cos

Theo thông tin từ GMGN, cổ phiếu Meme OPTIMUS của Robinhood đã tăng giá trong thời gian ngắn, giá trị vốn hóa thị trường vượt qua 20 triệu USD, hiện báo là 23.15 triệu USD, tăng hơn 76% trong 4 giờ.Được biết, OPTIMUS lấy cảm hứng từ robot hình người của Tesla, với việc sử dụng cổ phiếu Tesla được mã hóa làm cặp giao dịch. Giá của đồng Meme có sự biến động lớn và dễ bị ảnh hưởng bởi tâm lý thị trường cũng như các sự kiện nóng, xin hãy chú ý đến rủi ro giao dịch.

Tin tức từ ChainCatcher, Cosmos Labs đã phát hành báo cáo kỹ thuật, thừa nhận đã đánh giá sai một lỗ hổng tràn số nguyên trong Cosmos EVM, dẫn đến việc sáu mạng blockchain bị tấn công từ ngày 20 đến 25 tháng 8, tổng số token bị đánh cắp khoảng 5.7 triệu USD. Kẻ tấn công đã lợi dụng lỗ hổng này để làm giảm số dư tài khoản xuống giá trị tối đa 2^256-1, sau đó thực hiện thao tác ngược lại để chuyển số dư phình ra, từ đó đánh cắp token của tài khoản mục tiêu, trong quá trình này không phát hành token mới.Báo cáo cho thấy, các nhà nghiên cứu đã gửi lỗi này thông qua chương trình thưởng lỗ hổng vào ngày 25 tháng 4, nhưng các kiểm thử viên không thể tái hiện trên cấu hình chuỗi Cosmos hiện tại, vì vậy Cosmos Labs đã sửa lỗi bằng cách phát hành bản vá im lặng vào tháng 5. Các nhà nghiên cứu độc lập đã xác nhận lỗ hổng ảnh hưởng đến tất cả các chuỗi Cosmos EVM vào đầu tháng 8, sau đó Cosmos Labs đã phát hành bản vá vào ngày 19 tháng 8, nhưng cuộc tấn công đầu tiên đã xảy ra chỉ khoảng 20 giờ sau đó.Về thiệt hại cụ thể, MANTRA đã mất 720.9 triệu token (khoảng 3.6 triệu USD), TAC mất gần 3 tỷ TAC, KiiChain mất khoảng 148 triệu KII. Cả MANTRA và KiiChain đều chỉ trích Cosmos Labs vì không thông báo trước cho các chuỗi bị ảnh hưởng và đề nghị ngừng hoạt động, KiiChain cho biết việc triển khai bản vá cần vài ngày trong khi việc ngừng hoạt động chỉ mất vài phút. Cosmos Labs cho biết đã phối hợp phản ứng với 40 chuỗi và hỗ trợ 13 chuỗi hoàn thành sửa chữa hoặc ngừng hoạt động trước khi bị tấn công.

Tin tức từ ChainCatcher, Quỹ Interchain cho biết, họ cam kết hỗ trợ sự phát triển của hệ sinh thái Cosmos và nhận thức được ảnh hưởng của sự kiện Cosmos EVM gần đây đối với các đội ngũ phụ thuộc vào công nghệ Cosmos để triển khai.Để làm điều này, ICF đang thiết lập một chương trình tài trợ theo discretion để hỗ trợ các chuỗi bị ảnh hưởng hợp tác với công việc khắc phục. Là một phần của cùng một chương trình, quỹ sẽ cùng cộng đồng đầu tư tài nguyên để tăng cường hơn nữa các thực hành an toàn, cơ sở hạ tầng và khả năng phản ứng sự kiện của toàn bộ hệ sinh thái.Quỹ sẽ tiếp tục đầu tư vào tính bền vững và an toàn của Cosmos, chi tiết thêm về chương trình tài trợ mới sẽ được công bố trong vài ngày tới.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "ITF M25 Oviedo đơn nam Alejandro Garcia Carbajal đối đầu với Javier Barranco Cosano", tỷ lệ thắng của tùy chọn "Cosano" trong thị trường con "Chấp +/-1.5" đã có sự biến động mạnh, từ 26.5% một giờ trước đã tăng vọt lên 51% hiện tại (biến động lên tới 24.5%). Xin lưu ý đến các tin tức đột xuất liên quan.

