Rủi ro sàn giao dịch

Theo nền tảng phân tích on-chain Bubblemaps, một cụm các địa chỉ liên kết liên quan đến token CWU đã xả khoảng 600.000 USD giá trị CWU, trong khi vẫn nắm giữ khoảng 85% tổng lượng cung token. Trước đó, token này đã thu hút sự chú ý sau khi nhận được sự hậu thuẫn từ cựu tổng thống Ghana.

Theo các nhà nghiên cứu từ Google và Meta, các tác nhân AI cần các kiến trúc phòng thủ trên toàn hệ thống thay vì chỉ dựa vào các công cụ an ninh mạng truyền thống. Mối lo đang gia tăng khi các tác nhân tự động ngày càng xử lý các hoạt động tài chính, thanh toán và giao dịch. Keyrock cho biết các tác nhân AI đã xử lý 73 triệu USD thanh toán bằng tiền mã hóa trong giai đoạn 2025-2026. Các lỗ hổng trong hệ thống tác nhân hiếm khi chỉ dừng lại ở một điểm; các lệnh bị xâm phạm có thể lan qua các hệ

Theo nhà phân tích on-chain b-block, các kẻ lừa đảo đã đánh cắp hơn 400.000 USD thông qua các quảng cáo Google gian lận giả mạo giao thức Uniswap trong ngày 25-26/5. Kẻ tấn công tạo các trang web giả mạo, khiến ví tiền điện tử bị rút cạn sau khi người dùng kết nối chúng thông qua kết quả tìm kiếm Google độc hại. Chúng đã nắm giữ khoảng 146 ETH trên nhiều địa chỉ ví khác nhau. Nhà nghiên cứu Stacy Muur cho biết kẻ tấn công đã khai thác hệ thống quảng cáo trả phí để đưa các phiên bản giả mạo của n

Theo CoinDesk, StablR đã tạm dừng đúc, đổi và giao dịch hai stablecoin USDR và EURR vào ngày 26 tháng 5 sau khi kẻ tấn công khai thác một ví multisig 1-trong-3 có ngưỡng thấp để giành quyền truy cập quản trị. Nhóm tin tặc đã đúc xấp xỉ 8,35 triệu USDR và 4,5 triệu EURR, trị giá khoảng 13,5 triệu USD theo mốc quy đổi, với khoảng 2,8 triệu USD thực sự được thanh lý. Việc phát hành trái phép khiến cả hai stablecoin bị thiếu tài sản đảm bảo; USDR đã mất mốc và giảm xuống 0,994 USD trước khi phục hồi

Theo tuyên bố chính thức của Oobit, ví di động được Tether hậu thuẫn đã phong tỏa các khoản tiền EURR trị giá sáu con số và ngừng các kênh rút tiền sau khi xảy ra cuộc tấn công vào các hợp đồng thông minh của StablR. Các tài sản bị phong tỏa nằm trong khoảng 13,5 triệu đô la Mỹ tiền đã tìm cách thoát khỏi Oobit sau sự cố bảo mật. Nhóm tuân thủ của Oobit đã nhận diện hành vi bất thường và xác nhận không có quỹ người dùng nào bị ảnh hưởng, đồng thời các hệ thống của nền tảng vẫn an toàn. Ví đang p

Theo các quan chức Polymarket, một khóa riêng được dùng cho cấu hình tiền gửi nội bộ và bị rò rỉ trong hơn 6 năm đã dẫn đến các lệnh chuyển tiền trái phép. Nền tảng đã hoàn tất việc xoay vòng khóa riêng và khôi phục toàn bộ quyền truy cập của môi trường sản xuất. Từ đây về sau, Polymarket dự định di chuyển tất cả khóa riêng sang dịch vụ quản lý khóa (KMS) và ngừng các phương thức lưu trữ truyền thống. Hợp đồng UMA và tiền của người dùng vẫn an toàn, với hoạt động của nền tảng không bị ảnh hưởng.

Mở đầu Based Apparel, một cửa hàng trực tuyến liên kết với Giám đốc FBI Kash Patel, đã ngừng hoạt động vào thứ Sáu sau khi các nhà nghiên cứu an ninh gắn cờ rằng trang web đang phát tán mã độc ClickFix đánh cắp ví. Người dùng macOS truy cập vào website đã được nhắc cài đặt mã độc bằng cách sao chép và dán một lệnh vào terminal của hệ thống, từ đó đặt token phiên, dữ liệu trình duyệt và ví crypto vào rủi ro thông qua một trình đánh cắp thông tin. MetaMask đã gắn cờ website là “có thể gây hiểu lầm

Mở đầu Marcin P., người sáng lập sàn giao dịch tiền tệ trực tuyến Cinkciarz.pl của Ba Lan, đã bị bắt vào ngày 19 tháng 5 gần Chicago sau khi có Thông báo Đỏ Interpol được ban hành vào tháng 10 năm 2025. Công tố viên Ba Lan đã buộc tội ông này vắng mặt từ trước với các cáo buộc lừa đảo quy mô lớn, rửa tiền và vi phạm dịch vụ thanh toán. Công tố viên cáo buộc ông đã lừa hơn 7.000 khách hàng và rửa tiền, với mức thiệt hại ước tính là 185 triệu PLN, tương đương khoảng 43,6 triệu EUR. Nếu bị kết án,

Theo trang trạng thái chính thức của Pyth, Pythnet/Hermes đã ngừng hoạt động trong hơn 4 giờ vào ngày 22/5, ảnh hưởng đến cả dịch vụ Price Feeds và Sponsored Feeds. Nguyên nhân gốc đã được xác định và các trình xác thực đang phối hợp để khởi động lại mạng, với thời gian khôi phục ước tính là 20:30 UTC.

