hack

Colosseum thông báo ra mắt đường đua Tempo trong sự kiện Crypto World's Fair thứ hai, đường đua này được hỗ trợ bởi Tempo.Đường đua Tempo sẽ trao tổng cộng 100.000 USD cho 10 công ty khởi nghiệp hàng đầu tích hợp với chuỗi khối Tempo, các thí sinh có thể đăng ký tham gia qua trang liên quan.

Theo báo cáo của Bitcoin News, Blockstream đã thông báo rằng lỗ hổng của "hacker mũ trắng" đã được sửa chữa, có thể an toàn trả lại 4,000 BTC. Trước đó, hacker đã rút khoảng 4,000 BTC từ mạng Liquid và cho biết sẵn sàng trả lại số tiền, nhưng cần chờ lỗ hổng được sửa chữa. Toàn bộ quá trình thương lượng diễn ra công khai qua tin nhắn OP_RETURN của Bitcoin.Hacker ban đầu đề nghị trả lại "phần lớn" BTC, sau đó đã thay đổi yêu cầu rằng trước tiên phải sửa chữa lỗ hổng: "Xin hãy sửa chữa lỗ hổng trước. Mã được gửi gần đây đã khiến chuỗi gặp rủi ro. Đảm bảo rằng mỗi nút đã được vá, sau đó chúng tôi sẽ xác nhận sửa chữa và an toàn trả lại số tiền."Hacker cũng đã gửi cho Blockstream chi tiết lỗ hổng được mã hóa. Khoảng hai giờ trước, Blockstream đã phản hồi bằng tin nhắn OP_RETURN có chữ ký PGP: "Nút cầu nối giữa các chuỗi đã được vá, có thể an toàn trả lại số tiền." Hiện tại, 3,998.5 BTC vẫn nằm dưới sự kiểm soát của hacker.

Công ty an ninh blockchain Hacken đã phát hành báo cáo đánh giá chỉ ra rằng, khoảng một nửa USDT (khoảng 91,3 tỷ USD trên mạng Tron) đang được kiểm soát bởi hợp đồng đa chữ ký 2-of-3, và hợp đồng này không có cơ chế trì hoãn, hủy bỏ hoặc hủy bỏ đáng tin cậy được tích hợp sẵn. Kẻ tấn công chỉ cần phá vỡ hai khóa chữ ký để có thể thay đổi quyền sở hữu hợp đồng, đúc token, đóng băng địa chỉ, xóa số dư bị đóng băng hoặc thiết lập phí chuyển khoản mà không cần tiếp xúc với bất kỳ ví người dùng nào. Hacken cũng phát hiện ra rằng Tether đang tái sử dụng cùng một nhóm sáu khóa chữ ký trên ba chuỗi Ethereum, Avalanche và Celo, rủi ro có thể lan rộng qua các chuỗi.Trong khi đó, cơ quan xếp hạng stablecoin Bluechip đã nâng xếp hạng công ty của Tether từ D lên C, lý do là kiểm toán của KPMG cho thấy tính đến ngày 31 tháng 12 năm 2025, dự trữ của Tether vượt quá nợ 6,8 tỷ USD. Đây là lần đầu tiên Bluechip áp dụng phương pháp SMIDGE mở rộng bao gồm phân tích rủi ro công nghệ của Hacken. Tuy nhiên, Hacken chỉ chấm điểm an ninh mạng cho USDT là 3,3 điểm (trên tổng điểm 10), và chỉ ra rằng hợp đồng thông minh USDT không có kiểm tra chứng minh dự trữ tự động, cũng như không có giới hạn đúc token, một khi người ký ủy quyền giao dịch, hợp đồng có thể đúc bất kỳ số lượng token nào mà không cần chứng minh dự trữ ngân hàng.Hacken cho biết vẫn chưa hoàn thành đánh giá tương đương cho USDC của Circle, xếp hạng B+ mà Bluechip trước đó dành cho USDC dựa trên phương pháp cũ, không thể được sử dụng trực tiếp làm so sánh công nghệ.

Vào ngày 7 tháng 9, sàn giao dịch tiền điện tử WEEX thông báo, cuộc thi hackathon WEEX giai đoạn hai AI Wars II chính thức bắt đầu vào lúc 00:00 (UTC+8) hôm nay. Người chơi API, nhà giao dịch thủ công và người tham gia dự đoán đều có thể tham gia, chia sẻ giải thưởng 600.000 USDT.Cuộc thi này được chia thành năm vòng, từ hôm nay đến ngày 9 tháng 10 trong năm tuần, mỗi tuần từ thứ Hai đến thứ Sáu sẽ diễn ra một vòng. Người tham gia có thể chọn gia nhập Team AI hoặc Team Human, tiến hành giao dịch đối kháng trong môi trường thị trường thực tế, cạnh tranh về thứ hạng và phần thưởng dựa trên hiệu suất lợi nhuận PnL%.Người dùng có thể kiếm điểm thông qua đăng ký, điểm danh, thích, chia sẻ và hoàn thành nhiệm vụ giao dịch hợp đồng, sử dụng điểm để hỗ trợ Team AI hoặc Team Human và dự đoán đội thắng, dự đoán thành công có thể nhận được phần thưởng bổ sung.

