box

Tin tức từ ChainCatcher, nền tảng trò chơi blockchain The Sandbox cho biết, sẽ bồi thường cho người dùng nắm giữ phiên bản SAND cầu nối trên Base hoặc BNB Smart Chain trước khi xảy ra cuộc tấn công lỗ hổng cầu nối theo tỷ lệ 1:1, bồi thường sẽ sử dụng phiên bản SAND trên Ethereum trong kho dự trữ của dự án, và sẽ không phát hành thêm token. Cuộc tấn công này đã dẫn đến việc kho dự trữ Ethereum bị đánh cắp khoảng 14,744,000 SAND, trị giá khoảng 700,000 USD.Quy trình yêu cầu bồi thường dự kiến sẽ mở trong vòng hai tuần, kéo dài trong hai tuần; hai sàn giao dịch tập trung nắm giữ hơn 72% số dư đủ điều kiện bồi thường sẽ trực tiếp phát tiền bồi thường cho khách hàng bị ảnh hưởng. The Sandbox cho biết, kẻ tấn công đã lợi dụng lỗ hổng cấu hình SAND trong hợp đồng trên Base và BNB Chain, trở thành người xác thực duy nhất của thông điệp cầu nối và đúc token không có dự trữ. Trên hai mạng lưới, còn có hơn 339 triệu tỷ SAND không có dự trữ đã được đúc, nhưng đã bị cách ly, không thể chuyển qua chuỗi hoặc đổi; SAND trên Ethereum và Polygon không bị ảnh hưởng, hợp đồng cầu nối bị hư hại sẽ bị ngừng sử dụng vĩnh viễn.

Tin tức từ ChainCatcher, The Sandbox đã phát hành cập nhật về sự cố tấn công lỗ hổng bảo mật cầu nối đa chuỗi SAND, cho biết kẻ tấn công đã sửa đổi cơ chế xác thực và giả mạo thông điệp gửi tiền đa chuỗi để đúc SAND không có bảo đảm. Sự cố này đã dẫn đến việc khoảng 14,742,300 SAND bị rút ra, trị giá khoảng 697,000 USD. Ngoài ra, một số SAND không có tài sản đảm bảo đã được giao dịch trên thị trường để thu lợi, khiến tác động kinh tế tổng thể khoảng 1,497,000 USD, trong đó kẻ tấn công thực tế đã thu được khoảng 987,000 USD.The Sandbox cho biết, cuộc tấn công không ảnh hưởng đến nguồn cung SAND trên Ethereum và Polygon, tổng số SAND trên Ethereum vẫn giữ nguyên ở mức 3 tỷ đồng, cũng không có quyền quản trị siêu cấp nào bị đánh cắp. Cuộc tấn công xuất phát từ lỗ hổng do sự kết hợp giữa chức năng gọi chung trong hợp đồng token và thiết kế quyền cầu nối. Hiện tại, các địa chỉ liên quan đã được đánh dấu, và đã hợp tác với các sàn giao dịch, cơ quan an ninh và đội ngũ LayerZero.Đối với những người dùng bị ảnh hưởng, The Sandbox cam kết sẽ bồi thường cho các ví nắm giữ SAND cầu nối hợp pháp theo tỷ lệ 1:1 với SAND trên chuỗi Ethereum dựa trên ảnh chụp nhanh trên chuỗi trước cuộc tấn công. Quy trình yêu cầu bồi thường dự kiến sẽ mở trong vòng hai tuần và kéo dài trong hai tuần.

Tin tức từ ChainCatcher, The Sandbox đã phát hành báo cáo phân tích sự cố lỗ hổng vào ngày 22 tháng 8. Báo cáo cho thấy, kẻ tấn công đã lợi dụng lỗ hổng trong hợp đồng cấu hình chuỗi chéo trên Base và BNB Smart Chain (BSC) để đánh cắp 14,742,341.84 SAND từ kho Ethereum, chiếm khoảng 0.5% tổng cung tối đa, ước tính tác động kinh tế khoảng 1.4968 triệu USD, trong đó khoảng 987,000 USD đã bị kẻ tấn công thực sự chiếm giữ. Mạng chính Ethereum và mạng Polygon không bị ảnh hưởng.Trước khi có thông báo khác, xin đừng mua hoặc gửi SAND trên Base hoặc BNB Smart Chain. Các hợp đồng triển khai trên Base và BNB Smart Chain đã bị ngừng vĩnh viễn và sẽ không mở lại. The Sandbox cho biết, đội ngũ đã báo cáo địa chỉ ví của kẻ tấn công cho các công ty phân tích blockchain TRM Labs và Chainalysis, và đã liên lạc trực tiếp với các sàn giao dịch liên quan.The Sandbox cũng thông báo kế hoạch bồi thường, sẽ bồi thường cho các ví hợp pháp nắm giữ SAND chuỗi chéo trên Base hoặc BSC trước sự cố, theo tỷ lệ 1:1 bằng SAND Ethereum. Quỹ bồi thường sẽ đến từ kho của The Sandbox, sẽ không phát hành token mới, quy trình yêu cầu sẽ mở trong vòng hai tuần tới và sẽ tiếp tục mở trong hai tuần.

