Sự cố bảo mật

Các công tố viên Mỹ đã đệ đơn cáo buộc hình sự đối với Michele Spagnuolo, một kỹ sư phần mềm của Google, vào hôm thứ Tư vì sử dụng thông tin bí mật của công ty để giao dịch trên Polymarket và bị cáo buộc thu lợi khoảng 1,2 triệu USD. Theo hồ sơ, trong giai đoạn từ tháng 10 đến tháng 12 năm 2025, Spagnuolo đã dùng một tài khoản có tên “AlphaRaccoon” để tham gia ít nhất 23 hợp đồng gắn với các thị trường thuộc danh sách “2025 Year in Search List” của Google. Ủy ban Giao dịch Hàng hóa Tương lai (CF

Theo ChainCatcher, một người đàn ông ở Florida đã bị bắt với nghi ngờ đánh cắp khoảng 1,9 triệu USD trị giá Bitcoin từ một cựu chủ lao động bằng cách sử dụng cụm từ hạt giống (seed phrase) riêng tư từ ví phần cứng của họ. Việc chuyển tiền trái phép từ số tiền bị đánh cắp diễn ra vào năm 2020, khi nghi phạm vẫn còn quyền truy cập vào thông tin bảo mật.

Nền tảng AI Superfortune do Manta ươm tạo gặp sự cố an ninh. Gần đây, việc mở khóa token đã bị đánh cắp; Kenny cho biết đang trong quá trình điều tra, nhưng chưa công bố chi tiết kỹ thuật, danh tính kẻ tấn công hay số tiền thiệt hại. GUA được giao dịch trên BNB Chain ở mức 0,3044 USD, giảm 75,8% trong 24 giờ qua. Cơ quan chức năng đã xác nhận mối quan hệ ươm tạo giữa Superfortune và Manta Network; một phần cung của GUA được airdrop cho những người nắm giữ MANTA đang staking.

Theo ChainCatcher, SUPERFORTUNE AI đã tiết lộ một sự cố bảo mật ảnh hưởng đến token GUA vào ngày 27/5. Sự cố đã gây biến động giá đáng kể sau khi các quỹ dự định cho hợp đồng airdrop bị chuyển nhầm sang địa chỉ của kẻ tấn công do thao tác địa chỉ trong một giao dịch multisig. Đội ngũ cho biết địa chỉ của kẻ tấn công không có lịch sử tương tác trước đó với các địa chỉ liên quan đến SUPERFORTUNE, khiến khả năng tấn công đầu độc địa chỉ ít xảy ra hơn. SUPERFORTUNE cho biết quy trình nội bộ của họ b

Theo các nhà phân tích on-chain và Lookonchain, token ESPORTS đã lao dốc 93-95% vào ngày 25 tháng 5, rơi từ mức trên 0,7 USD xuống 0,034 USD tính đến ngày 27 tháng 5. Trong khoảng thời gian bốn giờ, 197,8 triệu token ESPORTS—khoảng 43% tổng cung lưu hành—đã được bán trên chuỗi với giá 13,65 triệu USD, khiến giá sụp đổ mạnh. Nhà phân tích on-chain ZachXBT cho biết ví đứng sau đợt bán tháo lớn có thể thuộc về những người trong nội bộ dự án, khi trích dẫn các mối liên hệ đến các token khác bị cáo b

Hàn Quốc truy tố nhóm dự án đồng meme coin CATFI trong vụ rug pull DEX đầu tiên Công tố viên Hàn Quốc đã truy tố một nhóm cá nhân liên quan đến vụ rug pull được cho là xảy ra với đồng meme coin CATFI, dựa trên Solana, còn được biết đến với tên Catpie. Sở Công tố Quận Nam Seoul, Bộ phận Điều tra Tội phạm Tài sản Ảo (Virtual Asset Crime Joint Investigation Division) đã bắt giữ các nghi phạm sau cuộc điều tra về sự tăng trưởng nhanh chóng và sụp đổ của token này vào tháng 2/2025. Truyền thông địa p

Theo tuyên bố của Oobit trên X, ví di động được Tether hậu thuẫn đã đóng băng số tiền EURR trị giá “sáu chữ số” và chặn các giao dịch liên quan sau khi phát hiện hoạt động đáng ngờ liên quan đến lỗ hổng 13,5 triệu USD trong hợp đồng thông minh của StablR. Nhóm tuân thủ của Oobit xác định hành vi bất thường là các khoản tiền đang cố thoát ra thông qua nền tảng của mình. Ví xác nhận không có quỹ người dùng nào bị ảnh hưởng và hệ thống của họ không bị xâm nhập. Oobit đang phối hợp với StablR và các