Tin tức từ ChainCatcher, Cosmos Labs cho biết, một sự kiện an ninh đang diễn ra đã ảnh hưởng đến người dùng mô-đun Cosmos EVM. Đội ngũ an ninh và kỹ thuật của Cosmos Labs đang tích cực ứng phó với sự kiện này và đã khuyến nghị các chuỗi Cosmos EVM có liên quan tạm ngừng hoạt động của chuỗi.Cosmos Labs cảm ơn các đội ngũ sử dụng Cosmos EVM đã phản ứng nhanh chóng và cho biết sẽ phát hành báo cáo sự kiện sau khi tình hình được giải quyết. Nếu các đội ngũ liên quan sử dụng Cosmos EVM và có thắc mắc, có thể liên hệ với security@cosmoslabs.io.

Tin tức từ ChainCatcher, TAC đã đăng trên nền tảng X rằng một kẻ tấn công đã lợi dụng lỗ hổng của lớp tiền biên dịch Cosmos EVM để chuyển 2,985,651,403 TAC từ một tài khoản duy nhất trên mạng TAC.Nhà phát triển sau đó đã tạm ngừng mạng tại độ cao khối 24,671,475 để ngăn chặn cuộc tấn công tiếp tục.

Theo thông tin từ ChainCatcher, dữ liệu GMGN cho biết, vốn hóa thị trường của đồng Meme "Ngưu Lai" trên BNB Chain đã một lần nữa đạt mức cao kỷ lục, tăng lên 49,2 triệu USD, sau khi không vượt qua được 50 triệu USD đã giảm xuống còn 36 triệu USD, điều chỉnh ngắn hạn 26%, tăng 227% trong 24 giờ, khối lượng giao dịch trong 24 giờ đạt 37,7 triệu USD.

ChainCatcher thông báo, theo xác nhận của Trung tâm An ninh Mạng Quốc gia Hà Lan (NCSC-NL), kẻ tấn công đang lợi dụng lỗ hổng xác thực nghiêm trọng CVE-2026-65400 trong tính năng chia sẻ màn hình macOS để tấn công các thiết bị Mac bị lộ ra Internet. Lỗ hổng này có điểm số CVSS là 9.8, kẻ tấn công không cần chứng thực hợp lệ để vượt qua xác thực và có được quyền Root của hệ thống.NCSC-NL cho biết đã nhận được nhiều báo cáo về việc khai thác chủ động, cổng 5900 của các thiết bị bị ảnh hưởng có thể truy cập trực tiếp từ Internet. Trong các trường hợp đã xác nhận, kẻ tấn công đều đã thành công trong việc đạt được quyền Root và triển khai chương trình khai thác Monero (XMR) trên các thiết bị Mac bị nhiễm. Apple đã sửa lỗ hổng này gần đây thông qua macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9. Security Affairs nhắc nhở, người dùng đã bật chia sẻ màn hình và chưa cập nhật hệ thống nên nhanh chóng thực hiện nâng cấp; nếu tạm thời không thể cập nhật, nên tắt tính năng chia sẻ màn hình để tránh làm lộ cổng 5900 ra Internet.

ChainCatcher thông báo, theo báo cáo của The Hacker News, Trung tâm An ninh mạng Quốc gia Hà Lan (NCSC) cảnh báo rằng một lỗ hổng xác thực nghiêm trọng gần đây đã được sửa chữa trong thành phần chia sẻ màn hình macOS của Apple (CVE-2026-65400, điểm CVSS 9.8) đã bị khai thác ngoài thực địa, kẻ tấn công không cần chứng thực hợp lệ để truy cập vào Mac bị lộ ra internet (cổng 5900) và cài đặt phần mềm khai thác Monero.Apple đã phát hành bản cập nhật khẩn cấp vào ngày 6 tháng 8 cùng với macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9 để sửa chữa lỗ hổng này, thông qua việc cải thiện quản lý trạng thái để củng cố xác thực chứng thực. NCSC xác nhận rằng trong nhiều cuộc tấn công, kẻ tấn công đã có được quyền root và triển khai phần mềm khai thác. Nhà nghiên cứu an ninh @osxreverser đã tiết lộ một lỗ hổng xác thực trước khác trong cùng một thành phần (cũng được sửa trong 26.6), chỉ cần IP mục tiêu là có thể vượt qua xác thực mật khẩu, không cần tên người dùng để khai thác.Theo công ty Calif, các nhà nghiên cứu chỉ mất 4 giờ để phát triển hai chương trình tấn công khả dụng từ AI, cho thấy AI đang rút ngắn đáng kể thời gian từ khi phát hiện lỗ hổng đến khi phát triển mã tấn công. Khuyến nghị người dùng ngay lập tức cập nhật hệ thống, nếu không thể cập nhật thì hãy tắt chức năng chia sẻ màn hình.

