Sự cố bảo mật

Thẩm định viên của XRP Ledger, Vet, cảnh báo cộng đồng XRP sau khi một vụ lừa đảo social engineering đã rút cạn $280 triệu từ Drift Protocol của Solana, nhấn mạnh sự cần thiết phải thận trọng và cảnh giác đối với các nhà xây dựng trước bối cảnh các lỗ hổng trong lĩnh vực crypto ngày càng gia tăng.

Luật sư Ariel Givner cho biết Drift Protocol đã gây ra sự kiện tấn công trị giá 280 triệu đô la do không tuân thủ các quy trình an toàn cơ bản, và điều này có thể cấu thành lỗi dân sự do cẩu thả. Kẻ tấn công đã lên kế hoạch trong 6 tháng, lợi dụng mối quan hệ tin cậy để đánh cắp thiết bị của nhà phát triển; hiện đã có quảng cáo cho một vụ kiện tập thể chống lại Drift đang được lan truyền.

Các nền tảng crypto — và các nhà đầu tư — từ lâu đã phải chịu các cuộc tấn công và khai thác lỗ hổng của tin tặc. Giờ đây, trí tuệ nhân tạo (AI) đang làm mối đe dọa đó trở nên tồi tệ hơn. Đó là quan điểm của Charles Guillemet, giám đốc công nghệ (CTO) tại nhà cung cấp ví crypto Ledger, người cho biết kinh tế học của an ninh mạng là

Vào ngày 1 tháng 4, Drift Protocol trên mạng Solana đã bị tin tặc tấn công, gây thiệt hại khoảng 285 triệu USD và làm TVL giảm mạnh. Cuộc điều tra phát hiện rằng kẻ tấn công đã thực hiện một cuộc xâm nhập thông qua kỹ thuật tấn công xã hội kéo dài 6 tháng, sử dụng Durable Nonce để vượt qua nhiều chữ ký, qua đó nêu bật mối đe dọa mà các nhóm tin tặc cấp nhà nước nhắm đến DeFi, đồng thời dấy lên nghi ngờ về tốc độ phản ứng của Circle.

Một chiến dịch tình báo kéo dài sáu tháng đã diễn ra trước vụ khai thác trị giá 270 triệu USD đối với Drift Protocol và do một nhóm liên quan đến nhà nước Triều Tiên thực hiện, theo bản cập nhật sự cố chi tiết được nhóm công bố trước đó vào sáng Chủ nhật. Các kẻ tấn công lần đầu tiên liên lạc vào khoảng mùa thu năm 270Mại một nền tảng crypto lớn c

Tòa án nhân dân quận Tần Châu, thành phố Thiên Thủy, tỉnh Cam Túc, xét xử một vụ án rửa tiền bằng tiền mã hóa; bị cáo đã lợi dụng công việc thêm “chạy vặt lương cao” và, trong khi biết rõ, đã rút tiền mặt hơn 390k nhân dân tệ và đổi sang tiền mã hóa, thu lợi 215.000 nhân dân tệ. Tòa án tuyên phạt bị cáo tù có thời hạn 2 năm 4 tháng và phạt tiền; thẩm phán nhắc nhở người dân cảnh giác với các hành vi liên quan để ngăn chặn tội phạm phát triển.

Đội Google Quantum AI đã nói sớm hơn trong tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng của bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền dồn dập trên mạng xã hội và làm các thị trường hoảng sợ. Nhưng, trên thực tế thì điều đó có ý nghĩa gì? Hãy bắt đầu với cách bitcoin

Tin tức Gate News, theo thông tin trên nền tảng X, kết quả điều tra sơ bộ về vụ tấn công của hacker Drift cho thấy các thành viên trong nhóm của dự án trước đó đã từng được một bên trung gian từ Triều Tiên tiếp cận trực tiếp tại một hội nghị trong ngành tiền mã hóa. Cuộc điều tra lần này đã làm rõ rằng giữa bên tấn công và các thành viên trong nhóm có tồn tại các lần tiếp xúc trực tiếp ngoài đời.

Báo cáo của CertiK cho biết, vào tháng 3 năm 2026 đã ghi nhận 46 vụ sự cố an toàn, tổng thiệt hại khoảng 39,8 triệu USD, là số lượng theo tháng cao nhất kể từ tháng 11 năm 2024. Các sự cố an toàn đã gia tăng trong quý 4 năm 2025 và quý 1 năm 2026, và tình trạng khai thác lỗ hổng mã nguồn có liên quan đến sự trỗi dậy của trí tuệ nhân tạo.

