second

Ark Protocol thực hiện dự án Second tiết lộ, máy chủ của họ vào thứ Hai đã bị tấn công, mất 0.75 Bitcoin, tương đương khoảng 62,300 USD. Đội ngũ cho biết, quỹ của người dùng không bị ảnh hưởng và đã hoàn thành việc sửa chữa trong vài giờ.Kẻ tấn công sau đó tiếp tục cố gắng rút thêm quỹ từ dự án và phát động cuộc tấn công từ chối dịch vụ. Second vào thứ Ba cho biết, cuộc tấn công này có thể dẫn đến khả năng nhận chuyển khoản mạng lưới Lightning của ví dựa trên Bark bị giảm. Second cho biết, lỗ hổng xuất hiện trong quy trình boarding của máy chủ Ark, kẻ tấn công chỉ cần chữ ký của chính mình để đăng ký và thoát khỏi các boards liên quan, đồng thời chi tiêu cùng một lô VTXO trong nút. Kẻ tấn công cũng đã cố gắng sử dụng Bitcoin liên quan đến lỗ hổng bảo mật của Blink Wallet vào ngày 19 tháng 9, nhưng không thành công.

Ứng dụng ví tiền điện tử SecondFi đã phát tweet nhắc nhở, người dùng ví bị ảnh hưởng trong sự kiện an ninh trước đó cần chú ý đến rủi ro nhận token NIGHT. Một số người dùng bị ảnh hưởng sẽ có cửa sổ nhận token NIGHT vào ngày 22 tháng 9, nhưng hệ thống của quỹ Midnight chỉ hỗ trợ nhận từ địa chỉ ví gốc, không thể chuyển sang địa chỉ khác không bị ảnh hưởng, ví bị ảnh hưởng đã tồn tại rủi ro an ninh vĩnh viễn. SecondFi khuyên người dùng không nên cố gắng nhận NIGHT thông qua ví bị tổn hại, nếu không token sẽ đối mặt với rủi ro bị đánh cắp.SecondFi cũng cho biết, quy trình nhận NIGHT được quỹ Midnight quản lý độc lập, công cụ di chuyển ví và công cụ phục hồi tài sản của họ không bao gồm việc nhận NIGHT, người dùng liên quan nên liên hệ trực tiếp với quỹ Midnight. Trước đó, SecondFi đã gặp sự cố an ninh từ ngày 21 đến 23 tháng 6, khoảng 16,1 triệu ADA (khoảng 2,6 triệu USD) đã bị đánh cắp, liên quan đến 374 ví.

Tin tức từ ChainCatcher, ví sinh thái Cardano SecondFi cho biết, do lỗi mã hóa phần mềm ví dẫn đến khoảng 16,1 triệu ADA bị đánh cắp, trị giá khoảng 2,6 triệu USD, nền tảng sẽ dần dần đóng cửa dịch vụ ví SecondFi và Yoroi. Sự kiện này ảnh hưởng đến 374 ví.SecondFi cho biết, cuộc điều tra độc lập của cơ quan tình báo blockchain Groom Lake xác định bên tấn công là những tác nhân bên ngoài phức tạp, và phát hiện các chỉ số có thể liên quan đến nhóm Lazarus của Triều Tiên, nhưng chưa xác nhận được nguyên nhân. SecondFi đang phát triển công cụ phục hồi dựa trên bằng chứng không kiến thức để giúp người dùng bị ảnh hưởng khôi phục tài sản và hạn chế thông tin cần chia sẻ. Công cụ này vẫn đang trong quá trình thử nghiệm và sẽ được kiểm toán bởi bên thứ ba trước khi ra mắt theo kế hoạch vào tháng 8. SecondFi cũng đang chuẩn bị chức năng xuất ví, cho phép người dùng chuyển tài sản sang dịch vụ khác. Nền tảng chưa công bố kế hoạch bồi thường trực tiếp và cũng không cho biết liệu có sử dụng quỹ riêng để bồi thường cho người dùng hay không.

