Ngày 23 tháng Sáu, Taiko xác nhận một cuộc tấn công vào Vault ERC20 của họ, dẫn đến tổn thất vượt quá 1 triệu USD. Người dùng được khuyến nghị rút ngay các khoản tiền đã cầu nối.
CHỈ CÒN 48 GIỜ ĐỂ THÔNG QUA ĐẠN LUẬT QUAN TRỌNG NHẤT CỦA TIỀN KỸ SỐ.
Lịch thượng viện hôm nay không bao gồm Đạo luật Clarity.
Điều này có nghĩa là chỉ còn 2 ngày để đưa dự luật lên bàn bỏ phiếu trước kỳ nghỉ tháng Tám.
Việc không thông qua trước kỳ nghỉ có nghĩa là Clarity rất có thể sẽ không trở thành luật vào năm 2026.
#ETHBTC phá hỗ trợ khi thanh lý cá voi tác động thị trường
#Doanh số chip NVIDIA tại Trung Quốc bị đình trệ
#Western Union ra mắt USDPT trên Solana
$TURBO đã kiểm tra lại mức hỗ trợ chính và có vẻ sẵn sàng tăng tốc! ⚡ Sự điều chỉnh xuống mức 0,000814 đã tìm thấy những người mua tích cực ngay tại mức dưới của dải. Động lượng MACD đang chuyển sang tích cực và thiết lập một nền tảng sạch để tăng trở lại đỉnh kênh.
🎯 Mục tiêu: 0,000850 ➔ 0,000895 ➔ 0,000945
🛒 Khu vực tích lũy đã hoàn thành, chuẩn bị cho đợt tăng tiếp theo!
#Taiko chain state verification compromised
#XRP faces critical $1.60 support test
#Bitcoin tests key support levels
Bot MEV Ethereum của JaredFromSubway đã mất 7,5 triệu đô la sau khi kẻ tấn công khai thác hệ thống phê duyệt tự động của nó. Điều này làm nổi bật các rủi ro trong các chiến lược MEV và tầm quan trọng của bảo mật. Liệu các biện pháp bảo vệ bổ sung có ngăn chặn được các vụ khai thác trong tương lai? #crypto #security #MEV
🚨 BẢY LỪA RESERVE DESYNC: Cách một thủ thuật toán học trong hợp đồng thông minh đã rút sạch 950.000 USD từ PancakeSwap 🚨 Nếu bạn cung cấp thanh khoản hoặc giao dịch trên các sàn giao dịch phi tập trung, bạn cần hiểu ngay lập tức về vectơ tấn công này. Một vụ khai thác quy mô lớn vừa xảy ra tại pool ATM Token trên BNB Chain, xóa sạch 1.604 WBNB (~950.000 USD) và làm giảm giá trị thực của pool xuống gần như bằng không. Đây không phải là một vụ khai thác flash loan, cũng không phải là một vụ rug pull của dự án. Đó là một thao tác toán học trực tiếp biến những nhà cung cấp thanh khoản thông thường thành nguồn thanh khoản thoát ra. Dưới đây là cách chính xác kẻ tấn công đã vượt qua các quy tắc giao dịch tiêu chuẩn: 1️⃣ Thao tác số dư: Kẻ tấn công đã thao túng số dư token vật lý bên trong hợp đồng ATM/WBNB mà không thực hiện một giao dịch tiêu chuẩn. Điều này xảy ra khi một token có các tính năng tùy chỉnh lỗi thời, như cơ chế tự hủy hỏng hoặc thuế chuyển nhượng không chính xác. 2️⃣ Vũ khí sync(): Các AMM tính giá dựa trên hồ sơ sổ sách nội bộ. Khi số dư vật lý thay đổi ngoài một giao dịch hoán đổi, bất kỳ ai cũng có thể gọi hàm công khai tên sync() để buộc sổ sách khớp với thực tế. Kẻ tấn công cố ý làm lệch tỷ lệ token và kích hoạt sync(), buộc đường cong định giá toán học của pool chấp nhận một mức giá “giả” hoàn toàn. 3️⃣ Rút sạch: Khi toán học của pool bị phá vỡ hoàn toàn và bị lệch nghiêm trọng theo lợi ích của chúng, kẻ tấn công thực hiện một giao dịch hoán đổi tiêu chuẩn. Pool tự động “tin” rằng mức giá giả là hợp lệ, cho phép hacker mua toàn bộ 1.604 WBNB thanh khoản trong pool với giá gần như bằng không. ⚠️ Bài học then chốt cho nhà đầu tư thông thường: Thanh khoản sâu KHÔNG phải là đảm bảo an toàn. Một pool có thể có hàng triệu USD bị khóa, nhưng nếu mã token cơ sở bị lỗi, kẻ tấn công có thể định giá lại nó ngay lập tức. Khi pool bị rút sạch, tài sản có giá trị (WBNB) sẽ thuộc về kẻ tấn công, để lại các nhà cung cấp thanh khoản bán lẻ với một túi token vô giá trị và bị lạm phát cực độ. 🛡️ Kế hoạch hành động phòng vệ cho nhà đầu tư bán lẻ: Tránh các token được tùy chỉnh quá mức: Cực kỳ cảnh giác với các token có “thuế phản chiếu” phức tạp, cấu trúc tự hủy hoặc logic chuyển nhượng không chuẩn. Kiểm tra kỹ các cặp giao dịch: Nếu bạn ghép các tài sản hàng đầu (WBNB, ETH, stablecoin) với các token thí nghiệm, tài sản cốt lõi của bạn sẽ hoàn toàn bị phơi nhiễm trước độ an toàn mã của token đó. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 Vui lòng kiểm tra phần bình luận để đọc cảnh báo gian lận đầy đủ & tìm hiểu cách bảo vệ bản thân.
