngay lập tức, tránh các liên kết Safari không được xác minh và hạn chế quyền của các ứng dụng không rõ nguồn gốc. 💬 Bạn đã cập nhật thiết bị của mình chưa, hay bạn vẫn đang sử dụng ví trên firmware đã lỗi thời? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #CryptoSecurity #SecurityAlert #CryptoWallets

⚡ 🛡️

Notional Finance vừa ghi nhận sự cố bảo mật nghiêm trọng tại hợp đồng ký quỹ (escrow contract).

Theo dữ liệu từ PeckShieldAlert, khoảng 1.7 triệu USD bao gồm DAI và USDC đã bị rút trái phép. Kẻ tấn công đã thực hiện hoán đổi số tiền này sang 689.2 $ETH và chuyển toàn bộ vào Tornado Cash để xóa dấu vết.

👀 Market Watch: $ETH , $USDC

Người dùng nên thận trọng và theo dõi các thông báo chính thức từ dự án.

#SecurityAlert #CryptoNews

🚨 DYORSWAP xác nhận đã chi trả hơn 200 ETH dưới dạng bồi thường sau vụ lừa đảo mạng giả mạo GIWA. Dunamu của Upbit cho biết mainnet GIWA chưa hoạt động. Người nắm giữ ETH có nguy cơ bị lừa qua phishing thông qua các chuỗi giả mạo. Hãy cảnh giác—hãy kiểm tra địa chỉ hợp đồng trước khi tương tác. Bạn bảo vệ mình khỏi các vụ lừa đảo mạng giả mạo như thế nào? #SecurityAlert

$ETH #TradingSignal #CryptoAnalysis

🚨 CUỘC TẤN CÔNG LỖ HỔNG API 340K$ QUÉT SẠCH $ONE AS TẤN CÔNG GIẢ MẠO TÀI LIỆU VƯỢT QUA 2FA! 💣

Một thỏa hiệp tàn nhẫn trị giá 340.000$ vừa phơi bày lỗ hổng nguy hiểm trong bảo mật tài khoản ngoài chuỗi (off-chain). 🔍 Kẻ tấn công đã dùng các tài liệu xác minh giả mạo để ghi đè cài đặt bảo mật, nhưng lỗi cấu trúc thực sự xảy ra khi các khóa API còn tồn tại vẫn tiếp tục hoạt động sau khi tài khoản được đóng băng rồi được gỡ bỏ.

Ngay khi thời hạn khóa rút tiền 24 giờ hết hiệu lực, kẻ khai thác đã rút cạn hơn 322k USDT cùng với 9.1M $ONE trực tiếp thông qua API bị xâm phạm mà không hề yêu cầu xác nhận 2FA. ⚡ Sự cố nhọn này nhấn mạnh vì sao việc kiểm toán các khóa đang hoạt động cũng quan trọng không kém kỷ luật lưu trữ lạnh (cold storage).

💡 Hôm nay bạn đã kiểm tra quyền quản lý API đang hoạt động của mình để đảm bảo không có quyền truy cập “lạ” (rogue) nào chưa? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ONE #SecurityAlert #Crypto #RiskManagement

🛡️ ⚡

🔐 TÀI KHOẢN BINANCE CỦA TÔI KHÔNG THỂ BỊ HACK 🔐
Kẻ gian đang cố gắng tấn công, nhưng lá chắn của tôi RẤT VỮNG! 🛡️

Dưới đây là 5 Mẹo Bảo Mật của tôi để giữ tài khoản của bạn AN TOÀN:

1️⃣ Bật 2FA - Dùng Google Authenticator, không dùng SMS.
2️⃣ Mã Chống Lừa Đảo - Thiết lập trong phần Cài đặt Bảo mật của Binance.
3️⃣ Không Chia Sẻ - Binance sẽ KHÔNG BAO GIỜ hỏi mật khẩu của bạn.
4️⃣ Danh Sách Chỉ Định Địa Chỉ - Bật Whitelist Rút tiền.
5️⃣ Kiểm Tra URL - Luôn đăng nhập chỉ tại binance.com.

Chúc bạn LUÔN AN TOÀN!
#SecurityAlert

PeckShieldAlert vừa phát đi cảnh báo về sự cố bảo mật nghiêm trọng liên quan đến dự án Meter.io.

Cụ thể, hơn 1 tỷ token #MTRG đã được mint trái phép trên mạng lưới #BNBChain. Ngay sau thông tin này, giá của #MTRG đã ghi nhận mức sụt giảm mạnh -74%.