Tin tức từ ChainCatcher, công ty quản trị Cardano là Intersect đã đăng bài trên nền tảng X cho biết, EMURGO do gần đây tập trung vào việc xử lý sự cố an ninh SecondFi, không thể điều phối nguồn lực cần thiết để thực hiện sự kiện Token2049. Sau khi thảo luận giữa ba bên, trách nhiệm tổ chức sự kiện này đã chính thức được chuyển giao cho Quỹ Cardano.EMURGO đã đề xuất yêu cầu chuyển giao cho Intersect, và sau khi thảo luận với Quỹ Cardano, đã nhận được sự đồng ý từ tất cả các bên. Intersect cho biết, quyết định này dựa trên tính cấp bách của thời gian tổ chức sự kiện và nhằm tránh sự không chắc chắn trong việc giao hàng. Quỹ Cardano đã đồng ý tổ chức sự kiện theo phạm vi đã được phê duyệt, cả EMURGO và Intersect đều công nhận khả năng thực hiện các sự kiện trước đây của họ. Công việc giao hàng cho Token2049 hiện đã chính thức được chuyển giao, sự kiện vẫn dự kiến sẽ diễn ra vào tháng Mười.Trước đó, vào tháng Sáu, có thông tin cho biết, SecondFi đã tiết lộ sự cố an ninh ảnh hưởng đến khoảng 16 triệu ADA (khoảng 2,42 triệu USD vào thời điểm đó); nhưng SlowMist cho biết, tổn thất của người dùng SecondFi có thể vượt quá 20 triệu USD.

Tin tức từ ChainCatcher, nhà cung cấp dịch vụ ví Cardano SecondFi đã phát hành cập nhật mới nhất về sự cố bị đánh cắp, cho biết trong tuần này sẽ ra mắt "chế độ cách ly", người dùng có thể kiểm tra địa chỉ ví có liên quan đến sự kiện này và gửi yêu cầu hỗ trợ; tuần sau dự kiến sẽ ra mắt chức năng xuất ví an toàn, cung cấp lộ trình di chuyển ví an toàn hơn cho người dùng với các trình độ kỹ thuật khác nhau.SecondFi nhấn mạnh sẽ cung cấp giải pháp tìm lại tài sản tiềm năng cho các ví bị ảnh hưởng đã được xác nhận qua quy trình, dự kiến thông qua công cụ phục hồi dựa trên chứng minh không kiến thức và thiết lập tiêu chí cũng như điều khoản; đồng thời, chính thức nhắc nhở sẽ không yêu cầu khóa riêng hoặc cụm từ khôi phục, người dùng chỉ nên thực hiện các thao tác thông qua hỗ trợ chính thức và công cụ kiểm tra được chỉ định.

Tin tức từ ChainCatcher, thực thể sáng lập Cardano EMURGO vào thứ Hai cho biết, dịch vụ ví SecondFi bị tấn công bởi hacker sẽ không phục hồi hoạt động bình thường ngay cả sau khi hoàn thành kiểm toán an ninh, yêu cầu tất cả người dùng di chuyển tài sản thông qua quy trình phục hồi chính thức. SecondFi là phiên bản tái thương hiệu của ví Yoroi, được EMURGO gọi là nhà cung cấp ví lớn nhất của Cardano.Theo báo cáo sự kiện của EMURGO vào ngày 25 tháng 6, dịch vụ này đã bị tấn công bởi bốn sự kiện đánh cắp ví độc lập vào ngày 22 tháng 6, 374 địa chỉ đã bị xâm nhập, khoảng 16 triệu ADA (khoảng 2,4 triệu USD vào thời điểm đó) đã bị đánh cắp, đội ngũ cũng đã bảo toàn khoảng 129 triệu ADA thông qua các biện pháp khẩn cấp.EMURGO cho biết các ví bị xâm nhập nên được coi là vĩnh viễn bị lộ ở cấp độ địa chỉ và khóa riêng, việc phục hồi cụm từ khôi phục bị tổn hại sang ví khác không thể loại bỏ rủi ro. EMURGO dự kiến sẽ ra mắt công cụ kiểm tra trạng thái ví cách ly trong tuần này, sau đó cung cấp công cụ xuất an toàn và tổ chức hội thảo di chuyển ngoại tuyến tại Tokyo, đồng thời đang xây dựng quỹ sửa chữa đặc biệt cho hệ thống phục hồi trên chuỗi, sẽ hoàn trả tài sản cho người dùng bị ảnh hưởng sau khi hoàn thành kiểm toán bên ngoài.