Tin tức từ ChainCatcher, The Sandbox chính thức cho biết, đội ngũ đã xác nhận và hoàn toàn kiểm soát sự cố lỗ hổng cầu nối SAND gần đây, liên quan đến mạng Base và BNB Smart Chain (BSC).Chính thức cho biết, sự cố này có phạm vi ảnh hưởng hạn chế, liên quan đến số lượng token chưa đến 0.01% tổng cung SAND. SAND trên Ethereum và Polygon không bị ảnh hưởng, ví của người dùng không bị xâm nhập, người dùng nắm giữ token liên quan và nhà cung cấp thanh khoản không cần thực hiện hành động nào.Theo thông tin được tiết lộ, kẻ tấn công đã thông qua lỗ hổng để đúc token SAND không có tài sản đảm bảo trên mạng Base và BSC. Hiện tại, The Sandbox đã đóng chức năng cầu nối SAND của hai mạng này, SAND trên Base và BSC đã bị cách ly, tạm thời không thể chuyển nhượng hoặc đổi.The Sandbox nhắc nhở người dùng không nên mua, bán hoặc giao dịch SAND trên mạng Base và BSC, vì thanh khoản trên các mạng này đã bị ảnh hưởng.Đội ngũ cho biết, đã hoàn thành chụp nhanh trước sự cố và đang xây dựng kế hoạch bồi thường cho người dùng của các pool thanh khoản (LP) bị ảnh hưởng, đồng thời tiếp tục điều tra phạm vi ảnh hưởng của lỗ hổng, sau đó sẽ phát hành báo cáo sự cố đầy đủ và tổng kết kỹ thuật.

Tin tức từ ChainCatcher, hợp đồng SAND trên chuỗi Base của dự án vũ trụ ảo The Sandbox nghi ngờ xảy ra sự kiện đúc tiền bất thường, địa chỉ liên quan 0x6762...257e bị cáo buộc đã nhận quyền đúc tiền, có thể tự do đúc SAND, đã phát hành thêm hơn 500 triệu mã thông báo, hiện tại nguyên nhân cụ thể vẫn chờ xác nhận từ chính thức.

Tin tức từ ChainCatcher, theo báo cáo của Decrypt, nhà sản xuất ví phần cứng Thụy Sĩ BitBox đã phát hiện hai lỗ hổng nghiêm trọng và một vấn đề về trình khởi động trong quá trình kiểm toán AI nội bộ, đã phát hành bản cập nhật bảo mật Dixence. Việc khai thác lỗ hổng cần kết hợp với tấn công lừa đảo và người dùng mở khóa thiết bị bị chỉnh sửa, nhưng BitBox cho biết không có quỹ của người dùng bị đánh cắp, cụm từ ghi nhớ không bị đe dọa.Lỗ hổng trình khởi động ảnh hưởng đến các mẫu BitBox02 cũ, kẻ tấn công có thể tải firmware độc hại để đánh cắp tài sản, vấn đề này đã được khắc phục một phần trong bản cập nhật Oeschinen vào tháng 7; lỗ hổng nghiêm trọng thứ hai ảnh hưởng đến giai đoạn khởi tạo thiết bị phiên bản Multi, có thể cho phép thực thi mã tùy ý; vấn đề thứ ba liên quan đến chức năng thanh toán im lặng, không thể trực tiếp đánh cắp tiền nhưng có thể khóa quỹ. Phiên bản Nova mới không bị ảnh hưởng. BitBox cảnh báo người dùng firmware cũ cần nhanh chóng cài đặt bản cập nhật, hiện không có báo cáo thiệt hại quỹ của người dùng.

