🚨 Cảnh báo bảo mật | Người dùng Ledger báo cáo nghi ngờ bị đánh cắp ví vượt quá 86 triệu USD 💸 Vào ngày 9 tháng 10, nhiều người dùng ví phần cứng Ledger ở Đông Nam Á đã báo cáo các giao dịch chuyển tài sản không được ủy quyền liên quan đến các thiết bị mua qua CryptoBilis, một nhà phân phối Ledger. Các cuộc điều tra công khai trên blockchain ước tính rằng hơn 86 triệu USD có thể đã bị đánh cắp trên nhiều mạng lưới, bao gồm bitcoin, ethereum và TRON. Ledger đã xác nhận đang tiến hành điều tra và yêu cầu CryptoBilis tạm dừng bán và giao hàng các thiết bị Ledger. Số lượng người dùng bị ảnh hưởng và tổng tổn thất chính xác vẫn chưa được xác nhận chính thức. 🔍 Những phát hiện bảo mật chính Phân tích trên blockchain xác định các giao dịch chuyển tài sản có sự phối hợp trên nhiều blockchain. Một số ví TRON đã gửi xác nhận token gần như đồng thời, sau đó là các khoản rút tiền nhanh chóng. Mẫu hành vi này cho thấy kẻ tấn công có thể đã kiểm soát việc ký xác thực trên nhiều ví. Nguyên nhân ban đầu vẫn chưa rõ ràng. Các vectơ tấn công tiềm ẩn bao gồm việc can thiệp thiết bị trong quá trình phân phối hoặc giao hàng, và các cụm từ khôi phục bị xâm phạm. Tuy nhiên, hiện chưa có bằng chứng xác thực về lỗ hổng có thể khai thác nào trong phần mềm hoặc cơ chế bảo mật phần cứng của Ledger. ⚠️ Khuyến nghị bảo mật Ledger khuyên người dùng đã mua thiết bị qua CryptoBilis trong vòng 90 ngày qua nên thực hiện các biện pháp phòng ngừa: Thiết bị chưa sử dụng: Đừng khởi tạo hoặc sử dụng chúng cho đến khi có thông báo mới. Thiết bị đã khởi tạo: Cân nhắc tạo một cụm từ khôi phục mới trên thiết bị đáng tin cậy và chuyển tài sản sang ví mới càng sớm càng tốt. Bảo mật cụm từ khôi phục: Không bao giờ khôi phục cụm từ khôi phục gốc trên thiết bị mới hoặc chia sẻ nó với bất kỳ ai. ✍️ Ghi nhớ bảo mật của BitsLab: Bảo mật ví phần cứng phụ thuộc vào toàn bộ vòng đời, từ việc tạo khóa riêng, phân phối thiết bị đến việc sử dụng hàng ngày. Nếu cụm từ khôi phục có thể đã bị xâm phạm, việc thay thế ví phần cứng hoặc cài đặt lại ứng dụng ví sẽ không loại bỏ rủi ro. Tài sản nên được chuyển đến ví được bảo vệ bởi cụm từ khôi phục được tạo mới. Cuộc điều tra đang tiếp diễn. Vectơ tấn công chính xác và tổng tổn thất vẫn chưa được xác nhận. #SecurityAlert #Web3Security #Ledger
💸 Việc rút ra khoảng 320 triệu USD bất thường từ Liquid Network có thể hoàn toàn không phải là sự cố bị xâm phạm khóa chính. Vào ngày 6 tháng 9, gần 4.000 BTC đã được rút từ ví Liquid Federation. Tuy nhiên, theo Liquid và SideSwap, khóa phê duyệt peg-out (PAK) không bị xâm phạm và không có khóa ký nào khác bị đánh cắp. 🔋 Điều làm sự việc này trở nên thú vị hơn là việc rút tiền vẫn đi qua quy trình peg-out bình thường, với ít nhất 11/15 thành viên cuối cùng đã ký vào giao dịch Bitcoin. 🛡️ Điều này cho thấy sự cố có thể không phải là “kẻ tấn công đã đánh cắp khóa và ký lệnh rút tiền”, mà là một trạng thái vốn không bao giờ nên được coi là hợp lệ lại được chấp nhận là hợp lệ, sau đó các thành phần downstream hoàn tất việc phê duyệt và ký theo các quy tắc bình thường. 🖲️ SideSwap hiện cho biết vấn đề dường như bắt nguồn từ lỗi trong Elements. Những người tự xưng là “white hats” sau đó đã liên lạc với Blockstream thông qua các tin nhắn OP_RETURN và cho biết họ sẽ trả lại “hầu hết” số BTC sau khi bản vá được triển khai trên tất cả các nút mạng. Thông điệp chính: nếu mọi người ký đều xác thực cùng một trạng thái sai lệch, ngay cả những khóa hoàn toàn an toàn cũng có thể tạo ra kết quả sai. #Bitcoin #LiquidNetwork #Web3Security
