Osmosis cho biết một cuộc khai thác trên Nomic đã cho phép thực hiện giao dịch gấp đôi nBTC và các “phiếu giả” được gửi đến Osmosis. Dòng tiền của Nomic + Alloyed BTC đã bị đóng băng; các validator báo cáo 22,65 BTC bị đóng băng trong địa chỉ của kẻ tấn công. #DeFi #Security

Amnext (AMC) trên BNB Chain được báo cáo đã bị khai thác, với kẻ tấn công tạo số lượng lớn “Ticket AMC” và rút khoảng 154,02 WBNB (~116,1 nghìn USD) thông qua PancakeSwap. #DeFi #exploit

SlowMist báo cáo vụ khai thác router DEX trên BNB Chain (~62,28 BNB), trong đó một callback Uniswap V3 không được xác thực cho phép kẻ tấn công lạm dụng các phê duyệt token hiện có để rút hết hạn mức của người dùng. #DeFi #Security

Cảnh báo TI của SlowMist: WealthManagementV2 báo cáo tổn thất 26.414 USDT sau khi nghi ngờ bị chiếm quyền sở hữu (có thể do rò rỉ khóa). Kẻ tấn công thiết lập các tham số kế hoạch cực đoan (không có timelock/giới hạn) và tạo ra lãi suất thổi phồng thông qua luồng đầu tư/gọi lại. #Web3Security #DeFi

Cozy Finance (Optimism) được cho là đã bị khai thác với số tiền khoảng $160K. SlowMist cho biết kẻ tấn công đã lạm dụng các phản hồi “YES” của UMA Optimistic Oracle để kích hoạt thanh toán mà không có xác minh độc lập về sự cố thực tế của Aave/Curve. #DeFi #Security

Solana AMM Aquifer báo cáo vụ tấn công khoảng 2,5 triệu USD với hoạt động của kẻ tấn công trên Solana + Ethereum. Dự án đã đưa ra đề xuất trắng trên chuỗi: trả lại ≥80% trước ngày 3 tháng 9 (14:00 UTC) và giữ lại tối đa 20% như phần thưởng. #DeFi #Security

Injective báo cáo tạm dừng mạng khoảng ~4 giờ sau một vụ khai thác tùy chọn nhị phân (ngày 1 tháng 9). Các báo cáo cho biết nguyên nhân là do oracle bị lỗi thời + đường dẫn “không hoàn trả giá”, với khoảng ~ $4.9M bị đánh cắp. Chi tiết vẫn chưa được xác minh hoàn toàn. #DeFi #Security

Ontology đã tạm dừng sản xuất khối trên mạng chính để thực hiện đánh giá bảo mật khẩn cấp sau khi phát hiện vấn đề tiềm ẩn. Đội ngũ cho biết chưa có sự cố nào được xác nhận và không có dấu hiệu mất tài sản của người dùng; các giao dịch sẽ không được xử lý cho đến khi được khôi phục. #Web3Security #Blockchain

Tectonic trên Cronos được báo cáo là bị khai thác thông qua thao túng giá TONIC, với tổn thất ước tính khoảng 74 triệu USD. Cronos đã tạm dừng toàn bộ chuỗi; một số quỹ đã được chuyển ra trước khi dừng, trong khi phần còn lại được cho là vẫn còn trên Cronos. #DeFi #exploit

Avici báo cáo lỗ hổng trong hợp đồng số dư thẻ Solana của Rain, ảnh hưởng đến 1.685 người dùng ($500.859,22). Hợp đồng đã được nâng cấp; Avici cho biết các ví tự quản lý không bị ảnh hưởng. Sẽ hoàn tiền. #Web3Security #Solana