Các vụ trộm BTCPay Server vào cuối tuần đã chia các ví thành hai nhóm. Số coin bị đánh cắp đến từ các ví nóng, nơi khóa chi tiêu nằm trên chính máy chủ, trên các máy chạy phiên bản từ tháng Bảy trở về trước. Các ví có khóa được lưu trữ ngoài máy chủ, bao gồm cả ví phần cứng, không bị ảnh hưởng. Đây là thông tin từ báo cáo sự cố của BTCPay. Bitquery đã truy vết khoảng 1,6 triệu USD đến hai địa chỉ mà BTCPay đã nêu tên, và cho biết các khoản chuyển tiền vẫn đang tiếp tục đến khi họ ngừng đếm. Mạng Bitcoin đã làm đúng chính xác những gì nó được yêu cầu. Điểm yếu nằm ở một khóa trên máy chủ kết nối internet đã hơn ba tháng không được vá lỗi bảo mật. Đối với bất kỳ tổ chức nào có sự tiếp xúc với bitcoin, câu hỏi về việc lưu giữ vẫn không thay đổi: khóa nằm ở đâu, và ai có thể tiếp cận chúng?

💥 Một vụ hack 6 tỷ USD đã đặt ra thử thách cho nỗ lực của tiền điện tử nhằm cạnh tranh với Wall Street, theo Bloomberg. Ngành tài sản kỹ thuật số đã tìm cách loại bỏ các trung gian, sự chậm trễ và các biện pháp kiểm soát trong việc di chuyển tiền tệ bằng cách quảng bá các giao dịch nhanh hơn, thanh toán cuối cùng và ít trung gian hơn.

Một sự cố lớn trên sàn giao dịch có thể ảnh hưởng đến nhiều hơn chỉ riêng nền tảng đó—nó có thể làm lung lay niềm tin của người dùng trên toàn bộ không gian tiền mã hóa. Đó là lý do tôi nghĩ những phân tích về những gì đã xảy ra, những gì tiếp theo, và cách cơ sở hạ tầng thị trường phản ứng là đáng để quan tâm. Tốt khi thấy SimpleFX đề cập đến bức tranh tổng thể, không chỉ là các biến động giá. @SimpleFXcom

Crédit Mutuel Arkéa cho biết đã khôi phục gần như toàn bộ hoạt động sau cuộc tấn công mạng cho phép các giao dịch gian lận. Ngân hàng cho biết những kẻ tấn công đã truy cập vào hệ thống của họ thông qua nền tảng của một nhà cung cấp dịch vụ, chứ không phải thông qua tài khoản khách hàng hay chi nhánh Fortuneo. Theo Arkéa, tiền của khách hàng không bị ảnh hưởng, mặc dù một số giao dịch đã bị hoãn lại trong khi sự cố được khống chế. Các kẻ tấn công được cho là đã sử dụng tài khoản của chính Arkéa để chuyển tiền đến các ngân hàng khác, nơi có thể đã được chuyển đổi thành tiền điện tử thông qua các nền tảng chuyên biệt. Một số khoản tiền đã bị phong tỏa, các nỗ lực khôi phục đang được tiến hành, và ngân hàng cho biết vẫn đang đánh giá tác động tài chính cuối cùng. Sự cố này là lời nhắc nhở khác rằng điểm yếu nhất trong cơ sở hạ tầng tài chính thường không phải là chính ngân hàng, mà là nhà cung cấp bên thứ ba kết nối với nó.

Một ngân hàng Pháp vừa xác nhận bị tấn công — và số tiền đã được chuyển qua tiền điện tử. Crédit Mutuel Arkéa cho biết một cuộc tấn công mạng đã cho phép các giao dịch gian lận từ các tài khoản của chính họ. Sự cố đã được kiểm soát và tài sản của khách hàng không bị ảnh hưởng. Nhà điều tra trên chuỗi ZachXBT ước tính tổn thất nghi ngờ vượt quá 133 triệu USD. Ngân hàng chưa xác nhận con số này — họ cho biết số tiền cuối cùng vẫn đang được rà soát và dưới 133 triệu USD. Số tiền được cho là đã được chuyển đổi từ USDC sang ETH, sau đó được chuyển qua nhiều chuỗi và vào Monero. Một ngân hàng truyền thống, bị tấn công thông qua nhà cung cấp bên thứ ba, đã rửa tiền qua các kênh tiền điện tử chỉ trong vài ngày. Bitcoin giao dịch gần 80.400 USD.

Ngân hàng Nhật Bản bảo hiểm tiền gửi lên đến 10 triệu yên, nhưng về cơ bản việc quản lý tài khoản là tự do và mang tính tự chịu trách nhiệm. Việc bạn gửi tài sản của mình vào ngân hàng thông qua dịch vụ lưu ký có nghĩa là bạn đang tin tưởng vào ngân hàng làm nơi lưu ký. Tuy nhiên, cấu trúc tín nhiệm và niềm tin này có thể đã bị sụp đổ.

🚨 MỚI NHẤT: Tập đoàn ngân hàng Pháp Crédit Mutuel Arkéa xác nhận một cuộc tấn công mạng cho phép tin tặc thực hiện các giao dịch chuyển tiền gian lận từ tài khoản của chính ngân hàng, với số tiền có thể đã được chuyển đổi thành tiền điện tử thông qua các nền tảng chuyên dụng. Ngân hàng cho biết các tài khoản và tài sản của khách hàng không bị ảnh hưởng. Họ đã kiểm soát được cuộc tấn công, chặn một phần số tiền và đang nỗ lực khôi phục phần còn lại. Ngân hàng chưa xác nhận mức tổn thất được báo cáo là 118 triệu euro (133 triệu đô la), nhưng thừa nhận số tiền liên quan có quy mô tương đương. #CréditMutuelArkéa #CyberAttack #France #Banking

CZ cảnh báo khẩn: Trang web lừa đảo giả mạo Trust Wallet, hãy chú ý đến phần cuối của địa chỉ web. CZ đã chia sẻ một cảnh báo về trang web giả mạo Trust Wallet, nhấn mạnh rằng tên miền ".cam" không phải là ".com", và nhắc nhở người dùng cẩn thận với các cuộc tấn công lừa đảo. Trang web giả này sao chép giao diện Trust Wallet, lừa người dùng kết nối ví để "xem xét giao dịch" và quét số dư thông qua API phía sau. Mỗi lần sử dụng, hãy kiểm tra kỹ tên miền trang web chính thức, tránh nhấp vào các liên kết không rõ nguồn gốc để bảo vệ an toàn ví và tài sản của bạn.