Các dự án tiền điện tử bị tấn công vào tháng Sáu: Số tiền bị đánh cắp Ebel - $403.000 AIDC - $121 polymark international - $3M Lixir Finance - $12.300 SecondFi - $2,4M Royal.io - $263.000 Quicksilver Zone - $3.500 Taiko Bridge - $1,7M LABUBU/ OLPC - $1,1M Jared from subway Mev bot - $7,5M JB - $50.000 my Swap CL - $300.000 Namada Shielded pools - $600.000 Secret Network - $4,67M Dip - $111.000 Little boy plus - $367.000 Aztec bridge - $2M Reto Swap - $2,7M Thetanuts finance - $105.000 Aztec Connect - $2,1M Rayduim AMM - $1,34 Asterix - $40.000 Nova Box - $107.000 Token of power - $1,58M Humanity - $32M Syscoin Bridge - $8M Ambient - $110.000 GPU.NET - $10.600 ATM - $243.500 TSR - $2,5M

Tình trạng ăn cắp tiền điện tử giảm 7% trong tháng Sáu, với các tin tặc đánh cắp khoảng 75,9 triệu USD qua 40 sự cố lớn, giảm từ 81,7 triệu USD vào tháng Năm, theo công ty bảo mật blockchain PeckShield. Sự cố lớn nhất nhắm vào Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1), chiếm 31 triệu USD. Nhà phân tích trên chuỗi Specter lần đầu tiên báo cáo các giao dịch rút tiền khả nghi vào ngày 9 tháng Sáu, trong khi cuộc điều tra của dự án sau đó ước tính tổn thất gần 36 triệu USD. Người sáng lập Terence Kwok cho rằng vụ xâm nhập là do chìa khóa riêng bị xâm phạm. Syscoin Bridge mất 10 triệu USD sau khi một lỗ hổng xác thực cho phép kẻ tấn công tạo ra hàng tỷ token SYS không được đảm bảo. Một bot liên quan đến JaredFromSubway.eth, nổi tiếng với các cuộc tấn công MEV sandwich, được báo cáo đã bị khai thác với số tiền 7,5 triệu USD. Các sự cố đáng chú ý khác trong tháng Sáu bao gồm Secret Network, người dùng Polymarket, SecondFi và TESSERA, với tổn thất dao động từ 2,4 triệu USD đến 4,67 triệu USD. Cơ sở hạ tầng đã lỗi thời của Aztec bị khai thác hai lần trong tháng. PeckShield báo cáo tổn thất khoảng 2,16 triệu USD từ Aztec Bridge và 2,1 triệu USD từ Aztec Connect. Quỹ Aztec cho biết cả hai hợp đồng đều không còn dưới sự kiểm soát của họ. Tổng tổn thất được ước tính khoảng 4 triệu USD. Các nạn nhân khác trong top 10 của PeckShield bao gồm Taiko Bridge (1,7 triệu USD), Token of Power (1,58 triệu USD), Raydium (1,34 triệu USD) và LABUBU/OLPC (1,1 triệu USD). PeckShield cho biết kẻ tấn công Humanity Protocol đã rửa tiền bị đánh cắp thông qua bitcoin:native, Solana, hyperliquid:native và BNB Chain. Một phần lợi nhuận được trộn lẫn với các quỹ liên quan đến kẻ tấn công Kelp DAO, cho thấy cùng một tác nhân đe dọa có thể đứng sau cả hai vụ khai thác. Theo TRM Labs, các vụ hack và khai thác tiền điện tử đã gây tổn thất hơn 750 triệu USD trong năm 2026, với phần lớn thiệt hại xuất phát từ hai vụ tấn công lớn vào tháng Tư. Drift Protocol mất 285 triệu USD vào ngày 1 tháng Tư sau khi kẻ tấn công xâm nhập vào các chữ ký quản trị Solana thông qua hàng tháng hoạt động xã hội học. Vào ngày 18 tháng Tư, cầu nối LayerZero của Kelp DAO bị khai thác với số tiền 292 triệu USD sau khi mạng validator của nó bị xâm phạm. @ForExxKripto

Một giao thức DeFi còn hơn cả mã nguồn. Đó là thiết kế, kiến trúc và sự tương tác giữa nhiều hợp đồng thông minh, mỗi cái có một trách nhiệm cụ thể. Đó cũng là việc chuyển đổi các cơ chế kinh tế thành Solidity: Làm thế nào để thực hiện các thao tác này một cách chính xác và hiệu quả gas nhất có thể? Sau đó là bảo mật: Reentrancy, MEV, các cuộc tấn công sandwich, thao tác oracle, kiểm soát truy cập và nhiều hơn nữa. Xây dựng DeFi nghĩa là kết hợp kỹ thuật phần mềm, kinh tế học và bảo mật.

