hac

Theo báo cáo của Bloomberg, đội ngũ tình báo đe dọa của Amazon phát hiện ra rằng, tin tặc đã cố gắng khai thác các lỗ hổng liên quan vài ngày trước khi hai lỗ hổng bảo mật của PHP được công khai. Sau khi các lỗ hổng được công bố vào thứ Tư, hoạt động của tin tặc đã mở rộng hơn nữa, Amazon cho biết các lỗ hổng liên quan đang bị khai thác rộng rãi, nhưng không tiết lộ thông tin cụ thể về các nạn nhân.Công ty an ninh mạng Palo Alto Networks phát hiện ra rằng, trên toàn cầu có hơn 22,6 triệu trường hợp bị lộ có liên quan đến các lỗ hổng này. Các nhà nghiên cứu của Wiz ước tính rằng lỗ hổng này có thể ảnh hưởng đến khoảng 70% internet và đã tồn tại hơn mười năm, trong khi Phó Giám đốc tình báo và phản ứng mạng của NCC Group, Matt Hull, cảnh báo rằng một số hệ thống có lỗ hổng có thể đã bị xâm nhập, thậm chí bị cài đặt cửa hậu.

Cysic đã công bố một đề xuất hòa giải đối với những kẻ tấn công đã phát hành trái phép 10 triệu CYS, yêu cầu bên kia hoàn trả 275.872 ETH đến địa chỉ do Quỹ Cysic chỉ định trong vòng 72 giờ sau khi thông báo trên chuỗi được phát hành, chiếm khoảng 90% lợi nhuận ETH đã xác nhận. Đổi lại, kẻ tấn công có thể giữ lại khoảng 30.652 ETH còn lại như tiền thưởng cho lỗ hổng.Cysic cho biết đã khôi phục các khía cạnh quan trọng của cuộc tấn công và giữ lại các bằng chứng kỹ thuật cũng như trên chuỗi liên quan; nếu bên kia không hoàn trả tiền trong thời hạn, nhóm dự án sẽ nâng cấp xử lý và tìm kiếm sự can thiệp của cơ quan thực thi pháp luật, thúc đẩy một cuộc điều tra hình sự toàn diện.

Theo phân tích của nhà phân tích chuỗi Yujin, vào đầu tháng 4, hacker đã đánh cắp 285 triệu đô la tài sản từ Drift Protocol, và cách đây 3 giờ đã chuyển 25,710 ETH trị giá 61.24 triệu đô la thông qua Tornado.Hacker này vào đầu tháng 4 đã đổi tài sản bị đánh cắp thành 131,564 ETH với giá trung bình 2,154 đô la, và vào tháng 7 đã chuyển 24,400 ETH qua Tornado; hiện tại địa chỉ này vẫn nắm giữ 81,454 ETH, trị giá 194 triệu đô la.

Theo dõi của ChainCatcher Specter, ZachXBT đã công bố rằng kẻ tấn công Bitget đã sử dụng Zcash (ZEC) để che giấu số tiền bị đánh cắp, và các khoản tiền bị đánh cắp khác cũng bắt đầu chảy vào ZEC, bao gồm cả số tiền từ sự kiện Cryptobills Ledger và số tiền 12 triệu đô la từ cuộc tấn công của hacker Triple-A.Các tác nhân đe dọa đang sử dụng ZEC để chuyển tiền bị đánh cắp.

Theo báo cáo của BBC, nhiều tài khoản trên nền tảng X thuộc về cảnh sát Ireland (An Garda Síochána) đã bị hacker xâm nhập, bao gồm tài khoản @GardaTraffic với 600.000 người theo dõi và @GardaInfo với gần 300.000 người theo dõi. Hacker đã xóa thông tin thương hiệu ban đầu của các tài khoản và đăng nội dung quảng bá tiền điện tử, đồng thời thay đổi vị trí địa lý của các tài khoản thành Amsterdam.Một số bài đăng đã bị nền tảng đánh dấu là có liên quan đến các tài khoản đã bị cấm. Hiện tại, cảnh sát Ireland đã được liên hệ để bình luận, cuộc điều tra về sự việc vẫn đang diễn ra.