Nhà điều tra trên chuỗi ZachXBT công bố báo cáo, cho biết Circle từ năm 2022 đã thực hiện tuân thủ không hiệu quả trong nhiều vụ việc liên quan đến dòng tiền bất hợp pháp, với số tiền liên quan vượt quá 4,2 tỷ USD. Báo cáo đề cập rằng trong nhiều sự cố an ninh, Circle đã không kịp thời đóng băng các tài khoản đáng ngờ, dẫn đến những thiệt hại nghiêm trọng. Mặc dù có các cơ chế liên quan, Circle vẫn phản ứng chậm trễ khi đối mặt với các cuộc tấn công và các cuộc điều tra rửa tiền, làm ảnh hưởng đến an toàn của ngành.

Nhóm Quantum AI của Google cho biết vào đầu tuần này rằng một máy tính lượng tử trong tương lai có thể suy ra khóa riêng Bitcoin từ một khóa công khai trong khoảng chín phút. Con số này đã lan truyền giật ngược khắp mạng xã hội và khiến thị trường hoảng sợ. Nhưng, trên thực tế thì điều đó có ý nghĩa gì? Hãy bắt đầu với cách bitcoin

Bộ Tài chính Nhật Bản đã ban hành “Chính sách tăng cường các biện pháp về an ninh mạng cho các hoạt động kinh doanh trao đổi tài sản mã hóa và các lĩnh vực liên quan”, nhằm củng cố việc bảo vệ tài sản của nhà đầu tư, đưa ra khung an ninh ba lớp để ứng phó với những diễn biến mới của các cuộc tấn công mạng. Kế hoạch tiếp theo sẽ tiến hành kiểm tra xâm nhập đối với các bên kinh doanh chủ chốt và sửa đổi các hướng dẫn để nâng cao tiêu chuẩn an toàn.

Giao thức cho vay DeFi HypurrFi phát hành cảnh báo an toàn, cho biết tên miền trang web của họ đã bị xâm phạm, nhắc người dùng không sử dụng tên miền đó và tạm dừng tương tác. Nhóm xác nhận rằng quỹ của người dùng vẫn an toàn, đồng thời đang điều tra sự cố chiếm quyền tên miền.

X đang triển khai một tính năng mới tự động khóa các tài khoản bằng bài đăng crypto đầu tiên của họ để chống lại các cuộc tấn công lừa đảo (phishing). Mục tiêu là giảm việc lạm dụng các tài khoản bị chiếm quyền để thực hiện các vụ lừa đảo, đồng thời nâng cao bảo mật cho người dùng.

Thám tử onchain ZachXBT tuyên bố rằng Circle, tổ chức phát hành stablecoin USDC (USDC), đã không thể thực hiện việc đóng băng hay đưa vào danh sách đen khoảng 420 triệu USD trong các dòng tiền bất hợp pháp kể từ năm 2022. Circle có thể đóng băng các khoản tiền bất hợp pháp và đưa các địa chỉ ví vào danh sách đen, nhưng hoặc đã thực hiện “hành động tối thiểu” để đóng băng các dòng tiền bất hợp pháp hoặc

Công ty stablecoin của Mỹ Circle bị cáo buộc không thể thực hiện hiệu quả việc đóng băng hơn 420 triệu USD tiền USDC đáng ngờ. Nhà điều tra ZachXBT cho biết, kể từ năm 2022, Circle đã trì hoãn các hành động đóng băng trong nhiều vụ tấn công mạng, làm dấy lên nghi ngờ của thị trường về tính tuân thủ của công ty. Vụ tấn công vào Drift Protocol trong sự việc càng khiến các cuộc chỉ trích nhắm vào Circle trở thành tâm điểm. Thị trường kêu gọi Circle nâng cao các tiêu chuẩn quản lý rủi ro, và sau đó việc chậm trễ trong thực thi tuân thủ của họ đã gây ra những thiệt hại nghiêm trọng cho người dùng.

Nền tảng mạng xã hội X sẽ tự động khóa các tài khoản nhắc đến tiền mã hóa lần đầu tiên, yêu cầu xác minh bổ sung để ngăn chặn các trò lừa đảo phishing liên quan đến crypto. Biện pháp mới này nhằm loại bỏ động cơ cho các cuộc tấn công chiếm quyền tài khoản để quảng bá các token gian lận.