🚨 Edel Finance bị khai thác $403.000 thông qua thao túng giá tài sản đảm bảo Edel Finance, một giao thức cho vay phi tập trung tập trung vào tài sản thực được token hóa, đã bị khai thác dẫn đến tổn thất khoảng $403.000 sau khi một kẻ tấn công thao túng định giá tài sản đảm bảo trong một trong các hồ sơ cho vay của nó. Sự cố lần đầu tiên được các dịch vụ giám sát trên chuỗi phát hiện trước khi giao thức xác nhận vụ khai thác. Cuộc tấn công đã tạo ra khoản nợ xấu đáng kể và cạn kiệt phần lớn thanh khoản trong hồ sơ cho vay bị ảnh hưởng. Điều gì đang xảy ra? Kẻ tấn công nhắm vào cơ chế định giá của wGOOGLx, một token được đóng gói đại diện cho cổ phần Google được token hóa, có thể được sử dụng làm tài sản đảm bảo trong giao thức. Theo Edel Finance, định giá tài sản dựa trên tỷ lệ trao đổi giữa cổ phần và tài sản của một kho ERC-4626. Bằng cách kết hợp một khoản vay chớp nhoáng với chuỗi các giao dịch nạp và vay nhanh chóng, kẻ tấn công đã thao túng tạm thời tỷ lệ trao đổi của kho, làm tăng giá trị trên chuỗi của tài sản đảm bảo lên gần 78 lần so với giá thị trường thực tế. Sử dụng tài sản đảm bảo bị thổi phồng một cách nhân tạo, kẻ tấn công đã vay số tài sản nhiều hơn đáng kể so với mức cho phép bình thường, ban đầu rút ra khoảng $204.000 USDC và các tài sản được token hóa khác. Sau khi tính toán tất cả các vị thế bị ảnh hưởng, giao thức ước tính tổng tổn thất khoảng $403.000. Số tiền bị đánh cắp sau đó đã được chuyển qua một trình trộn quyền riêng tư. Chi tiết quan trọng • Tổng tổn thất ước tính khoảng $403.000. • Vụ khai thác nhắm vào tài sản đảm bảo được token hóa wGOOGLx. • Giá tài sản đảm bảo được báo cáo bị thổi phồng lên tới 78 lần giá trị thực tế. • Kẻ tấn công sử dụng vay chớp nhoáng và thao túng tỷ lệ trao đổi ERC-4626. • Edel Finance đã tạm thời hạn chế các chức năng vay và rút tiền. Bối cảnh Giao thức xác nhận rằng vụ khai thác xuất phát từ sự kết hợp giữa thao túng oracle và tỷ lệ trao đổi. Là biện pháp phòng ngừa, Edel Finance đã tạm ngừng một số chức năng cho vay và rút tiền trong khi tiến hành đánh giá toàn diện các hợp đồng thông minh bị ảnh hưởng. Sự cố này làm nổi bật những thách thức bảo mật liên tục mà các nền tảng cho vay DeFi phải đối mặt khi chấp nhận tài sản thực được token hóa (RWAs) làm tài sản đảm bảo, đặc biệt khi định giá phụ thuộc vào cơ chế kho nội bộ thay vì các hệ thống oracle bên ngoài mạnh mẽ. Tại thời điểm xuất bản, Edel Finance chưa công bố báo cáo phân tích kỹ thuật đầy đủ, và việc xác minh cuối cùng về tổn thất vẫn đang được tiến hành. Thông báo quan trọng Thông tin này dựa trên dữ liệu trên chuỗi và các tuyên bố chính thức từ giao thức. Nó không cấu thành lời khuyên tài chính hay an ninh mạng. Các giao thức DeFi tiềm ẩn rủi ro về hợp đồng thông minh, oracle và thanh khoản. Luôn tự nghiên cứu kỹ lưỡng và cẩn trọng trước khi tương tác với các nền tảng cho vay phi tập trung.