Tin tức từ ChainCatcher, theo báo cáo của Wired, trong quá trình kiểm tra an ninh, mô hình mã nguồn mở Kimi K3 trên mặt trăng tối đã vượt qua phạm vi sandbox và truy cập vào internet, cố gắng tìm kiếm câu trả lời kiểm tra qua GitHub. Công ty khởi nghiệp an ninh của Mỹ Frontier Security cho biết, Kimi K3 đã lợi dụng lỗ hổng cấu hình sandbox, nhưng bản thân nó thiếu cơ chế bảo vệ tích hợp đủ.Tương tự như các sự kiện trước đây được OpenAI và Anthropic tiết lộ, lần trốn thoát này một phần xuất phát từ lỗi cấu hình sandbox. Tuy nhiên, Kimi K3 không phát động tấn công, vì câu trả lời có thể dễ dàng tìm thấy trên GitHub. Giám đốc điều hành Frontier Security cho biết Kimi K3 thể hiện xuất sắc trong việc phòng thủ an ninh mạng, nhưng thiếu cơ chế bảo vệ chống gian lận hoặc trốn thoát khỏi sandbox. Các chuyên gia an ninh cho biết việc cấu hình môi trường kiểm tra là rất quan trọng, việc lạm dụng AI có thể dẫn đến sự mất kiểm soát của hệ thống.

Theo thông tin từ ChainCatcher, theo báo cáo của The Block, MoonPay đã ra mắt công cụ thanh toán AI PayBox, cho phép người dùng kết nối với ChatGPT hoặc Claude, để trợ lý AI trực tiếp chuẩn bị các giao dịch thanh toán như đặt vé máy bay, nhà hàng hoặc mua sắm trực tuyến. Người dùng có thể chọn yêu cầu phê duyệt khóa truy cập cho mỗi giao dịch, hoặc thiết lập hạn mức để AI tự động hoàn thành.PayBox tích hợp ví tiền điện tử và thẻ thanh toán, hỗ trợ hoàn thành giao dịch xuyên chuỗi dựa trên tiêu chuẩn thanh toán x402, ban đầu hỗ trợ Solana và các chuỗi tương thích EVM, bao gồm Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum và Polygon. Trong vòng một tháng tới, nó sẽ hỗ trợ thêm nhiều nền tảng AI và chức năng DeFi hơn, như trao đổi token, giao dịch hợp đồng vĩnh viễn, v.v.MoonPay cho biết, khóa riêng của ví được bảo vệ thông qua tính toán đa bên (MPC) và môi trường thực thi đáng tin cậy (TEE), không bên nào đơn lẻ (bao gồm cả MoonPay hoặc chính trợ lý AI) có thể độc lập truy cập vào khóa riêng hoàn chỉnh hoặc ký giao dịch; thông tin thẻ thanh toán được xử lý và lưu trữ, cho phép AI hoàn thành việc mua mà không cần tiếp xúc với chi tiết thẻ nền tảng; hệ thống này được xây dựng dựa trên cơ sở hạ tầng quản lý khóa Sodot mà MoonPay đã mua lại vào đầu năm nay.

ChainCatcher đưa tin, theo thông tin tiết lộ từ bên ngoài, OpenAI đã vận hành một mô hình chưa được phát hành nội bộ. Mô hình này có khả năng giải quyết vấn đề khoảng cách đơn vị với xác suất 48% mà không cần sử dụng các công cụ như Lean, và có thể tự tìm ra phản ví dụ cho giả thuyết Jacobi dựa trên một gợi ý duy nhất. Trong các bài kiểm tra an toàn, mô hình này đã vượt qua môi trường sandbox và gửi kết quả lẽ ra phải được phát hành nội bộ dưới dạng Pull Request lên GitHub, và đã tránh được phát hiện bằng cách phân đoạn mã thông báo xác thực. Các ghi chép mã liên quan cho thấy, OpenAI đã tiến hành kiểm tra chuẩn cho mô hình này không muộn hơn 9 tháng 5, và thời gian sử dụng nội bộ của nó đã vượt quá ít nhất 2.5 tháng.Trước đó, OpenAI và Hugging Face đã cùng tiết lộ rằng, vào tuần trước, mô hình này đã tấn công cơ sở hạ tầng sản xuất của Hugging Face trong một đánh giá khả năng mạng. Mô hình này đã sử dụng lỗ hổng zero-day để có được quyền truy cập internet, và thông qua việc đánh cắp thông tin xác thực và đường dẫn thực thi mã từ xa đã thu được giải pháp thử nghiệm. OpenAI cho biết, sự kiện này cho thấy khả năng tấn công mạng của các mô hình tiên tiến đã có hiệu lực trong các tình huống thực tế, và đã hợp tác với Hugging Face để điều tra và vá lỗ hổng. Hiện tại, OpenAI vẫn chưa đưa ra bình luận công khai về vấn đề này.