👀 Market Watch:
$MTRG

Nhà đầu tư cần thận trọng theo dõi các thông báo chính thức từ dự án để cập nhật tình hình.

#CryptoNews #SecurityAlert

🚨 Tiền của bạn thực sự có được an toàn không? Vụ hack trị giá hàng triệu đô la gần đây nhắm vào Bitget với 352 triệu USD đã thắp lên hồi chuông cảnh báo trong thế giới crypto. Mặc dù CEO của họ, Gracy Chen, khẳng định vốn của người dùng được đảm bảo bằng quỹ bảo vệ, sự kiện này nhắc nhở chúng ta về tầm quan trọng của việc chọn các nền tảng có cơ sở hạ tầng bảo mật ở mức tối đa. [1, 2, 3, 4]
Trên Binance, bảo mật không phải là một lời hứa, mà là một tiêu chuẩn hoạt động. Với quỹ SAFU (Safe Asset Fund for Users), giám sát nghiêm ngặt các ví theo thời gian thực và kiểm thử dự trữ (PoR) 1:1, sự an tâm của bạn là ưu tiên hàng đầu.
#SecurityAlert #SecurityTokenization

🔒 Sự an toàn của bạn là trên hết!

🚨 Bitget bị hack 351,6 triệu USD… và ngành công nghiệp đoàn kết

Ngày 24 tháng 9, Bitget đã trở thành nạn nhân của một vụ xâm nhập vào các ví nóng trị giá xấp xỉ 351,6 triệu USD.

Khóa riêng tư không bị đánh cắp; cuộc tấn công nhắm vào hệ thống backend bằng cách giả mạo dữ liệu giao dịch.

Các điểm chính:
• Tiền của người dùng được an toàn và được bảo vệ hoàn toàn từ Quỹ Bảo vệ (hơn 464 triệu USD).
• Ví lạnh không bị ảnh hưởng.
• Việc rút tiền tạm thời bị đình chỉ, trong khi giao dịch và nạp tiền vẫn tiếp tục.

Điểm đáng chú ý trong sự cố này là phản ứng của các nhân vật trong ngành:
🔹 Binance (thông qua đồng CEO Richard Teng): cho biết đội ngũ an ninh của Binance đang phối hợp chặt chẽ với Bitget ngay từ thời điểm đầu tiên, chia sẻ thông tin an ninh, theo dõi dòng tiền bị đánh cắp và hỗ trợ nỗ lực thu hồi.
🔹 Bybit (thông qua Ben Zhou): đưa ra sự hỗ trợ đầy đủ và kích hoạt nền tảng LazarusBounty để truy vết số tiền, đồng thời khẳng định Bitget đã từng hỗ trợ họ trong một sự cố tương tự trước đây.

Sự hợp tác này nhắc nhở rằng các cuộc tấn công vào sàn giao dịch không còn là chuyện của riêng từng cá nhân… mà là một cuộc chiến chung giữa ngành và kẻ tấn công.

Bạn nghĩ sao? Có phải việc có các quỹ bảo vệ là đủ, hay việc dựa vào ví nóng vẫn là một điểm yếu lớn?
#SecurityAlert #HackerNews #crypto #Binance #BTC

🚨 LỖ HỔNG BẢO MẬT ĐANG TIẾP DIỄN BỘ LỘ KHI KẺ TẤN CÔNG RÚT THÊM 8 TRIỆU USD TỪ CÁC QUỸ CRYPTO! ⚠️

Câu chuyện khai thác ngày càng sâu hơn khi các lỗ hổng hợp đồng thông minh vẫn đang bị khai thác tích cực. 🚨 Kẻ tấn công vừa rút thêm 8 triệu USD từ quỹ dự trữ của giao thức, chứng minh rằng các kênh khóa truy cập bị xâm phạm vẫn đang mở toang.

Tiền lớn đang nhanh chóng rút thanh khoản trong khi theo dõi dòng lệnh để phát hiện các đợt bán tháo đột ngột hoặc các lộ trình rửa tiền thông qua dịch vụ trộn (mixing). 📉 Khi tính toàn vẹn của hợp đồng bị phá vỡ, việc ưu tiên bảo toàn rủi ro ngay lập tức sẽ quan trọng hơn mọi mô hình kỹ thuật trên biểu đồ.

Hãy linh hoạt và theo dõi các biến động quỹ kho bạc đang diễn ra trước khi triển khai thêm vốn mới. 🔍 Bạn đang rút vốn để đảm bảo an toàn, hay chờ đợi nến “capitulation” (hoảng loạn) cuối cùng? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #Crypto #SecurityAlert #DeFi #RiskManagement #MarketUpdate

🚨 🛡️