ChainCatcher thông báo, ví sinh thái Cosmos Cosmostation sẽ chính thức ngừng dịch vụ ví. Từ ngày 1 tháng 9 năm 2026, phiên bản iOS, Android và tiện ích mở rộng Chrome sẽ chỉ giữ lại hai chức năng "xuất khẩu cụm từ khôi phục" và "xuất khẩu khóa riêng", các chức năng còn lại sẽ lần lượt ngừng hoạt động.Do ví này là ví không quản lý, tài sản của người dùng vẫn được lưu trữ trên các blockchain riêng lẻ, việc giữ cụm từ khôi phục hoặc khóa riêng sẽ cho phép người dùng nhập ví vào các ví tương thích khác để tiếp tục sử dụng. Chính thức khuyến nghị người dùng hoàn thành việc sao lưu an toàn khóa riêng hoặc cụm từ khôi phục trước ngày 1 tháng 9.

Tin tức từ ChainCatcher, gần đây, vốn thị trường tiếp tục tập trung vào các tài sản có tăng trưởng cao, thúc đẩy nhiều mã chứng khoán hot trên nền tảng gStocks của Gate đồng loạt tăng mạnh. Theo dữ liệu mới nhất từ Gate, gã khổng lồ AI PLTRG/USDT (Palantir Technologies) dẫn đầu với mức tăng 24 giờ là 5.49%, hiện báo giá 131.02 USD.Trong khi đó, các gã khổng lồ tiêu dùng và tài chính cũng thể hiện sức mạnh, COSTG/USDT (Costco) hiện báo giá 955.75 USD, tăng 2.36% trong 24 giờ; VG/USDT (Visa) hiện báo giá 363.28 USD, tăng 2.30% trong 24 giờ; WMTG/USDT (Walmart) hiện báo giá 112.42 USD, tăng 2.23% trong 24 giờ.Gate gStocks áp dụng cơ chế dự trữ cổ phiếu gốc 1:1, mỗi chứng khoán mã hóa đều tương ứng với số lượng cổ phiếu gốc tương đương làm tài sản hỗ trợ, và hỗ trợ giao dịch 7×24 giờ, quản lý tài khoản thống nhất và đầu tư từ 1 USDT, giao dịch cổ phiếu lẻ. Người dùng có thể tham gia đầu tư vào cổ phiếu toàn cầu một cách linh hoạt hơn, thực hiện cấu hình tài sản số và chứng khoán truyền thống một cách đồng bộ. Khi hệ sinh thái chứng khoán mã hóa tiếp tục phong phú, Gate gStocks sẽ tiếp tục mở rộng thêm nhiều cổ phiếu và ETF chất lượng cao, cung cấp cho người dùng nhiều lựa chọn cấu hình tài sản toàn cầu đa dạng hơn.

