🔒 Lỗi Copy Fail trên Linux đe dọa nghiêm trọng đến cơ sở hạ tầng tiền mã hóa Lỗ hổng Linux “Copy Fail” tồn tại từ năm 2017 có thể cho phép kẻ tấn công đã xâm nhập chiếm quyền truy cập quản trị viên đầy đủ trên các máy bị ảnh hưởng. CISA đã liệt kê lỗ hổng này vào danh sách các lỗ hổng được biết là đang bị khai thác, đồng thời mã khai thác hoạt động đã công khai sẵn. Điều này đặc biệt quan trọng đối với ngành tiền mã hóa, vì nhiều cơ sở hạ tầng trao đổi, validator, nút mạng và quản lý tài sản lưu ký chạy trên Linux. #kriptovaluta #cryptofalka #Linux #CopyFail #Kiberbiztonsag #KriptoInfrastruktura

Cuối cùng cũng có lời xin lỗi từ LayerZero, nhưng nhiều giao thức với tổng TVL khoảng $2 tỷ đã thông báo chuyển sang @chainlink CCIP • @KelpDAO: $1,5 tỷ • @SolvProtocol: $600 triệu • @re: $200 triệu Các token hàng đầu còn lại vẫn đang sử dụng OFT: • USDe/sUSDe của Ethena • weETH của Etherfi • USDT0 của Tether • thBILL của Theo • WBTC của Bitgo Một lời xin lỗi có thể ngăn khách hàng của họ rời đi sang Chainlink hay đây mới chỉ là khởi đầu?

Mới đây, rsETH trị giá 292 triệu USD (số tiền này nằm trong top 10 các vụ đánh cắp lớn nhất, cho thấy mức độ ảnh hưởng lớn đến thế nào) đã bị hacker đánh cắp, khiến hàng chục tỷ USD TVL trong DeFi bị mất mát. Nhiều người đang trực tiếp cung cấp vốn để hỗ trợ, nhiều người khác đang tìm cách vá lỗ hổng.

Nhóm hacker Lazarus của Triều Tiên lại tung chiêu mới. Lần này, họ nhắm vào các nhà phát triển trong lĩnh vực Crypto/DeFi. Mánh khóe như sau: · Giả danh nhà tuyển dụng, sắp xếp phỏng vấn · Gửi cho ứng viên một kho lưu trữ mã nguồn để clone và thực hiện nhiệm vụ · Script pre-commit trong kho lưu trữ ẩn chứa trình tải độc hại · Ngay khi chạy, tất cả ví tiền, thông tin đăng nhập và dữ liệu trình duyệt đều bị đánh cắp Nhân danh bài kiểm tra tuyển dụng, trực tiếp xâm nhập máy tính để trộm ví. Anh em hãy cẩn thận khi nhận nhiệm vụ!

🚨 Cảnh báo bảo mật trong thị trường tiền mã hóa đang gia tăng… Tháng 4 năm 2026, đã ghi nhận tổng cộng 28 vụ vi phạm bảo mật trong hệ sinh thái tiền mã hóa, với tổng thiệt hại vượt quá 635 triệu đô la 😳 Hơn nữa, con số này: 📌 Là số lượng cuộc tấn công hàng tháng cao nhất trong giai đoạn gần đây 📌 Được ghi nhận là mức tổn thất hàng tháng lớn nhất kể từ tháng 2 năm 2025. Khi thị trường mở rộng, không chỉ các dự án mà cả phương pháp tấn công cũng ngày càng tinh vi hơn. Đặc biệt, các giao thức cầu, bảo mật ví và lỗ hổng hợp đồng thông minh lại một lần nữa trở thành chủ đề gây tranh cãi nghiêm trọng 👀 Trong giai đoạn bò, nhiều người chỉ theo dõi giá, nhưng một trong những vấn đề quan trọng nhất vẫn là an ninh. Bởi vì khi càng nhiều tiền mới đổ vào ngành, ham muốn của các kẻ tấn công cũng tăng theo. Vì vậy: 🔸 Không nhấp vào các liên kết không rõ nguồn gốc 🔸 Sử dụng ví lạnh 🔸 Kiểm tra thường xuyên các hợp đồng được phép 🔸 Luôn kích hoạt xác thực 2 yếu tố bây giờ không còn là lựa chọn, mà đã trở thành bắt buộc ⚠️

$AAVE THẮNG LỚN – PHÁN QUYẾT CHO PHÉP KHÔI PHỤC 71 TRIỆU USD ETH BỊ KHOÁ Thẩm phán Margaret Garnett (SDNY) đã phê duyệt cuộc bỏ phiếu quản trị trên chuỗi để chuyển 30.766 ETH từ Arbitrum sang ví do Aave kiểm soát, liên quan đến vụ khai thác rsETH ngày 18 tháng Tư. Các điểm chính: ▪️ Người tham gia được miễn trách nhiệm pháp lý ▪️ Các yêu cầu pháp lý liên quan đến NK vẫn được giữ nguyên ▪️ 8 vị thế của kẻ tấn công trên Aave V3 đã được thanh lý (ngày 6 tháng Năm) ▪️ Vụ khai thác ban đầu đã rút khoảng 230 triệu USD thông qua cầu rsETH của KelpDAO Phán quyết này có thể đặt ra tiền lệ lớn cho việc khôi phục tiền bị đánh cắp trong DeFi, chứng minh rằng số tiền bị đánh cắp thuộc về người dùng, không phải kẻ tấn công. @aave Dẫn đầu cuộc phản công. 💪