securityalert

Cảnh báo an ninh trên mạng Hedera sau khi phát hiện các giao dịch chuyển tiền đáng ngờ vượt 3,7 triệu USD từ cầu nối mạng sang Ethereum.

​Tài khoản phân tích mạng "Specter" cho biết có những dấu hiệu mạnh cho thấy mạng đang bị xâm nhập tích cực, khi ghi nhận các dòng tiền rút ra khổng lồ và bất thường thông qua các cầu nối. Diễn biến này đã dẫn trực tiếp đến việc giá giảm $HBAR khoảng 3,15%, hiện đang giao dịch ở mức 0,07017 USD trong bối cảnh các nhà giao dịch tỏ ra thận trọng. ⚠️

​Mối nguy hiểm của các sự cố như vậy nằm ở chỗ làm suy giảm niềm tin vào các giao thức cầu nối, vốn luôn được xem là mắt xích yếu nhất trong bảo mật của các mạng. Cá nhân tôi cho rằng những ngày tới sẽ rất then chốt đối với nhóm công tác trong việc đưa ra các giải thích kỹ thuật rõ ràng và minh bạch, bởi thị trường không khoan nhượng trước bất kỳ sự thiếu vắng thông tin liên lạc nào trong thời điểm xảy ra khủng hoảng an ninh. 📉

​Bạn đánh giá thế nào về tốc độ phản hồi của các dự án trước các vụ xâm nhập như vậy trong việc bảo vệ tính thanh khoản của người dùng?
$HBAR
$ETH

​#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare

KHÔNG $BTC IS AN TOÀN KHỎI CUỘC TẤN CÔNG BẰNG LASER NÀY VÀO CÁC TÚI TIỀN TANGEM 🔥

Các nhà nghiên cứu của Ledger vừa công bố phát hiện rằng một cuộc tấn công bằng laser có thể đặt lại mật khẩu trên bất kỳ thẻ ví phần cứng Tangem nào. Việc này đòi hỏi phải có quyền truy cập vật lý và khoảng 250.000 đô la thiết bị phòng thí nghiệm — nhưng điểm mấu chốt là: các thẻ đã đang được lưu hành không thể được vá.

Nếu bạn đang sử dụng một thẻ Tangem ngay lúc này, cụm từ hạt giống (seed phrase) và số tiền của bạn về mặt kỹ thuật có thể bị tổn thương nếu ai đó có đúng công cụ có được thẻ của bạn. Đây là một lỗi ở cấp phần cứng mà các bản cập nhật phần mềm không thể khắc phục.

Bạn tự tin đến mức nào rằng ví phần cứng của bạn thực sự an toàn?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#BTC #SecurityAlert #HardwareWallet #CryptoNews

⚡

TIN TẶC ĐÃ XÂM NHẬP BỘ KIT DEV CHÍNH THỨC $INJ DEVELOPER — 310 LƯỢT TẢI ⚠️

Một phiên bản cài cắm (backdoor) của SDK Injective đã lẻn vào thông qua một tài khoản GitHub bị xâm phạm và đánh cắp cụm seed ví cũng như khóa riêng trong quá trình sử dụng bình thường. Tải trọng (payload) được kích hoạt trong chưa đầy một giờ, lan sang 18 gói npm và đã được tải về 310 lần trước khi có bản vá.

Nếu bạn hoặc bất kỳ dự án nào bạn tương tác chạy phần mềm ví hoặc bot được xây dựng trên Injective, thì “cửa sổ” một giờ đó có thể đã làm lộ khóa. Đoạn mã âm thầm ghi lại các bí mật và gửi chúng tới một máy chủ được thiết kế trông có vẻ hợp pháp. Các nhà phát triển được yêu cầu coi mọi khóa từng chạm vào các phiên bản đó là đã bị xâm phạm.

Bạn có đang kiểm tra phiên bản ví hoặc bot của mình đang chạy ngay bây giờ không?

Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

🚨 Cập nhật bảo mật APT

Hai hacker đạo đức đã phát hiện một lỗ hổng nghiêm trọng trong cơ chế đồng thuận của Aptos, có thể đã khiến hàng tỷ giá trị mạng gặp rủi ro. Theo báo cáo, khai thác này có tỷ lệ thành công cao trong khi chỉ tốn vài trăm đô la để thực hiện.