ChainCatcher thông báo, theo FinanceFeeds, các nhà nghiên cứu an ninh đã phát hiện một loại phần mềm độc hại đánh cắp thông tin nhắm vào người dùng macOS đang tấn công người dùng tiền điện tử. Phần mềm này có thể kiểm soát tài khoản người dùng và đánh cắp tài sản kỹ thuật số thông qua việc chiếm đoạt các phiên Telegram Desktop, đánh cắp mật khẩu và cơ sở dữ liệu ví. Hiện tại, các ví và ứng dụng bị ảnh hưởng bao gồm Exodus, Atomic, Electrum, Wasabi, Monero và các ví phần mềm khác.Phần mềm độc hại này có khả năng trích xuất thông tin nhạy cảm từ macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop và nhiều cơ sở dữ liệu liên quan đến ví tiền điện tử, bao gồm thông tin xác thực đăng nhập, tệp phiên đã xác thực, dữ liệu ví và thông tin mở rộng trình duyệt. Phân tích an ninh chỉ ra rằng mối nguy hiểm của chuỗi tấn công này không phụ thuộc vào một lỗ hổng ví đơn lẻ, mà là thông qua việc thu thập nhiều loại dữ liệu trên thiết bị, kết nối việc xâm nhập thiết bị, chiếm quyền tài khoản, bẻ khóa ví và đánh cắp cụm từ khôi phục. Trong đó, phiên Telegram Desktop trở thành mục tiêu chính.Kẻ tấn công có thể sao chép dữ liệu phiên địa phương đã xác thực của Telegram và khôi phục đăng nhập trên một thiết bị Mac khác mà không cần nhập số điện thoại, mã xác nhận hoặc mật khẩu xác thực hai yếu tố của Telegram. Điều này có nghĩa là 2FA của Telegram không thể cung cấp bảo vệ hoàn toàn trong kịch bản tấn công này, vì kẻ tấn công không thực hiện đăng nhập mới mà đang lợi dụng phiên địa phương đã được tin tưởng. Đối với người dùng tiền điện tử, rủi ro càng gia tăng. Do Telegram được sử dụng rộng rãi cho dịch vụ khách hàng của sàn giao dịch, cộng đồng dự án, giao dịch OTC và giao tiếp ví, một khi kẻ tấn công có quyền truy cập vào phiên của người dùng, họ có thể giả mạo danh tính của nạn nhân, đọc các cuộc trò chuyện riêng tư, định vị thông tin tài sản, thậm chí phát tán liên kết độc hại đến các liên hệ.

ChainCatcher tin tức, theo báo cáo của Cryptopolitan, một loại phần mềm độc hại mới có tên Reaper đang được phát tán qua các trang tải xuống giả mạo của các ứng dụng như WeChat và Miro, nhằm mục đích đánh cắp dữ liệu ví tiền điện tử, mật khẩu trình duyệt và tài liệu nhạy cảm. Phần mềm độc hại này lợi dụng AppleScript URL để kích hoạt trình chỉnh sửa kịch bản tích hợp sẵn của hệ thống, ẩn mã độc bằng nghệ thuật ASCII và khoảng trắng. Khi người dùng nhấp vào nút chạy, một cửa sổ giả mạo cập nhật bảo mật của Apple sẽ dụ dỗ nạn nhân nhập mật khẩu máy tính.Reaper nhắm vào các ứng dụng tiền điện tử trên máy tính để bàn như Ledger Live, Trezor Suite và Exodus, sửa đổi mã nội bộ của ví để chặn các giao dịch trong tương lai và chuyển hướng quỹ. Đồng thời, nó cũng đánh cắp các thông tin xác thực đã lưu từ Chrome, Firefox và Edge, và trích xuất các tệp .docx, .pdf, .wallet từ thư mục máy tính để bàn và tài liệu. Reaper còn cài đặt một cửa hậu ngụy trang thành thư mục cập nhật phần mềm Google để thực hiện các cuộc tấn công kéo dài. Các chuyên gia an ninh khuyên người dùng nên xác minh liên kết tải xuống, không nhập mật khẩu vào các cửa sổ bật lên bất ngờ, và nếu trang web yêu cầu mở trình chỉnh sửa kịch bản, nên ngay lập tức đóng trang.

Tin tức từ ChainCatcher, Binance sẽ ngừng giao dịch và gỡ bỏ các đồng tiền sau vào lúc 11:00 ngày 19 tháng 6 năm 2026: Contentos (COS), Dar Open Network (D), Highstreet (HIGH), MOBOX (MBOX). Xin người dùng lưu ý thời gian gỡ bỏ các cặp giao dịch liên quan và các thao tác tiếp theo.