Ứng dụng hẹn hò Bumble Inc. (NASDAQ: BMBL) vào ngày 13 tháng 10 năm 2026 đã thông báo rằng họ đã đạt được thỏa thuận cuối cùng với công ty holding Ithaca Holdings, công ty nắm giữ các doanh nghiệp công nghệ lâu dài, để được mua lại bằng giao dịch tiền mặt hoàn toàn, với định giá 1,3 tỷ USD. Cổ đông phổ thông sẽ nhận được 6,05 USD tiền mặt cho mỗi cổ phiếu A loại phổ thông, cao hơn khoảng 138% so với giá đóng cửa không bị ảnh hưởng vào ngày 9 tháng 10 năm 2026, và cao hơn khoảng 119% so với giá trung bình trọng số theo khối lượng giao dịch tính đến ngày đó.Ủy ban đặc biệt đã đánh giá và xác định rằng giao dịch phù hợp với lợi ích tốt nhất của cổ đông phổ thông và đề xuất hội đồng quản trị phê duyệt. Hội đồng quản trị đã nhất trí phê duyệt, người sáng lập Whitney Wolfe Herd đã tránh tham gia thảo luận và biểu quyết. Các bên liên quan của Blackstone và Wolfe Herd sau đó đã đồng ý bằng văn bản để phê duyệt giao dịch, tạo thành sự chấp thuận cần thiết từ cổ đông; cổ đông sẽ nhận được thông báo theo luật pháp tiểu bang Delaware và luật chứng khoán liên bang.Sau khi hoàn tất, Giám đốc điều hành đồng thời của Ithaca, Ravi Gupta và John Hegeman sẽ đảm nhận vai trò Giám đốc điều hành đồng thời của Bumble và hợp tác với Wolfe Herd. Bumble sẽ được tư nhân hóa, với văn phòng đặt tại London, Austin và New York City, dự kiến vẫn sẽ có trụ sở tại Austin. Công ty dự định sẽ nộp Form 10-Q cho Ủy ban Chứng khoán và Giao dịch Hoa Kỳ trước ngày 9 tháng 11 năm 2026 cho quý 3 kết thúc vào ngày 30 tháng 9 năm 2026, do giao dịch không phát hành thông cáo báo chí về kết quả hoặc tổ chức cuộc gọi hội nghị.

Theo dõi của Lookonchain, một ví nghi ngờ của hacker (0xf15d...bddf) đã bán ra 262.78 ETH cách đây 40 phút, thu về 643,000 USD USDC và gửi vào Hyperliquid, sau đó đã mở vị thế bán khống 305.51 BTC với đòn bẩy 40 lần, giá trị danh nghĩa là 25.4 triệu USD, giá thanh lý là 84,086.03 USD.

Ark Protocol thực hiện dự án Second tiết lộ, máy chủ của họ vào thứ Hai đã bị tấn công, mất 0.75 Bitcoin, tương đương khoảng 62,300 USD. Đội ngũ cho biết, quỹ của người dùng không bị ảnh hưởng và đã hoàn thành việc sửa chữa trong vài giờ.Kẻ tấn công sau đó tiếp tục cố gắng rút thêm quỹ từ dự án và phát động cuộc tấn công từ chối dịch vụ. Second vào thứ Ba cho biết, cuộc tấn công này có thể dẫn đến khả năng nhận chuyển khoản mạng lưới Lightning của ví dựa trên Bark bị giảm. Second cho biết, lỗ hổng xuất hiện trong quy trình boarding của máy chủ Ark, kẻ tấn công chỉ cần chữ ký của chính mình để đăng ký và thoát khỏi các boards liên quan, đồng thời chi tiêu cùng một lô VTXO trong nút. Kẻ tấn công cũng đã cố gắng sử dụng Bitcoin liên quan đến lỗ hổng bảo mật của Blink Wallet vào ngày 19 tháng 9, nhưng không thành công.

X-Agent chính thức công bố kết quả giải thưởng Hackathon X-Agent AI MCP 2026. Hackathon lần này thiết lập hai đường đua là Open Innovation và OlaXBT × X-Agent Trading Challenge, các nhà vô địch của mỗi đường đua sẽ nhận được 500 USDT + 15,000 X-Points, năm đội đứng đầu của hai đường đua cũng sẽ nhận được phần thưởng X-Points tương ứng dựa trên thứ hạng cuối cùng.Trong đó, Sumplus Model Desk giành chức vô địch đường đua Open Innovation, Strategy Increment giành chức vô địch đường đua OlaXBT × X-Agent Trading Challenge. Tổng phần thưởng của sự kiện lần này đạt 1,000 USDT + 100,000 X-Points.Điều đáng chú ý là, X-Points như một cơ chế ghi nhận quan trọng về đóng góp và mức độ tham gia trong hệ sinh thái X-Agent, trong tương lai có khả năng nhận được phần thưởng airdrop token, điều này càng nâng cao giá trị tiềm năng của phần thưởng Hackathon lần này.X-Agent cho biết, tất cả các đội đoạt giải sẽ nhận được thông báo tiếp theo qua GitHub. Thông qua Hackathon lần này, X-Agent sẽ tiếp tục thúc đẩy các nhà phát triển đưa khả năng AI thực sự từ giai đoạn xác thực tiến tới sản phẩm hóa MCP, phân phối Agent và hiện thực hóa thương mại.