Tin tức từ ChainCatcher, nhà cung cấp dịch vụ ví Cardano SecondFi đã phát hành cập nhật mới nhất về sự cố bị đánh cắp, cho biết đội ngũ đã hoàn thành việc chụp ảnh số dư cuối cùng của tài sản của người dùng bị ảnh hưởng, trước đó trong quá trình phản ứng sự cố đã liên tục ghi lại nhiều vòng chụp ảnh, làm cơ sở cho việc phục hồi và đối chiếu tài sản sau này.SecondFi cho biết, đội ngũ kỹ thuật và an ninh đang thúc đẩy kế hoạch phục hồi tài sản, dự kiến khoảng hai tuần nữa có thể bắt đầu hoàn trả tài sản, trong đó một tuần để đạt được giải pháp kỹ thuật khả thi, một tuần để kiểm tra và xem xét, thời gian cụ thể có thể điều chỉnh theo tiến độ. Nền tảng sẽ chỉ phục hồi hoạt động sau khi hoàn toàn vượt qua kiểm tra an ninh, hiện tại người dùng chỉ cần gửi yêu cầu hỗ trợ thông qua hệ thống vé trên trang web chính thức, không cần thực hiện thêm thao tác nào khác.

Tin tức từ ChainCatcher, nhà cung cấp dịch vụ ví Cardano SecondFi cho biết, đã xác định nguyên nhân gốc rễ của sự kiện an ninh gần đây và đã triển khai bản vá cho các ví không bị ảnh hưởng, sắp sửa khôi phục hoạt động bình thường. SecondFi tiết lộ, sự kiện này đã xảy ra 4 lần chuyển tiền, trong đó 3 lần do kẻ tấn công bên ngoài thực hiện, dẫn đến khoảng 16 triệu ADA bị chuyển từ 374 địa chỉ. Để giảm thiểu tổn thất thêm trong thời gian tấn công liên tục, SecondFi đã khởi động chuyển tiền khẩn cấp, chuyển khoảng 129 triệu ADA đến một tổ chức lưu ký bên thứ ba độc lập để bảo quản, và đã thuê một công ty kế toán bên ngoài thực hiện kiểm toán đặc biệt, nhằm kiểm tra và hoàn trả tài sản cho các địa chỉ bị ảnh hưởng sau này. SecondFi nhắc nhở, người dùng bị ảnh hưởng nên gửi yêu cầu bồi thường qua trang hỗ trợ trên trang web chính thức, và hiện tại không nên nhập cụm từ khôi phục vào ví Cardano khác, vì rủi ro an ninh xảy ra ở cấp độ địa chỉ và chữ ký.

Tin tức từ ChainCatcher, liên quan đến sự kiện an ninh gần đây của dự án sinh thái Cardano SecondFi, người sáng lập Slow Mist, Yu Xian, đã viết: "Tôi thực sự khá lạ lẫm với sinh thái Cardano, tối qua tôi đã theo dõi cả đêm, nhưng nếu địa chỉ bắt đầu bằng addr1q và địa chỉ bắt đầu bằng addr1q đều là địa chỉ của hacker (theo hành vi thì nên như vậy), thì người dùng của SecondFi có thể đã mất hơn 20 triệu USD (hơn 129 triệu ADA và các token khác đã bị đánh cắp)."Trước đó, SecondFi đã tiết lộ rằng sự kiện an ninh của họ ảnh hưởng đến khoảng 16 triệu ADA, vấn đề bắt nguồn từ phần mềm tạo ví trên web.

Tin tức từ ChainCatcher, SecondFi đã đăng trên nền tảng X rằng, đội ngũ đã phát hiện một phần nhỏ ví Cardano trên nền tảng có vấn đề về bảo mật. Vấn đề này đã được kiểm soát và các chức năng bị ảnh hưởng đã bị tạm dừng, đội ngũ kỹ sư đang tích cực khôi phục toàn bộ chức năng của nền tảng. Để bảo vệ người dùng, SecondFi đã tạm thời vào chế độ bảo trì, tất cả các tương tác phía trước đã bị tạm dừng.

According to monitoring by Catcher Predict, in the predicted market Polymarket for the event "LoL: Karmine Corp vs GIANTX - LEC Playoffs," the option "Karmine Corp" in the sub-market "First Kill of the Second Game" has experienced a dramatic fluctuation in win rate, soaring from 50% an hour ago to the current 88.5% (a fluctuation of 38.5%). Please note the impact of related breaking news.

CoinShares' latest weekly report shows that global digital asset investment products recorded a net outflow of $1.67 billion last week, marking the third consecutive week of capital outflow and the second largest single-week outflow since 2026, second only to the week of January 23. The cumulative net outflow over the past three weeks has expanded to $4.21 billion, indicating that the risk aversion triggered by the situation in the Middle East has overshadowed the positive impact of the regulatory progress of the U.S. CLARITY Act.Bitcoin investment products experienced a net outflow of $1.438 billion in a single week, setting a record for the largest weekly outflow this year; Ethereum investment products saw a net outflow of $257 million. Due to the continued withdrawal of funds, the global assets under management (AuM) decreased from $148 billion the previous week to $141 billion, the lowest level since early April this year. The U.S. market contributed a net outflow of $1.63 billion, making it the main source of this round of capital withdrawal.At the same time, market risk appetite has significantly declined, with the number of altcoins receiving net inflows dropping from 11 three weeks ago to the current 5. However, XRP, Hyperliquid (HYPE), and NEAR still recorded net inflows of $20.3 million, $10.8 million, and $7.6 million, respectively.