Tin tức từ ChainCatcher, theo báo cáo của The Block, đội ngũ phát triển cốt lõi của hệ sinh thái Cosmos, Cosmos Labs, đã công bố việc mua lại trình duyệt khối Cosmos Mintscan và thành lập công ty con mới Cosmos Labs Korea tại Seoul, Hàn Quốc, để quản lý nhiều cơ sở hạ tầng quan trọng của hệ sinh thái Cosmos.Theo CEO đồng sáng lập của Cosmos Labs, Barry Plunkett, các cuộc đàm phán giao dịch bắt đầu vào tháng 10 năm 2025, do người đồng sáng lập của công ty tiền điện tử Hàn Quốc Stamper (thực thể pháp lý của Cosmostation) khởi xướng. Hai bên chưa công bố số tiền giao dịch, phương thức tài trợ và liệu có liên quan đến mã thông báo Cosmos Hub hay không.

Drift Protocol stated that its current top priority is to restart the platform and restore revenue-generating capabilities to expedite the recovery process of user funds. After the platform restarts, it will become the largest USDT-based perpetual contract trading platform on Solana, and the related revenue will be used to support a specially established user compensation fund.Drift claims that substantial progress has been made in the restart efforts with strategic support from Tether and other partners. To enhance security, Drift announced the appointment of Noah Prince, the former head of engineering at Helium Protocol, as the protocol lead, responsible for protocol restructuring and security system upgrades.Meanwhile, former members of the Gauntlet team have also joined the restart efforts, providing risk management and treasury design support for the platform, including clearing engine reviews, funding rate optimization, market parameter adjustments, and ongoing risk monitoring. Additionally, Drift has hired the cybersecurity company Mandiant to conduct an independent forensic investigation of the attack incident.The investigation results indicate that this attack can be clearly attributed to the North Korean hacker group UNC6862, which is associated with multiple cyber attack operations. Drift stated that it will continue to prioritize security in advancing the platform restart and will announce the user compensation mechanism and specific timeline in the future.

The mobile communication service provider Helium Mobile, built on the decentralized crypto network Helium, has been acquired by Noble Mobile, which focuses on making communication services more accessible. Noble Mobile was founded by American entrepreneur and former presidential candidate Andrew Yang. Helium Mobile previously launched a free mobile plan service, and the company stated that it shares the same philosophy with Noble Mobile in enhancing the affordability of communication services. After the merger, they plan to continue offering low-cost mobile communication plans, hoping to challenge traditional telecom giants with more competitive services.Frank Mong, Chief Operating Officer of Helium Mobile, stated: "We chose Noble Mobile because our values, development vision, and management teams are highly aligned." The company believes that this acquisition will help further expand the market coverage of decentralized communication networks and promote the development of low-cost mobile communication services.

According to GMGN data, the market capitalization of the SOL ecosystem token three once exceeded 5 million USD, currently reported at 4.88 million USD, with a 24-hour increase of over 1500%.It is introduced that three is positioned as a native 3D AI agent for browsers, equipped with on-chain identity authentication capabilities, and supports embedding as a Web component into any webpage scenario.According to market news, the price of this token is highly volatile, and investors should be aware of the risks.

According to Bits.media, a large illegal cryptocurrency mining operation was discovered in the city of Nizhny Tagil in Sverdlovsk Oblast, Russia, and the nearby city of Kushva. The mining operation was hidden in an abandoned industrial park and deployed about 10,000 mining machines, which were dismantled by a joint operation of the Federal Security Service of the Russian Federation, the police, and the power company.Local power companies estimate that the losses caused by the long-term illegal electricity usage of this mining operation amount to nearly 1 billion rubles (approximately 12.7 million USD). Investigators stated that its electricity consumption was sufficient to meet the lighting needs of a small city. Law enforcement has arrested three suspects, who are currently under house arrest and are being investigated for "causing property damage through deception or abuse of trust." Under Russian law, those involved could face up to 5 years in prison.Investigations revealed that the operators of the mining site accessed the power grid through intermediaries and allegedly tampered with electricity meter data to cover up the actual electricity usage. Law enforcement agencies stated that the actual electricity consumption of the mining operation was about twice the approved quota. The local energy department initially launched an investigation due to frequent voltage fluctuations, power outages, and equipment failures in the abandoned factory area, ultimately pinpointing the location of the mining operation. A local television station also produced a documentary titled "Mining" to document this operation.