Giao thức Squid bị tấn công trên các mạng Ethereum và Base. 86 ví Gnosis Safe bị xâm phạm, mất khoảng 3 triệu USD trong 2 giờ qua. Sự cố bảo mật đang tiếp diễn. #crypto #blockchain 🚨

Thiệt hại do vay DeFi đã giảm 98% kể từ năm 2020. Tỷ lệ thiệt hại hàng ngày trên các giao thức lớn chỉ vào khoảng 0,001%. "Exit blue-chips" là nội dung bi quan, không phải phân tích rủi ro. $AAVE không phải là vấn đề. Cầu nối, multisig và các lỗi về opsec mới là nơi vốn thực sự bị thất thoát.

Cointelegraph báo cáo Gravity Bridge đã bị rút sạch khoảng 5,4 triệu USD. Theo báo cáo, kẻ tấn công đã rửa tiền một phần và vẫn giữ hơn 4,2 triệu USD dưới dạng ETH. #DeFi #Security

JUST IN: Gravity Bridge bị khai thác $5,4 triệu, hacker đang giữ hàng triệu ETH

Một ngày mới, lại một vụ hack cầu Web3 😭 Hơn 200 nghìn đô la tài sản đã bị rút cạn, và 13,7 triệu ALPH được đóng gói đã được tạo ra trên giao thức Alephium. Hãy cảnh giác và chỉ sử dụng các giao thức có lịch sử bảo mật và phi tập trung được chứng minh 🛡️ Wanchain.

Thành thật mà nói, tôi chỉ mệt mỏi vì phải lặp lại chính cuộc trò chuyện này mãi. Tất cả mọi người trong DeFi đều ám ảnh với mã toán học hoàn hảo. Chúng ta kiểm tra từng dòng mã đến mức kiệt sức nhưng lại hoàn toàn bỏ qua các nguyên tắc op-sec cơ bản. Các cầu nối đã mất 329 triệu USD qua 8 vụ khai thác lớn trong năm 2026. Vụ rút tiền 5,4 triệu USD từ Gravity Bridge chỉ là vụ mới nhất. Không có vụ nào là do lỗ hổng hợp đồng thông minh tinh vi. Tất cả đều chỉ đơn giản là chìa khóa riêng bị xâm phạm. Chúng ta đang xây dựng một pháo đài Fort Knox cho hợp đồng thông minh nhưng lại dán một chiếc khóa rẻ tiền lên cửa trước vì các nhà sáng lập nghĩ rằng quản lý khóa đúng cách là quá “TradFi”. Không gian này sẽ tiếp tục thất thoát hàng trăm triệu USD cho đến khi chúng ta thực sự bắt đầu coi trọng op-sec.

Tôi đã đếm được 74 vụ khai thác, vi phạm, tấn công và sự cố bảo mật nghiêm trọng lớn trong ngành tiền mã hóa cho đến nay năm 2026. Thật đáng tiếc là hầu hết các bạn sẽ không đọc nó, vì nó sẽ mở mang tầm mắt cho bạn. Kể từ khi AI trở nên phổ biến rộng rãi, những vấn đề này đã gia tăng một cách tàn khốc. Kẻ tấn công di chuyển nhanh hơn, các vụ lừa đảo quy mô lớn hơn, kỹ thuật xã hội trở nên tinh vi hơn, và người dùng trung bình lại càng dễ bị tổn thương hơn trước. Thiệt hại được báo cáo rõ ràng riêng biệt đã lên tới khoảng 830 triệu đến 864 triệu USD. Nếu tôi bao gồm cả vụ lừa đảo xã hội lớn liên quan đến BTC và LTC, chúng ta đang nói đến khoảng 1,11 tỷ đến 1,15 tỷ USD. Rất có thể còn nhiều hơn thế nữa... Và đây chỉ là những vụ tôi nghe được. Chưa đến tháng Sáu đâu.

🚨 Cập nhật về vụ khai thác cầu Alephium Cầu Alephium đã bị tấn công và bị vô hiệu hóa. Không thể khởi tạo thêm bất kỳ giao dịch cầu nào mới. Các báo cáo ban đầu cho rằng chìa khóa giám sát bị xâm phạm là SAI. Đội ngũ xác nhận nguyên nhân là phát sự kiện độc hại, không phải bị đánh cắp chìa khóa. Tài sản đã bị rút sạch được xác nhận: Ethereum ($ETH) 🔹 200.967 $USDT 🔹 17.594 $USDC 🔹 5,18 $WETH 🔹 0,335 $WBTC BNB Chain 🔹 36.750 $USDT 🔹 24,386 $WBNB Kẻ tấn công cũng đã tạo ra khoảng 13,7 triệu $ALPH giả được đóng gói trên Ethereum. ✅ Tin tốt: ALPH bị khóa trong cầu KHÔNG bị rút sạch. Một quy trình phục hồi sẽ được triển khai cho người dùng bị ảnh hưởng. Hành động cần thực hiện ngay: Nếu bạn cung cấp thanh khoản cho các cặp ALPH trên Uniswap hoặc PancakeSwap, hãy rút nó ra. ĐỪNG hoán đổi hoặc thêm thanh khoản cho đến khi có thông báo mới. Điều này giúp hạn chế kẻ tấn công chuyển đổi $ALPH giả thành tiền thật. Đội ngũ cho biết đang xem xét các phương án bồi thường. Cập nhật chính thức tiếp theo sẽ vào thứ Hai, kèm theo báo cáo phân tích toàn diện sau đó. Giữ an toàn. Tự nghiên cứu kỹ. 🙏