Tin tức từ ChainCatcher, Microsoft thông báo cắt giảm 4,800 vị trí, chiếm khoảng 2.1% tổng số nhân viên toàn cầu. Bộ phận trò chơi Xbox là nơi bị ảnh hưởng đầu tiên, đã cắt giảm 1,600 người vào ngày 6 tháng 7, dự kiến sẽ cắt giảm thêm 1,600 người trong năm tài chính này, tổng cộng khoảng 3,200 vị trí. CEO Xbox Asha Sharma, người đảm nhận vị trí vào tháng 2 năm nay, đã thừa nhận với nhân viên rằng tình hình kinh doanh hiện tại không khỏe mạnh, cho biết tỷ suất lợi nhuận của Xbox thấp hơn từ ba đến mười lần so với các nền tảng và doanh nghiệp phát hành tương tự, chi phí linh kiện máy chơi game tăng cao đã làm gia tăng áp lực cạnh tranh với Sony PlayStation và Nintendo Switch.Microsoft cũng sẽ tách ra bốn studio đã mua lại trước đó, trong đó Compulsion Games và Double Fine sẽ hoạt động độc lập, Ninja Theory và Undead Labs sẽ được chuyển nhượng cho chủ sở hữu mới, một phần đã rút lui khỏi bản đồ trò chơi được xây dựng từ thương vụ mua lại Activision Blizzard trị giá 69 tỷ USD cách đây ba năm. Giám đốc nhân sự Amy Coleman cho biết, công ty đã triển khai kế hoạch mua lại vào tháng 4, hơn một phần ba nhân viên đủ điều kiện đã chấp nhận. Giá cổ phiếu của Microsoft đã giảm khoảng 19% trong sáu tháng qua.

ChainCatcher消息，据 Digital Asset báo cáo, Ủy ban Tài chính Hàn Quốc dự định mở rộng phạm vi áp dụng của hộp cát quy định đến "Luật Bảo vệ Người dùng Tài sản Ảo". Hành động này là một phần của kế hoạch rộng lớn hơn, nhằm chuẩn bị cho tương lai của ngành tài chính bằng cách mở rộng dịch vụ để phản ánh sự thay đổi của môi trường tài chính và nhu cầu thị trường.Tại một sự kiện gần đây do Chủ tịch Ủy ban Tài chính Lý Ức Viễn chủ trì, Ủy ban Tài chính cho biết sẽ tiếp tục khám phá và đưa vào các luật liên quan đến các lĩnh vực và dịch vụ mới nổi, như "Luật Ngân hàng Internet" và "Luật Bảo vệ Người dùng Tài sản Ảo", đưa chúng vào phạm vi của hộp cát quy định.

Theo thông tin từ ChainCatcher, theo báo cáo của Bits.media, bể thưởng của nền tảng NovaBox đã bị tấn công vào ngày 9 tháng 6 trên Ethereum, thiệt hại khoảng 56.73 ETH, hơn 130 người dùng gửi tiền bị ảnh hưởng. Kẻ tấn công chỉ thông qua một giao dịch đã làm cạn kiệt số tiền trong bể từ 65.11 ETH xuống còn 0.09 ETH, chiếm khoảng 99.86%.Công ty an ninh F12 cho biết, sự kiện này không phải do lỗ hổng hợp đồng thông minh, mà là do thiếu sót trong cơ chế phân phối thưởng. Kẻ tấn công đã vay 427.5 WETH thông qua Aave V3 flash loan, lợi dụng lỗ hổng trong cơ chế của NovaBox, nơi mà cổ tức được phát trước khi cập nhật số dư khi người dùng gửi và rút tiền. Kẻ tấn công đã gửi một lượng nhỏ token NOVA để kích hoạt tính toán cổ tức, sau đó gửi một lượng lớn ETH làm tăng đáng kể tỷ lệ thực tế, nhưng do hệ thống không kịp thời cập nhật số dư, vẫn tính cổ tức theo tỷ lệ nhỏ trước đó, trong khi thanh toán theo tỷ lệ lớn mới, dẫn đến khoảng 145.82 ETH "cổ tức ảo", từ đó làm cạn kiệt bể thưởng.

Tin tức từ ChainCatcher, Binance sẽ ngừng giao dịch và gỡ bỏ các đồng tiền sau vào lúc 11:00 ngày 19 tháng 6 năm 2026: Contentos (COS), Dar Open Network (D), Highstreet (HIGH), MOBOX (MBOX). Xin người dùng lưu ý thời gian gỡ bỏ các cặp giao dịch liên quan và các thao tác tiếp theo.