According to Jinshi reports, European Central Bank Governing Council member Simkus expressed support for an interest rate hike in June and believes the likelihood of a second rate hike is higher.

Arthur Hayes stated that as large tech companies, governments, and AI continue to expand their surveillance capabilities, monetary privacy will "become very necessary" in the future.Arthur Hayes mentioned that this is also the reason he has chosen the privacy coin Zcash (ZEC) as his second-largest personal holding.

According to Catcher Predict monitoring, in the predicted market Polymarket for the event "Dota 2: Natus Vincere vs PlayTime (BO3) - DreamLeague Playoffs," the "First Kill in the Second Game?" sub-market's "Natus Vincere" option has experienced significant fluctuations in win rate, soaring from 50.5% an hour ago to the current 90% (a fluctuation of 39.5%). Please note the impact of related breaking news.

Bitget announced the continuation of its partnership with UNICEF GCC into the second year. Since its launch, this alliance has reached over 642,000 adolescents, parents, and teachers across 8 countries, including Armenia, Brazil, Cambodia, India, Kazakhstan, Malaysia, Morocco, and South Africa, with female participants accounting for 52%. According to the plan, the next phase of GCC courses will introduce new modules such as AI.GCC was initiated by the UNICEF Innovation Office, aiming to provide digital skills education to adolescents in emerging economies. Bitget joined the alliance in June 2025 through a partnership with the Luxembourg UNICEF. In the first year of collaboration, Bitget supported the advancement of the GCC project through various activities, including a visit to Cambodia by Bitget CMO Ignacio Aguirre to observe the digital skills training program, and support from CEO Gracy Chen for the first global UNICEF Game Jam, helping young creators enhance their digital capabilities through game development, mentorship, and online courses.Entering the second year, Bitget will continue to support the expansion of GCC in course development and regional coverage, including the addition of 3 new countries, and promote the implementation of AI courses. Bitget CEO Gracy Chen stated that young people often grow rapidly when given opportunities and resources, and Bitget hopes to help more young people establish long-term digital skills through this collaboration. Thomas Davin, Global Director of the UNICEF Innovation Office, also mentioned that the GCC project aims to address the shortcomings of contemporary youth in digital skills education, and in the future, will empower more youth groups in need of support in collaboration with Bitget.

Due to the phased cooling of the geopolitical situation in the Middle East, international crude oil prices have fallen. According to Bitget market data, Brent crude oil (BZ) is currently priced at $109 per barrel, down 2.53% for the day. The market's long and short positions are intensifying, driving up trading activity in related contract markets.According to CoinGlass data, the current total open interest for BZ contracts across the network has reached $67.9316 million. Among centralized exchanges, Binance, Bitget, and OKX rank in the top three for open interest, with $46.9913 million, $8.3424 million, and $5.6461 million, respectively. Notably, Bitget's platform has seen a 24-hour open interest growth rate of 28.32%, leading the entire network.Currently, the Bitget panoramic exchange (UEX) ecosystem covers diversified assets such as U.S. stocks, CFDs, and cryptocurrencies, providing users with a wide range of cross-market asset allocation channels.

According to DeFiLlama, despite a decline in perpetual contract trading volume compared to earlier this year, Hyperliquid still maintains its market leadership, with monthly trading volume at least twice that of the second-ranked public chain. In May, Solana has risen to become the second-largest public chain in perpetual contract trading volume, with a market share exceeding 10%.

According to the official announcement, the second phase of the Gate contract points lottery has officially started, with two major prize pools set up.Among them, users holding Gate contract points ≥50 can consume 20 points to participate in the 20 GUSD lottery, with a total of 5,000 winning spots; users holding points ≥40 can consume 20 points to receive a 100 USDT position experience voucher, with a total of 3,000 spots available.In addition, participants must upgrade the Gate App to version 8.18.0 or above to participate, and the web version is also open. The GUSD lottery time is from May 15, 18:00 to May 18, 18:00 (UTC+8), and the voucher prize pool redemption time is from May 18, 18:00 to 23:59 (UTC+8). Rewards are expected to be distributed to user accounts within 1 hour after the event ends.