Theo báo cáo của hãng thông tấn Hàn Quốc, năm ngân hàng thương mại lớn nhất Hàn Quốc đều bị tấn công bởi hacker nghi ngờ được điều khiển bởi trí tuệ nhân tạo, trong đó ba ngân hàng đã xảy ra rò rỉ thông tin khách hàng. Đây là lần đầu tiên năm ngân hàng lớn cùng bị tấn công trong ngành tài chính Hàn Quốc.Được biết, Ngân hàng Busan BNK do bị tấn công của hacker đã dẫn đến việc rò rỉ thông tin cá nhân của 11 nhân viên hợp đồng; thông tin của 119 khách hàng của Ngân hàng Quốc dân KB cũng bị rò rỉ do tấn công của hacker, Ngân hàng Hàn Á cũng cho biết thông tin của 89 khách hàng đã bị rò rỉ.

Theo báo cáo của Cointelegraph, Giám đốc NEAR Intents Alex Shevchenko cho biết, đội ngũ đã xác nhận danh tính của hacker đứng sau sự cố an ninh trước đó và đã đưa ra thời hạn 48 giờ, yêu cầu đối phương hoàn trả số tiền bị đánh cắp thông qua "công bố có trách nhiệm".NEAR Intents trước đó đã tạm ngừng dịch vụ do có lỗ hổng trong cơ sở hạ tầng rút gửi Omni và tương tác với hợp đồng thông minh của NEAR Intents. Cuộc điều tra ban đầu cho thấy khoảng 3,8 triệu đô la tiền của người dùng đã bị đánh cắp trong sự cố này, đội ngũ đã cam kết bồi thường toàn bộ cho những người dùng bị ảnh hưởng.Thám tử chuỗi ZachXBT cho biết, số tiền bị đánh cắp sau đó đã được chuyển vào KuCoin và chuyển đổi qua chuỗi thành Bitcoin.

Người sáng lập và Giám đốc Đầu tư của công ty quản lý tài sản tiền điện tử BlockTower Capital, Ari Paul, đã đăng trên X rằng: Coinbase đã "mất" 25 triệu đô la Mỹ của công ty cách đây vài năm, và sau đó phát hiện ra rằng bên kia thực sự đang che giấu một cuộc tấn công mạng quy mô lớn và lặp đi lặp lại, và đến nay vẫn chưa hoàn trả số tiền liên quan.Ari Paul cho biết: đội ngũ của ông đã theo dõi được ít nhất hơn mười tổ chức khác bị ảnh hưởng, với số tiền bị che giấu vượt quá 1 tỷ đô la Mỹ. Ông cho biết hiện tại chỉ có thể công bố những thông tin này vì nhiều thủ tục pháp lý vẫn đang diễn ra.

Theo dõi của Lookonchain, khoảng 11 giờ trước, một địa chỉ đã rút 257.6 ETH từ Binance, trị giá 692.000 USD, cùng với 545.000 USDT, sau đó đã đổi 545.000 USDT thành 200.2 ETH. Khoảng 1 giờ trước, địa chỉ này đã chuyển toàn bộ 457.9 ETH, trị giá 1.230.000 USD, vào ví hacker của Bitget.

CoinDesk báo cáo, kết quả khám nghiệm tử thi xác định, cựu đối tác của công ty đầu tư mạo hiểm tiền điện tử Hack VC là Hsin-Ju Chuang đã tự sát vào ngày 24 tháng 8.Cảnh sát đường cao tốc California cho biết, cuộc điều tra về tình huống liên quan vẫn đang diễn ra.

Thị trường NFT Magic Eden dường như xuất hiện lỗ hổng bảo mật NFT, hacker mũ trắng đã chuyển 3832 NFT từ hàng trăm ví.Phó giám đốc blockchain của Yuga Labs, Quit cho biết, việc chuyển này thuộc hành động mũ trắng, các NFT liên quan hiện đang được lưu trữ tại địa chỉ bắt đầu bằng "0x71cF", tài sản đang ở trạng thái an toàn. Khi rủi ro được giải quyết, tất cả sẽ được hoàn trả.