✅ May mắn thay, vấn đề đã được công bố có trách nhiệm và được vá kịp thời trước khi có thể bị lạm dụng.

Đây là lời nhắc mạnh mẽ rằng không có Layer 1 nào miễn nhiễm trước rủi ro bảo mật. Nếu bạn đang nắm giữ $APT , hãy đảm bảo hạ tầng và các validator của bạn đang chạy các bản cập nhật bảo mật mới nhất.

Hãy cập nhật thông tin. Hãy an toàn. 🔒

#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT

$INJ SDK BỊ THỎA HIỆN — 50.000 LƯỢT TẢI HÀNG TUẦN BỊ ẢNH HƯỞNG ⚠️

Gói npm @injectivelabs/sdk-ts đã bị chỉnh sửa độc hại sau khi tài khoản GitHub của một nhà phát triển bị xâm phạm. Phiên bản 1.20.21 chứa mã đánh cắp khóa riêng ví và cụm từ ghi nhớ (mnemonic), rồi mã hóa chúng để gửi đến một máy chủ được ngụy trang.

Với khoảng 50.000 lượt tải hàng tuần và 17 gói khác trong cùng phạm vi cũng bị khóa, đây là một cuộc tấn công chuỗi cung ứng trên diện rộng. Các commit đáng ngờ bắt đầu từ ngày 8 tháng 6. Bạn đã kiểm tra (audit) các phụ thuộc của mình chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

Hồng Kông thắt chặt tiêu chuẩn an ninh cho crypto

Hồng Kông đang nâng cao tiêu chuẩn bảo mật cho crypto. Ủy ban Chứng khoán và Giao dịch Tương lai (SFC) đã yêu cầu các công ty môi giới và nền tảng giao dịch tài sản ảo thay thế đăng nhập OTP truyền thống bằng các phương thức xác thực mạnh hơn trong vòng 12 tháng tới. Động thái này nhằm chống lại các cuộc tấn công lừa đảo (phishing), tăng cường bảo vệ nhà đầu tư và củng cố niềm tin vào hệ sinh thái tài sản kỹ thuật số đang phát triển nhanh chóng của Hồng Kông.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin

$VANRY PHISHING INCIDENT DRAINS $1M - THỊ TRƯỜNG CẢNH BÁO CAO ⚡

Một giao dịch phishing trên một sàn giao dịch hàng đầu đã dẫn đến khoản lỗ 999.999 USD, nhắc nhở chúng ta rằng thanh khoản có thể biến mất nhanh đến thế nào khi chữ ký được phê duyệt cẩu thả. Sự kiện này hiện đã làm sổ lệnh trở nên mỏng hơn khi các nhà giao dịch đánh giá lại rủi ro đối tác.

Ở chiều ngược lại, những đợt bán tháo do nỗi sợ thường tạo ra các khoảng trống thanh khoản mà các nhà mua kiên nhẫn sẽ khai thác. Vụ việc tương tự gần đây cho thấy token bị ảnh hưởng đã phục hồi 12% trong vòng 48 giờ khi các lệnh mua tích lũy hấp thụ cơn hoảng loạn. Bạn xem đây là cơ hội để mua hay là bước lùi?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#VANRY #SecurityAlert #PhishingScam #CryptoNews

⚡

30 GÓI NPM MALICIOUS nhắm mục tiêu $ETH DEVELOPERS FOUND 🔥

Một cuộc tấn công chuỗi cung ứng có phối hợp đã được phát hiện, sử dụng một kho mã giả mạo bot giao dịch và một gói npm theo chủ đề DeFi để chèn một JavaScript đánh cắp thông tin. Phạm vi bao gồm 30 gói độc hại, trong đó stake-math@3.5.4 được ghim như một phần phụ thuộc trong một repo đã tạo ra khoảng 2.300 bản fork gần như giống hệt nhau — một dấu hiệu đỏ rõ ràng của việc tự động hóa.