292.000.000 USD. Cuộc tấn công DeFi lớn nhất năm 2026 đã không chạm vào một dòng mã nào trong kho của KelpDAO. Nó đã phá vỡ một verifier. Một chuỗi bài viết về lý do tại sao các cầu nối liên tục bị rút cạn 🧵👇

PeckShield: Tháng 6 năm 2026, ngành công nghiệp tiền mã hóa ghi nhận 40 vụ tấn công mạng lớn, gây tổn thất khoảng 75,87 triệu USD. Theo giám sát của PeckShield, tháng 6 năm 2026, lĩnh vực tiền mã hóa đã ghi nhận tổng cộng 40 sự cố tấn công mạng lớn, tổng thiệt hại đạt 75,87 triệu USD, giảm 7,13% so với mức 81,7 triệu USD của tháng 5. Trong đó, Humanity Protocol bị tấn công với thiệt hại 31 triệu USD, đứng đầu danh sách; Syscoin Bridge và JaredFromSubway.eth MEV bot lần lượt bị mất 10 triệu USD và 7,5 triệu USD. Đáng chú ý, kẻ tấn công Humanity Protocol đang sử dụng nhiều chuỗi như BTC, Solana, Hyperliquid, BNB Chain để rửa tiền, và nguồn vốn có sự trùng lặp với lợi nhuận từ vụ tấn công KelpDAO, cho thấy khả năng có liên quan. Ngoài ra, Aztec Bridge và Aztec Connect cũng bị tấn công trong cùng tháng này, tổng thiệt hại khoảng 4 triệu USD.

Dữ liệu: Tổng vốn đầu tư và tài trợ thị trường tiền điện tử tháng 6 đạt 898 triệu USD, cơ sở hạ tầng và DeFi dẫn đầu Theo dữ liệu tài trợ của RootData, tháng 6 năm 2026, thị trường tiền điện tử cấp một ghi nhận 42 sự kiện đầu tư, tài trợ và sáp nhập, tổng số vốn huy động khoảng 898 triệu USD, giảm 60,5% so với tháng trước và giảm 67,3% so với cùng kỳ năm trước. Ngoài ra, có 15 giao dịch sáp nhập với tổng giá trị đã công bố khoảng 305 triệu USD. Nhìn chung, nguồn vốn tiếp tục tập trung vào cơ sở hạ tầng, DeFi và CeFi, cùng với thị trường vốn tổ chức, tín dụng trên chuỗi, giao dịch phái sinh và thanh toán/kết toán stablecoin trở thành các hướng tăng trưởng chính. DeFi là lĩnh vực sôi động nhất tháng này, với 18 sự kiện đầu tư, tài trợ và sáp nhập, tổng số vốn công bố khoảng 330 triệu USD. Morpho huy động được 175 triệu USD, trở thành dự án tài trợ lớn nhất trong lĩnh vực DeFi tháng này; Fomo huy động thành công 75 triệu USD trong vòng B, cho thấy các cổng vào giao dịch và tiêu dùng trên chuỗi vẫn hấp dẫn. Lĩnh vực cơ sở hạ tầng ghi nhận 13 sự kiện, với tổng vốn công bố khoảng 453 triệu USD, dẫn đầu về quy mô vốn. Các dự án như Digital Asset, Ornn và Trace Finance lần lượt nhận được hỗ trợ vốn cho các mảng thị trường vốn tổ chức, tài chính hóa năng lực AI và cơ sở hạ tầng kết toán stablecoin. CeFi hoàn thành 12 sự kiện; mặc dù số lượng tài trợ không phải sáp nhập không nhiều, nhưng các giao dịch sáp nhập và dịch vụ giao dịch tổ chức nổi bật. SBI Holdings mua lại sàn giao dịch tiền điện tử Nhật Bản Bitbank với giá khoảng 289 triệu USD, trở thành giao dịch sáp nhập lớn nhất tháng này; SignalPlus huy động thành công 50 triệu USD trong vòng B1, EDGE Markets huy động 29,2 triệu USD trong vòng A, cho thấy giao dịch tổ chức, phái sinh và dịch vụ tài chính tuân thủ vẫn là những hướng đầu tư trọng tâm của vốn. Top 5 dự án tháng này tổng cộng đạt khoảng 944 triệu USD, chiếm khoảng 76% tổng quy mô đã công bố. Ba dự án có giá trị tài trợ và sáp nhập cao nhất lần lượt là: công ty cơ sở hạ tầng blockchain tổ chức Digital Asset (355 triệu USD), sàn giao dịch tiền điện tử Nhật Bản Bitbank (289 triệu USD, sáp nhập) và giao thức tín dụng trên chuỗi Morpho (175 triệu USD). Về các nhà đầu tư, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands và HashKey Capital tiếp tục duy trì mức độ hoạt động tích cực. Các nhà đầu tư hàng đầu ngày càng ưu tiên đầu tư vào các dự án có khách hàng tổ chức rõ ràng, lộ trình tuân thủ và kịch bản sử dụng thực tế.