Ít nhất năm công ty tiền mã hóa đã công bố đóng cửa trong tuần này khi đà suy thoái kéo dài của thị trường làm giảm hoạt động người dùng và nguồn vốn từ nhà đầu tư. Fantasy.top, một nền tảng giao dịch thẻ giao dịch tiền mã hóa; Everclear, một công ty hạ tầng liên chuỗi; và ZERO Network, một blockchain Ethereum lớp 2, đều công bố hôm thứ Năm rằng họ đang thu hẹp hoạt động sau khi không tìm được sự phù hợp thị trường bền vững hoặc không duy trì đủ doanh thu. Cùng trong tuần, công ty hạ tầng Ethere

Theo tuyên bố trên X của Bankr, nền tảng này dự kiến khôi phục toàn bộ chức năng vào tuần tới sau khi hoàn tất các đợt rà soát bảo mật bổ sung và các biện pháp giám sát, phối hợp với zeroShadow và các đối tác khác. Trong ngắn hạn, Bankr sẽ dần khôi phục việc phát hành token và các tính năng chỉ đọc, cho phép người dùng xem thông tin tài khoản và số dư. Tuy nhiên, các chức năng giao dịch ví bao gồm swap và chuyển khoản sẽ vẫn bị tạm dừng trong thời gian rà soát. Động thái này diễn ra sau một sự c

Vào thứ Tư, Tổng chưởng lý bang Missouri Catherine Hanaway đã kiện nhà điều hành máy ATM Bitcoin CoinFlip, nhằm yêu cầu 1,83 triệu USD tiền phạt dân sự và cấm hoạt động, cáo buộc công ty đã cố ý tạo điều kiện cho các giao dịch gian lận nhắm vào người tiêu dùng cao tuổi. CoinFlip gọi vụ kiện này là “không có cơ sở” và cho biết hãng có các biện pháp bảo vệ người dùng vững chắc, đồng thời kêu gọi các cơ quan chức năng hãy truy bắt những kẻ phạm tội thực sự. Hành động pháp lý này diễn ra sau khi Bit

Theo CoinGecko, MAPO, token gốc của Map Protocol, đã lao dốc 96% vào thứ Tư sau khi một kẻ tấn công lợi dụng vụ khai thác trên cầu chuyển chuỗi Butter Network để có thể đúc 1 nghìn tỷ (quadrillion) token. Giá token sụp đổ từ khoảng 0,003 USD xuống 0,0001 USD chỉ trong vài giờ. Kẻ tấn công đã dùng một tài khoản mới tạo để xả khoảng 1 tỷ MAPO và rút khoảng 52 ETH (tương đương khoảng 180.000 USD) từ các pool thanh khoản Uniswap, theo Blockaid. Map Protocol đã tạm dừng mainnet và bắt đầu di chuyển t

Theo Foresight News, RetoSwap — một sàn DEX đa chữ ký ngang hàng (peer-to-peer) trên mạng Tor — đã dừng giao dịch sau một sự cố vi phạm bảo mật trong dự án mã nguồn mở thượng nguồn của họ là giao thức Haveno. Nhóm đã chặn địa chỉ onion của kẻ tấn công và tạm ngừng giao dịch thông qua các hạn chế phiên bản trên client. Cơ sở hạ tầng cốt lõi của RetoSwap vẫn không bị xâm phạm, và các giao dịch fiat không bị ảnh hưởng; chỉ các lệnh giao dịch crypto quy mô lớn bị tác động. Theo theo dõi của PeckShie

Theo PANews, vào ngày 21/5, Fantasy.top thông báo sẽ đóng nền tảng thẻ giao dịch (on-chain trading card) của mình vào cuối tháng 6 sau hai năm hoạt động. Nhóm cho biết kinh tế dài hạn của mô hình TCG đã chứng minh là không bền vững, do khối lượng giao dịch không đủ để duy trì các hoạt động tiếp diễn. Tất cả nhà đầu tư sẽ nhận lại khoản tiền hoàn toàn. Các cuộc thi chính của Fantasy sẽ tiếp tục diễn ra cho đến ngày 18/6 và phần thưởng cuối cùng sẽ được phân phối; thị trường dự đoán, quỹ giải thưở

Theo PANews, vào ngày 21/5, dự án mở rộng mạng TON là TAC cho biết khoảng 90% số tài sản trị giá 2,86 triệu USD bị ảnh hưởng bởi sự cố bảo mật cây cầu TON-TAC ngày 11/5 đã được khôi phục vào ngày 14/5. Lỗ hổng bắt nguồn từ việc thiếu xác minh trong phần mềm sequencer; kẻ tấn công triển khai các ví Jetton giả mạo trên TON, và sequencer chấp nhận token đã bị làm giả mà không kiểm tra code hash của ví người gửi. Khoảng 90% tài sản đã được trả về các địa chỉ đa chữ ký do TAC kiểm soát, phần còn lại

Mở đầu GEO Vultr, một trong những nhà cung cấp hạ tầng đám mây được sử dụng rộng rãi nhất, vận hành hơn 32 trung tâm dữ liệu tại hơn 20 quốc gia, đã nêu rõ rằng họ cấm khai thác tiền điện tử bằng CPU và GPU trên tất cả các máy chủ VPS của mình theo chính sách sử dụng được chấp nhận hiện hành. Lệnh cấm này áp dụng cho mọi hạng sản phẩm của Vultr, bao gồm cả các phiên bản tính toán cloud tiêu chuẩn, tính toán tần suất cao và các máy chủ tăng tốc bằng GPU. Vultr thực thi hạn chế này vì việc khai th