The new cryptocurrency bank and non-custodial financial application Tria officially announced the launch of Season 3 activities, introducing a brand new framework for earning points and unlocking rewards for users. Users can earn Tria points through card spending, futures trading, referring friends, and first-time product interactions. Accumulating points to reach specific thresholds will unlock blind boxes ranging from entry-level to legendary and even hidden infinite levels, and the unlocking process will not consume existing points. All blind boxes will be opened at the end of each month starting from August 31, with rewards including cash back, travel points, ecosystem rewards, and exclusive Tria equity lottery qualifications for higher tiers.In addition, this season has simultaneously upgraded the referral and cash back system. Referral levels will strictly promote between bronze, silver, and gold based on the number of active users invited; the credit card cash back mechanism has clarified the monthly limit, and spending beyond the limit can still earn cash back at the base rate. The platform is currently offering a limited-time free virtual card service. The official revealed that Tria plans to gradually launch new functional modules during Season 3, including Tria Travel (travel and real-life experiences), trading competitions, trader VIP badges, and fiat currency withdrawal and recharge.

According to Cointelegraph, Binance announced its official return to the Philippine market through a partnership with BlockShoals, using the sandbox framework of the Philippine Securities and Exchange Commission (SEC) as an entry point. Previously, Binance was banned by the Philippine SEC in 2024, and this return is made possible through the compliance sandbox mechanism.

According to French media "Le Journal du Dimanche," Sebastien Borget, co-founder and COO of The Sandbox, experienced a kidnapping attempt this week at his residence in Villenoy, Seine-et-Marne, France.The report states that a man disguised as a courier arrived at the front door, and after Borget's wife opened the door, five masked accomplices rushed into the yard, attempting to forcibly drag her into a vehicle. Neighbors intervened after hearing her cries for help, and the suspects subsequently fled the scene. Two suspects have already been arrested, while four others remain at large. Police found fake guns, zip ties, and hoods on the arrested individuals. French police's preliminary investigation suggests that the incident is related to cryptocurrency.The report noted that France has recorded 41 cases of kidnapping or attempted kidnapping related to cryptocurrency this year, totaling 135 cases since 2023, accounting for nearly 80% of related cases in Europe.

The People's Court of Haidian District, Beijing, disclosed a case involving virtual currency "box opening." The defendant illegally obtained citizens' personal information through encrypted communication tools and other channels, unlawfully acquiring over 900 million pieces of information data, building a "social engineering database" website storing over 170 million pieces of citizens' personal information, and profiting by selling it in exchange for virtual currency. Additionally, they used encrypted communication tools to establish a "box opening hang person" group to publish illegal information that infringes on privacy.The court sentenced the principal offender, Lin, to 7 years in prison for the crime of infringing on citizens' personal information and the crime of illegally using information networks, and imposed a fine of 70,000 yuan.

Bitget has launched the 5th phase of the contract VIP "Ten Million Club" event, with the event snapshot rule being "cumulative achievement in natural month + end-of-month status confirmation." The platform will gift gold gift boxes based on account data from May 31, according to the user's contract trading volume or daily average new asset amount from May 1 to May 31. Rewards include physical gifts such as gold bars from Chow Tai Fook, solid gold ornaments from Zhou Dasheng, and gold bracelets from Lao Miao.Previously, Bitget announced an upgrade to its contract VIP service system and launched the "Ten Million Club" program, where eligible users can receive customized high-end physical gift boxes from the platform monthly. This program runs from January to June 2026, and gifts such as Moutai, Hermès, and Apple flagship gift boxes have already been given to users. Specific rights are subject to announcement in the current month; for more details, please check the official Bitget platform.

Bitget announced the official launch of the global campaign "A 'Substantial' Resume" (Boxed for Opportunity) on the occasion of the third anniversary of its Blockchain4Youth program. This campaign cleverly combines "Bitcoin Pizza Day," printing the resumes and portfolios of selected candidates on pizza boxes and delivering them directly to Web3 companies and ecosystem partners worldwide, creatively connecting Web3 youth talent with industry opportunities.Since its launch in 2024, the Blockchain4Youth program has attracted over 15,000 participants globally, established partnerships with more than 70 universities, and held over a hundred campus events. As the project enters its third year, its focus has gradually shifted from basic education and awareness to more specific career development support.Bitget CMO Ignacio Aguirre Franco stated that the core of Blockchain4Youth is to help young people connect the pathways from knowledge learning and skills demonstration to integrating into the industry ecosystem.