🇮🇳 Người Ấn Độ trung bình dành cả cuộc đời lo lắng về: • Các khoản trả góp (EMIs) • Thuế • Giá nhiên liệu • Tiền thuê nhà Trong khi đó, cựu giám đốc Reliance Communications, Amitabh Jhunjhunwala, đã bị CBI bắt giữ trong vụ gian lận ngân hàng liên quan đến con số mà hầu hết mọi người thậm chí không thể tưởng tượng nổi. Theo các nhà điều tra: • Tổn thất được cho là ₹2.929 tỷ đối với SBI • Phơi nhiễm ₹19.694 tỷ trên 17 ngân hàng • Liên quan đến các cuộc điều tra rộng hơn về ADAG • Các cuộc điều tra riêng của ED đang xem xét các hành vi gian lận được cho là vượt quá ₹40.000 tỷ Một người bình thường chậm trả một khoản vay và ngân hàng đã bắt đầu gọi điện ngay ngày hôm sau. Nhưng khi hàng ngàn tỷ đồng bị nghi là chuyển hướng, các cuộc điều tra có thể kéo dài nhiều năm. Ai cuối cùng phải trả giá khi các ngân hàng gánh chịu tổn thất khổng lồ? Công chúng mới là người trả giá.

Chương trình bounty lỗi đã nhận được lượng lớn báo cáo kể từ khi ra mắt. Để đảm bảo mỗi báo cáo đều được quan tâm đúng mức, chúng tôi đang tạm dừng các báo cáo mới trong khi xử lý danh sách chờ. Chúng tôi sẽ cập nhật khi chương trình mở lại. Cảm ơn tất cả mọi người đã tham gia cho đến nay.

Hii. Chỉ những người có thể trả $1M cho các biện pháp an toàn mới được ở lại thị trường. ＞ Mythos quét phát hiện hơn 20 lỗ hổng nghiêm trọng trong mã nguồn nội bộ của Palo Alto Networks, dẫn đến việc tiêu tốn hơn 1 triệu đô la token.

Bitcoin. Không có cRiPtO. “La DAO ya no tiene un camino viable hacia el futuro.” Không thể phục hồi sau cuộc tấn công mạng khiến họ mất khoảng 50 triệu đô la, Radiant Capital đang đóng cửa.

Khôi phục bởi Whitehat: Nhà nghiên cứu Florent đã phối hợp với đội ngũ HongCoin để giải phóng ~1.003 ETH (~2 triệu USD) bị kẹt trong hợp đồng hoàn tiền ICO năm 2016 do lỗi logic tràn và hoàn tiền cũ. #Ethereum #SmartContractSecurity