1/4 🚨 Một sự cố gần đây của Reflexer GEB đã dẫn đến việc rút mất 5,94 ETH tài sản thế chấp do nhầm lẫn về kiểm soát truy cập và ngữ cảnh gọi hàm. 💸 Tổn thất tương đối nhỏ, nhưng lỗ hổng kiến trúc mà nó phơi bày có liên quan rất lớn đến các hệ thống DeFi được xây dựng dựa trên các hợp đồng proxy chia sẻ. 👇
🚨 Cảnh báo bảo mật: RCE nền tảng AI Agent 🔍 Nguyên nhân gốc: Nội dung bên ngoài do kẻ tấn công kiểm soát đã xâm nhập vào quy trình AI agent bán lẻ, tạo ra chuỗi tấn công từ việc tiêm prompt gián tiếp → tiết lộ prompt/công cụ → RCE nền tảng. 📌 Mục tiêu: Trợ lý mua sắm AI của một trong 3 nhà bán lẻ hàng đầu Hoa Kỳ 📌 Bề mặt tấn công: Giao diện di động công khai 📌 Các nhà nghiên cứu: Netanel Rubin & Dan Avraham, Rein Security 📌 Công bố: Black Hat USA 2026 Tác động: Không cần quyền truy cập đặc quyền — lỗ hổng có thể được kích hoạt thông qua cùng giao diện mà người mua sắm thông thường sử dụng. Bảo mật AI agent đang tiến xa hơn việc thao túng mô hình. Tiêm prompt giờ đây có thể trở thành con đường dẫn đến xâm phạm thực sự nền tảng.
🛑 BitsLab xây dựng hạ tầng bảo mật dựa trên AI cho tài sản kỹ thuật số. Chúng tôi cung cấp kiểm toán hợp đồng thông minh, kiểm thử xâm nhập, xác minh hình thức và phát hiện rủi ro powered by AI cho các nhóm, giao thức và doanh nghiệp Web3. ✅ Bạn sẽ thấy gì ở đây: 🟠 Cảnh báo bảo mật 🟢 Phân tích vụ khai thác 🟣 Góc nhìn kiểm toán 🟡 Phương pháp bảo mật Hệ sinh thái: @MoveBit_ | @scalebit_ | @tonbit_ 🛡️ Website: https://t.co/M56qRPzIf2 Bạn có chủ đề bảo mật Web3 nào muốn chúng tôi đề cập? Hãy cho chúng tôi biết trong phần bình luận.🙌
🚨 Nghiên cứu của BitsLab: Chỉ cần một email giả mạo là đủ để chiếm quyền điều khiển tác nhân nanobot. Không cần nhấp. Không cần tương tác người dùng. Không cần truy cập trước đó. Chúng tôi đã công bố CVE-2026-33654 — một cuộc tấn công Indirect Prompt Injection không cần nhấp kết hợp với việc vượt qua xác thực qua kênh email. Dưới đây là cách nó hoạt động 🧵👇 https://t.co/3Fe6UxopCX
Balancer V2 đã triển khai một hợp đồng duy nhất để lưu giữ mọi token trên mọi pool. Nghe như một điểm lỗi duy nhất. Thực tế, đó chính là lý do tại sao arbitrage giữa các pool không di chuyển bất kỳ token nào, và tại sao một khoản vay chớp nhoáng có thể tiếp cận toàn bộ thanh khoản của giao thức. Một chuỗi bài viết về Vault 🧵👇 https://t.co/Vj4Dn7mmbQ
🔬 Sản phẩm mới từ BitsLab Research Balancer V2 đã triển khai một hợp đồng duy nhất để lưu trữ mọi token trên mọi pool. Nghe có vẻ như là điểm lỗi duy nhất. Nhưng thực tế, đó chính là lý do: → Giao dịch chênh lệch giữa các pool không di chuyển bất kỳ token nào → Các khoản vay chớp nhoáng tận dụng toàn bộ thanh khoản của giao thức → Một giao dịch hoán đổi 2 token hoàn tất chỉ trong một SSTORE duy nhất Chúng tôi đã dành vài tuần phân tích từng dòng mã của hợp đồng Vault. Phần 1 trong chuỗi 3 phần phân tích sâu về Balancer V2 đã ra mắt — bao gồm mọi mẹo tiết kiệm gas, mọi kiểm tra an toàn, và sự đánh đổi mà không ai nhắc đến (sự cố Pool Boosted tháng 8/2023 không phải là tai nạn do kiến trúc). Nếu bạn đang xây dựng một giao thức DeFi, kiểm toán một giao thức, hay đầu tư vào một giao thức — thì bài viết này xứng đáng 15 phút của bạn. 📖 Đọc Phần 1 ↓ https://t.co/4ZHF2BoLUO Phần 2 (Toán học Pool) và Phần 3 (phân tích hậu quả các lỗ hổng thực tế) sẽ đến tiếp theo.