Stake DAO, một nền tảng DeFi tập trung vào các chiến lược tạo lợi nhuận tự động, đang gặp một cuộc khai thác liên tục sau khi kẻ tấn công đã đúc hơn 5,4 nghìn tỷ token vsdCRV trên Arbitrum và chủ động hoán đổi chúng lấy ETH, nhiều công ty bảo mật blockchain đã báo cáo vào hôm thứ Tư. Nguyên nhân gốc được nghi ngờ là khóa riêng của người triển khai (deployer) của Stake DAO bị xâm phạm, cho phép kẻ tấn công thao túng cấu hình của cầu nối cross-chain vsdCRV. Sự cố này tiếp nối làn sóng các vụ khai

Theo DogeDesigner, vào ngày 27 tháng 5, Musk và các công ty của ông bao gồm Tesla, SpaceX, Neuralink, Grok và SpaceXAI đã không phát hành hoặc cho phép bất kỳ loại tiền mã hóa hay token chính thức nào. Bất kỳ token nào được phát hành dưới các tên thương hiệu này trên thị trường đều không được ủy quyền, theo tuyên bố.

Theo PeckShield, 5,4 nghìn tỷ token vsdCRV đã được đúc trên Arbitrum, bắt nguồn từ lỗ hổng Stake DAO. Kẻ tấn công đã chuyển đổi một phần token thành 43,781 ETH (xấp xỉ 91.170 USD) và chuyển số tiền đó sang Ethereum.

Theo Odaily, nhà nghiên cứu Slowmist Yu Xian hôm nay khuyến nghị rằng tất cả các dự án DeFi cần khẩn cấp triển khai các công cụ AI tiên tiến để nhận diện rủi ro bảo mật trong mã nguồn vận hành và quy trình DevOps, đồng thời tiến hành các bài tập diễn tập tấn công-phòng thủ với Slowmist hoặc Security Alliance. Yu Xian cho biết nên tổ chức ít nhất mỗi quý một lần để đạt được phạm vi bao phủ đầy đủ trên cả chuỗi và ngoài chuỗi, đồng thời nhấn mạnh các mối đe dọa trọng yếu đối với lĩnh vực này đến t

Theo Cointelegraph, vào ngày 27/5, Phó Tổng cố vấn của 1inch Maylea Ma cho biết các tác nhân độc hại trong lĩnh vực crypto đang ngày càng tinh vi hơn. Bà mô tả tình hình như một cuộc rượt đuổi mèo vờn chuột liên tục, khi kẻ tấn công phát triển các phương thức mới để lấy thông tin và thực hiện các đòn tấn công kỹ thuật xã hội. Dù không nhất thiết là quá phức tạp, các chiến thuật này lại là những cách tiếp cận mới mẻ, trước đó chưa từng được các đội ngũ an ninh ghi nhận.

Một kẻ tấn công được cho là đã khai thác một lỗ hổng trong token rsETH liquid restaking của KelpDAO vào ngày 18/04/2026, rút đi ước tính 280 triệu USD trở lên trên Ethereum và Arbitrum. Các ý chính: ZachXBT đã phát hiện vụ trộm trị giá 280 triệu USD+ trên các giao thức DeFi tại Ethereum và Arbitrum vào ngày 18/04/2026. Vụ khai thác của KelpDAO đã tạo ra nợ xấu trên Aave V3, khiến token AAVE giảm khoảng 10-13%. KelpDAO vẫn chưa xác nhận vụ khai thác; các nhà phân tích đang theo dõi 6 ví kẻ tấn cô

Mở đầu Các công tố viên Hàn Quốc đã truy tố Park Mo và các đồng phạm vì hành vi giao dịch gian lận liên quan đến memecoin CATFI dựa trên Solana, đánh dấu vụ án đầu tiên được truy tố theo Đạo luật Bảo vệ Người dùng Tài sản Kỹ thuật số đối với các cáo buộc giao dịch gian lận và vụ bắt giữ đầu tiên trong một vụ “rug pull” trên sàn giao dịch phi tập trung (DEX). Nhóm này đã cho ra mắt CATFI vào đầu năm 2025 thông qua nền tảng pump.fun và sau đó thực hiện “rug pull” trên một DEX, thu về khoảng 400 tr