Dữ liệu nhạy cảm nằm trong tầm ngắm: thư viện ví, khóa riêng, cụm từ ghi nhớ (mnemonics), mã token API và thông tin đăng nhập trình duyệt đã lưu. Nếu bạn đã chạy “npm install” gần đây trên bất kỳ dự án nào có liên quan đến DeFi hoặc bot giao dịch, môi trường của bạn có thể đã bị xâm nhập. Bạn có đang kiểm tra (audit) các phụ thuộc của mình hôm nay không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

$ELINK BRIDGE ATTACK: CHUYỂN TIỀN TẠM DỪNG, CHƯA MẤT QUỸ NÀO 🚨

Etherlink đã phát hành một cảnh báo bảo mật sau một vụ tấn công nhắm vào cầu EVM của mình. Tất cả các giao dịch đã được tạm dừng như một biện pháp phòng ngừa, trong khi LayerZero và Asymmetric Research đang điều tra. Cho đến nay, chưa có quỹ người dùng nào bị mất, nhưng mốc thời gian khôi phục dịch vụ vẫn chưa rõ ràng tính đến ngày 28 tháng 6.

Sự việc này nhắc nhở rằng hạ tầng liên chuỗi vẫn là mục tiêu hàng đầu. Việc tạm dừng ngay lập tức thể hiện quản trị rủi ro có trách nhiệm, nhưng tính thanh khoản bị đóng băng đồng nghĩa với sự không chắc chắn cho người nắm giữ. Bạn đánh giá thế nào về bảo mật của cầu trong danh mục của riêng mình?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ELINK #SecurityAlert #BridgeSafety #CryptoNews

⚡

$H FACES A BRUTAL SELLOFF AFTER A MASSIVE PRIVATE KEY COMPROMISE ⚠️

Thị trường đang phản ứng mạnh mẽ trước vụ khai thác trị giá 30 triệu USD liên quan đến Humanity Foundation. Giá đã giảm 85% chỉ trong vài giờ và FDV sụp từ 7 tỷ USD xuống còn 1,2 tỷ USD, khiến tính thanh khoản hiện vô cùng biến động.

Nhóm đã yêu cầu tạm dừng việc liên kết (bridge) và hoạt động của thanh khoản (liquidity pool), điều này tạo ra sự không chắc chắn lớn cho những người nắm giữ hiện tại. Thị trường luôn ghét những lỗi kỹ thuật kiểu này, và lộ trình phục hồi vẫn chưa rõ ràng cho đến khi nền tảng (foundation) ổn định tình hình. Bạn đang nắm giữ qua giai đoạn biến động hay chuyển sang đứng ngoài?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#H #CryptoNews #MarketUpdate #SecurityAlert

⚡

$TAIKO CẢNH BÁO AN NINH DO HOẠT ĐỘNG TRÊN CHUỖI CHỈ RA CÓ DẤU HIỆU XÂM PHẠM ⚠️

Hiện đang có một lỗ hổng khai thác (exploit) liên quan đến $TAIKO , với khoảng 2 triệu USD bị rút khỏi giao thức. Kẻ tấn công đã chuyển hơn 200.000 USD sang nhiều sàn giao dịch khác nhau, cho thấy số tiền đang được tống khứ.

Tôi khuyên bạn nên tránh mọi tương tác với giao thức cho đến khi đội ngũ cung cấp một bản cập nhật đã được xác minh. Tốt hơn là cứ đứng yên và bảo vệ vốn của bạn, thay vì mạo hiểm bị lộ rủi ro khi sự việc vẫn đang diễn biến. Bạn đã kiểm tra quyền truy cập ví của mình hoặc thu hồi bất kỳ phê duyệt (approval) gần đây nào cho dự án này chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#TAIKO #SecurityAlert #CryptoTrading #RiskManagement

⚡

$GNO TÀI KHOẢN TEAM BỊ XÂM NHẬP — HÃY GIỮ AN TOÀN Ở NGOÀI KIA ⚠️

Tài khoản X (Twitter) chính thức của Gnosis đã bị tin tặc chiếm quyền theo theo dõi của PeckShield. Đừng tương tác với bất kỳ bài đăng hoặc liên kết nào từ tài khoản đó cho đến khi có thông báo mới.