🚨 TAIKO MẤT $1,7 TRIỆU DO AI ĐÓ ĐẨY CHÌA KHÓA RIÊNG TƯ VÀO MỘT KHO GITHUB CÔNG KHAI. 🔑 Một chìa khóa ký SGX đã bị để lộ trong kho Taiko. Kẻ tấn công đã sử dụng nó để tạo giả mạo bằng chứng rút tiền và trộm toàn bộ cầu mà không cần có khoản nạp tương ứng. $TAIKO giảm khoảng 20%. Đội ngũ đã đóng băng hoạt động trong vòng vài giờ, nhưng khoảng $1,7 triệu đã bị lấy đi. 📉 Quý 2/2026: 83 vụ khai thác, $755 triệu bị đánh cắp – quý tệ nhất từ trước đến nay. Riêng các cầu chiếm $351 triệu. Lỗi cấu trúc giống hệt Ronin năm 2022. Không có gì thay đổi. Khi lỗ hổng thực sự nằm ở khía cạnh vận hành – một chìa khóa được cam kết vào kho mã, chứ không phải lỗi hợp đồng – thì việc kiểm tra mã có còn đủ không?
Mạng Layer 2 của ethereum, Taiko, đã trải qua một vụ vi phạm bảo mật trên cầu nối và ERC20 Vault, dẫn đến tổn thất khoảng 1,7 triệu USD. Lỗ hổng đã khai thác cơ chế xác minh trạng thái chuỗi, cho phép rút tiền không được ủy quyền.
Crypto đã trải qua vài ngày đầy khó khăn. Taiko → ngừng sản xuất khối sau vụ khai thác lỗ hổng cầu nối. Secret Network → mất 4,7 triệu USD do lỗi in tiền vô hạn. JaredFromSubway → bot MEV nổi tiếng bị rút sạch hơn 10 triệu USD. MainStreet → MSUSD mất peg dưới $0,40. Altura → xử lý hơn 8,5 triệu USD rút tiền trong 24 giờ qua và đang dần đóng cửa. Aztec Connect → mất khoảng 2,1 triệu USD do khai thác lỗ hổng hợp đồng cũ. Ionic → ngừng hoạt động sau khi không thể phục hồi sau vụ hack trước đó. Alloy by Tether → ngừng sản xuất aUSDT. Fishing Frenzy → đóng cửa sau khi không tìm được PMF.
🚨 Q2/2026 vừa trở thành quý bị hack tồi tệ nhất trong lịch sử crypto 😱 ✅ Theo thống kê mới nhất, đã có ít nhất 83 vụ tấn công xảy ra chỉ trong vòng 3 tháng qua, biến quý II năm nay thành giai đoạn đen tối nhất về mặt bảo mật của thị trường. ⚠️ Từ bridge, DeFi protocol cho tới các Layer-1 và Layer-2, gần như không có hệ sinh thái nào hoàn toàn miễn nhiễm trước các cuộc tấn công. 📌 Hàng loạt cái tên lớn đã trở thành nạn nhân, trong khi nhiều dự án nhỏ thậm chí phải đóng cửa sau khi bị hack. 👀 Sau nhiều chu kỳ, có vẻ bài toán khó nhất của crypto vẫn không phải là TPS hay phí giao dịch, mà là bảo mật anh em ạ 😢
Chết, thuế, khai thác cầu nối Taiko gia nhập danh sách ngày càng tăng các ứng dụng DeFi bị khai thác trong năm 2026
🚨 NHẬN XÉT: Quý 2/2026 đã trở thành quý bị hack nhiều nhất trong lịch sử tiền mã hóa, với gần 70 vụ vi phạm bảo mật, nhiều hơn gấp đôi kỷ lục trước đó. Mặc dù số vụ việc gia tăng, tổng thiệt hại chỉ khoảng 746 triệu USD, thấp hơn nhiều so với các đỉnh điểm trước đây, do quý này đặc trưng bởi một dòng liên tục các cuộc tấn công nhỏ hơn thay vì một vài vụ khai thác quy mô lớn.