Reentrancy được giải mã – Lỗi hợp đồng thông minh vẫn đang làm cạn hàng triệu đô la vào năm 2026, và mẫu hình Checks-Effects-Interactions giúp ngăn chặn nó trong mã nguồn Reentrancy không phải là phép màu. Đó là một lỗi về thứ tự: hợp đồng của bạn cập nhật trạng thái của chính nó SAU khi thực hiện một lời gọi bên ngoài thay vì trước đó, và kẻ tấn công gọi lại trong khoảng thời gian đó. Sửa lại thứ tự và lỗi sẽ biến mất. DAO đã mất khoảng 3,6 triệu ETH (khoảng 60 triệu USD, tương đương khoảng 5% tổng số ETH đang lưu hành lúc đó) do lỗi chính xác này vào ngày 17 tháng 6 năm 2016. Hậu quả dẫn đến việc chia Ethereum thành ETH và ETC. Mười năm sau, nó vẫn đang làm cạn nguồn vốn. Solv Protocol đã mất 2,73 triệu USD do reentrancy vào ngày 5 tháng 3 năm 2026, và khoảng 52 triệu USD đã bị đánh cắp trên các giao thức onchain trong tháng 5 năm 2026 (DeFiLlama qua CryptoTimes, ngày 31 tháng 5 năm 2026). Mẫu hình dễ bị tấn công: đọc số dư, gửi ETH bằng lời gọi cấp thấp, SAU ĐÓ mới đặt số dư về không. Hàm receive() của kẻ tấn công tái nhập vào withdraw() trước khi giá trị không được ghi, và lặp lại cho đến khi hợp đồng trống rỗng. Hai biện pháp khắc phục, nên sử dụng kết hợp: Checks-Effects-Interactions. Xác minh, cập nhật TẤT CẢ trạng thái, sau đó thực hiện lời gọi bên ngoài CUỐI CÙNG. Di chuyển balances[msg.sender] = 0 lên trên lời gọi, khi đó lời gọi tái nhập sẽ đọc giá trị bằng không và bị hủy bỏ. Bộ bảo vệ nonReentrant của OpenZeppelin. Một mutex lưu trữ (NOT_ENTERED sang ENTERED) sẽ hủy bỏ khi có tái nhập. Hãy sử dụng cả hai, không chỉ một trong hai. Hai điều mà hầu hết các nhà phát triển vẫn đang sai lầm. 1. .transfer() không còn là lá chắn: khoản gas 2300 không còn là giả định an toàn kể từ khi EIP-1884 tăng chi phí SLOAD vào năm 2019. Hãy dùng .call{value:}("") kết hợp với CEI. 2. Reentrancy chỉ đọc có thể vượt qua bộ bảo vệ tiêu chuẩn, vì hàm view đọc giữa quá trình cập nhật sẽ trả về trạng thái bị hỏng và có thể làm nhiễu oracle giá (dForce, 3,64 triệu USD). Chỉ mang tính chất giáo dục. Không phải lời khuyên tài chính. Theo dõi để nhận insights hàng ngày – nơi blockchain gặp gỡ AI, từng lần vuốt nhẹ đầy hứng thú. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Tổn thất do khai thác lỗ hổng trong lĩnh vực tiền mã hóa giảm 90% trong tháng Năm do ít vụ tấn công lớn hơn Tổn thất do các vụ khai thác và lỗ hổng trên các nền tảng tiền mã hóa giảm mạnh trong tháng Năm 2026, tổng cộng đạt 68,3 triệu USD, theo báo cáo mới nhất của CertiK. Điều này tương đương với mức giảm gần 90% so với 650 triệu USD ghi nhận vào tháng Tư, khiến tháng Năm trở thành tháng thứ ba trong năm có tổn thất dưới 100 triệu USD. Vụ việc lớn nhất nhắm vào cầu liên chuỗi Verus Protocol, với kẻ tấn công đánh cắp khoảng 11,5 triệu USD. Vụ khai thác lớn thứ hai ảnh hưởng đến THORChain, gây tổn thất 10,1 triệu USD. Các cầu liên chuỗi chiếm 42% tổng số tài sản bị đánh cắp, tương đương khoảng 28,6 triệu USD. Lỗ hổng hợp đồng thông minh vẫn là vectơ rủi ro tốn kém nhất, chiếm khoảng 66% tổng tổn thất được báo cáo—khoảng 45 triệu USD. CertiK xác nhận tổng cộng 29 sự cố bảo mật trong tháng này, cho thấy rủi ro vẫn tồn tại dù số tiền bị đánh cắp giảm đáng kể. Báo cáo cũng cảnh báo các mối đe dọa mới nổi từ phần mềm độc hại được hỗ trợ bởi AI nhắm vào các nhà phát triển và nhóm kỹ thuật trong hệ sinh thái blockchain. Ngoài ra, khoảng 9,4 triệu USD số tiền bị đánh cắp đã được khôi phục thành công trong tháng Năm. Mặc dù các cuộc tấn công vào ví quản trị và khóa riêng vẫn tiếp tục gây rủi ro, sự vắng mặt của các vụ hack quy mô lớn đã làm giảm đáng kể áp lực lên thị trường tiền mã hóa so với các tháng trước đó. Thông báo miễn trừ trách nhiệm: Nội dung này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư.

JUST IN: Thiệt hại do gian lận tiền điện tử đạt 11 tỷ USD