Những vụ chiếm quyền này thường dẫn đến các bài đăng lừa đảo (phishing) và các chương trình tặng token giả mạo. Dù tài khoản có vẻ hợp lệ, hãy coi như đã bị xâm phạm cho đến khi được xác nhận ngược lại. Chỉ một cú nhấp sai có thể rút cạn ví của bạn.

Bạn có kiểm tra nguồn trước khi bấm bất kỳ liên kết “chính thức” nào không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

$ADA DƯỚI SỨC ÉP SAU VỤ TẤN CÔNG THỨ HAI — NIỀM TIN BỊ TỔN THƯƠNG 🔥

Các sự cố an ninh khiến tâm lý dao động nhanh hơn bất kỳ một cây nến giá nào. Kiểu FUD này thường đẩy một đợt quét thanh khoản xuống dưới vùng hỗ trợ gần đây trước khi người mua lùi lại. Hãy để ý một cây nến râu chọc vào vùng nhu cầu cũ — nơi mà cấu trúc thường giữ vững.

Bạn đang cắt giảm rủi ro hay chờ đợt xả để mua?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ADA #SecurityAlert #MarketUpdate #Crypto

⚡

⚠️ Giao diện frontend của Polymarket đã bị xâm nhập bởi một cuộc tiêm mã độc.

Nền tảng thị trường dự đoán phi tập trung đã xác nhận rằng các kẻ tấn công đã thành công tiêm mã độc vào giao diện frontend của mình.

Kể từ đó, Polymarket đã gỡ bỏ phần phụ thuộc bị ảnh hưởng để ngăn chặn sự cố.

Những người dùng đã tương tác với nền tảng trong khoảng thời gian bị xâm phạm nên tiếp tục cảnh giác với các yêu cầu nhắc ví đáng ngờ hoặc những yêu cầu giao dịch không mong đợi.

#CryptoNews #MarketUpdate #SecurityAlert

BLUENOROFF GIẢ MẠO PHIÊN HỌP ZOOM ĐỂ RÚT CẠN VỐN TIỀN ĐIỆN TỬ — $BTC EXPOSED 🚨

Giả mạo các cuộc họp Zoom. Deepfake AI. Một vụ chiếm đoạt “không lưu tệp” trong chưa đầy năm phút. Đây là diện mạo mới của các mối đe doạ an ninh trong lĩnh vực crypto. Một nhóm Lazarus của Triều Tiên vừa “đốt” 66 ngày bên trong một công ty Web3 và làm lộ/chiếm quyền hơn 100 lãnh đạo trên 20 quốc gia.

Mọi gương mặt bị đánh cắp đều được tái sử dụng để mồi nhử nạn nhân tiếp theo. Bề mặt tấn công rộng hơn nhiều so với những gì hầu hết nhà giao dịch nghĩ — và chỉ cần một cú nhấp chuột sai. Bạn đang bảo vệ quyền truy cập ví của mình tốt hơn email đến không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#BTC #SecurityAlert #Web3 #CryptoScam

🎯

$TẤN CÔNG DỰA TRÊN $TORN DAO - QUỸ $23M ĐANG NGUY CƠ 🚨

Nội dung
Một đề xuất quản trị đáng ngờ đã được gửi đến Tornado Cash DAO khoảng 8 giờ trước. Mã hợp đồng chưa được xác minh — điều cực kỳ hiếm đối với DAO này — và địa chỉ của người đề xuất đã được nạp vốn thông qua Railgun chỉ 4 ngày trước. Nếu được thông qua, hợp đồng mục tiêu sử dụng delegatecall để trao cho kẻ tấn công gần như toàn quyền kiểm soát kho bạc (treasury).

Điều này lặp lại vụ khai thác năm 2022, khi giao giao thức cho một kẻ tấn công. Chủ sở hữu token TORN có một khoảng thời gian rất ngắn để bỏ phiếu bác bỏ đề xuất này trước khi nó được thực thi. Bạn có đang theo dõi quyền biểu quyết của mình ngay lúc này không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#TORN #SecurityAlert #GovernanceAttack #DAO

⚠️

$ADA SAI PHẠM AN NINH: 16M BỊ ĐÁNH CẮP TỪ 374 ĐỊA CHỈ 🚨

SecondFi xác nhận nguyên nhân gốc rễ của lỗ hổng nằm ở cấp độ địa chỉ. Việc khôi phục các ví bị ảnh hưởng sang một ví Cardano khác sẽ làm tăng rủi ro khi giao dịch được ký. 16 triệu ADA đã bị rút cạn chỉ trong ba giao dịch bởi một kẻ tấn công từ bên ngoài.

129 triệu ADA đã được chuyển đến một bên lưu ký bên thứ ba độc lập để xác minh và hoàn trả. Điều này củng cố rủi ro về giả định niềm tin trong DeFi—hành động của người dùng theo các hướng dẫn không chính thức đã khuếch đại mức độ thiệt hại. Ngay cả những hệ sinh thái an toàn cũng có các lỗ hổng ở bề mặt.

Bạn đã bao giờ khôi phục một ví sang một nền tảng khác mà không kiểm tra nguồn chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ADA #SecurityAlert #DeFiRisk #Cardano

⚠️

$2,94M BỊ PHISHED TỪ NGƯỜI DÙNG POLYMARKET – TIỀN ĐƯỢC CHUYỂN TỚI $ETH 🔥

Kẻ tấn công đã xâm nhập 11+ ví chứa PUSD, chuyển đổi tài sản bị đánh cắp sang ETH và gom lại vào một địa chỉ duy nhất. Đây là một vụ rút thanh khoản tập trung có thể tạo áp lực lên thị trường giao ngay ETH nếu hacker bắt đầu phân phối.

Các chiêu thức lừa đảo (phishing) như thế này thường diễn ra trước những thay đổi lớn hơn về cấu trúc thị trường — việc rút thanh khoản khỏi các giao thức DeFi làm suy giảm độ sâu sổ lệnh. Vị thế ETH của kẻ tấn công hiện đã đáng để theo dõi cho mọi biến động on-chain.

Hôm nay bạn có đang rà soát quyền phê duyệt (token approvals) của mình không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

$GNO SECURITY BREACH — TÀI KHOẢN CHÍNH THỨC X BỊ HÀNH ⚠️

Body:
PeckShield đã xác nhận rằng tài khoản X chính thức của Gnosis đã bị chiếm quyền sớm hơn trong hôm nay. Khuyến nghị cộng đồng tránh mọi tương tác — không nhấp link, không nhắn tin trực tiếp, không retweet. Đây là vụ lộ lọt/chiếm quyền tài khoản lớn thứ hai của các dự án trong tuần này.

Kẻ tấn công thường sử dụng các tài khoản bị chiếm để đăng các hợp đồng token giả mạo hoặc các liên kết lừa đảo (phishing). Hãy xác minh mọi thông tin liên lạc chính thức chỉ thông qua website hoặc Discord của Gnosis. Bạn đang thực hiện những bước nào để xác minh các thông báo của dự án trước khi tương tác?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️

$ADA THỊ TRƯỜNG BIẾN ĐỘNG SAU KHI BỊ XÂM NHẬP AN NINH ĐÁNG KỂ TRÊN SECOND FI ⚠️

Vụ khai thác an ninh gần đây liên quan đến nền tảng cho vay SecondFi đã dẫn đến việc hơn 374 ví bị xâm phạm, với ước tính thiệt hại vượt quá 20 triệu đô la. Sự cố này đã tạo ra áp lực bán cục bộ, tác động đến hơn 129 triệu đơn vị thanh khoản trong hệ sinh thái.

$ADA hiện đang giao dịch ở mức 0.1452, phản ánh mức giảm 4.41 phần trăm khi các nhà giao dịch tiêu hóa những tác động của vụ khai thác. Với sự không chắc chắn đang diễn ra về việc bồi thường người dùng và an ninh giao thức, hãy theo dõi hành động giá để tìm dấu hiệu ổn định hoặc tiếp tục sụp đổ.

Bạn đang điều chỉnh mức độ tiếp xúc của mình như thế nào trong bối cảnh tin tức này?

Không phải là lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ADA #MarketUpdate #SecurityAlert #Cardano

🎯