Theo báo cáo của Decrypt, Google đã khắc phục một lỗ hổng nghiêm trọng CVE-2026-85046 trong trình duyệt Chrome, lỗ hổng này đã bị tin tặc khai thác và tồn tại trong động cơ V8, được sử dụng để chạy JavaScript và WebAssembly.Google xác nhận lỗ hổng này đã bị khai thác ngoài thực tế, nhưng không tiết lộ danh tính của kẻ tấn công, mục tiêu hoặc cách thức khai thác cụ thể. Bản vá đã được bao gồm trong phiên bản Chrome 152.7977.82/83 và sẽ được phát hành trong vài ngày hoặc vài tuần tới.Lỗ hổng này được nhà nghiên cứu an ninh Salvatore Gulizia báo cáo vào ngày 4 tháng 8, Google đã thưởng cho ông 1.000 đô la tiền thưởng cho lỗ hổng. Cập nhật này bao gồm tổng cộng 12 bản sửa lỗi bảo mật, trong đó có 9 bản nghiêm trọng và 2 bản trung bình. Google vẫn chưa liên kết lỗ hổng này với các sự kiện đánh cắp tài sản tiền điện tử, nhưng ví trình duyệt, tài khoản sàn giao dịch và tiện ích mở rộng giao dịch đã trở thành mục tiêu tấn công bằng các phương thức khác trước đó.

Dữ liệu từ PeckShield cho thấy, vào tháng 8 năm 2026, ngành công nghiệp tiền điện tử đã xảy ra 50 cuộc tấn công hacker lớn, tăng 67% so với tháng 7; thiệt hại giảm xuống còn 136,3 triệu USD, giảm 49,5%. Trong đó, Tectonicfi thiệt hại khoảng 74 triệu USD, Cronos chỉ có khoảng 6 triệu USD bị chuyển ra sau khi tạm ngừng mạng.Công ty an ninh tài sản số AEREDIUM đã ra mắt AERSeal, dự kiến sẽ thay thế chức năng hợp đồng thông minh có quyền kiểm soát bằng một khóa riêng duy nhất bằng chữ ký ngưỡng được ủy quyền từ nhiều bên. Sản phẩm này sẽ lưu trữ các phần khóa riêng biệt trong môi trường cách ly an toàn được chứng nhận bằng phần cứng, hỗ trợ máy ảo Ethereum và các chuỗi tương thích. AERSeal sẽ không tái cấu trúc khóa riêng hoàn chỉnh, mà sẽ tạo chữ ký thông qua giao thức chữ ký ngưỡng CGGMP24. Người sáng lập và CEO của AEREDIUM, Albert Dadon cho biết, sản phẩm có thể chuyển giao quyền hạn như đúc, nâng cấp cho khóa ngưỡng và xác nhận việc chuyển giao hoàn thành thông qua xác minh trên chuỗi; khách hàng cũng có thể xác minh độc lập khóa ngưỡng được phân bổ.

Balancer cho biết, đội ngũ đã gửi thông điệp trên chuỗi đến ví liên quan đến vụ tấn công lỗ hổng Balancer V1 vào ngày 31 tháng 8, đề xuất hoàn trả số tiền bị đánh cắp để đổi lấy phần thưởng, và cam kết sẽ không truy cứu trách nhiệm pháp lý vì hành động hoàn trả sau khi đáp ứng các điều kiện. Nếu bên kia không phản hồi trước 5 giờ ngày 9 tháng 9, Balancer sẽ thực hiện các biện pháp kỹ thuật, trên chuỗi và pháp lý để truy tìm kẻ tấn công. Sự cố này gây thiệt hại khoảng 234.000 đô la.

Nhà sáng tạo truyện tranh chủ đề tiền điện tử Bold đã đăng bài cho biết ví của họ đã bị tấn công bởi hacker, toàn bộ số tiền trong ví đã bị đánh cắp. Nhà điều tra trên chuỗi ZachXBT sau đó cho biết đã theo dõi được một phần dòng tiền bị đánh cắp.Trong số đó, khoảng 51.000 USD đã được đổi thành ZEC, khoảng 43.000 USD đã được đổi thành ETH; thêm vào đó, khoảng 43.000 USD đã được chuyển từ Solana sang Ethereum thông qua Mayan Finance, khoảng 480 SOL đã được chuyển qua Near Intents, khoảng 51 ZEC đã được chuyển vào địa chỉ bị chặn qua Near Intents.

WEEX 唯客交易所 thông báo, WEEX Hackathon mùa thứ hai "AI Wars II: Kỷ nguyên thuật toán" chính thức ra mắt, các nhà phát triển AI, nhà giao dịch định lượng, đội nhóm và cá nhân có thể tham gia Team AI hoặc Team Human, trong môi trường thị trường thực tế diễn ra năm vòng giao dịch liên tục, nhằm cạnh tranh thứ hạng và phần thưởng dựa trên hiệu suất PnL%. Tổng giải thưởng của sự kiện là 600.000 USDT, sẽ thiết kế các động lực đa tầng xung quanh các cách tham gia khác nhau.Từ ngày 3 đến 6 tháng 9 là giai đoạn đăng ký trước, 2.000 người đăng ký đầu tiên có thể chia sẻ 100.000 USDT giải thưởng sớm. Người dùng đăng ký sớm có thể hoàn thành nhiệm vụ sự kiện trước, tích lũy điểm hoạt động cho các cuộc thi tiếp theo.

Theo thông tin từ ChainCatcher, công ty an ninh Huntress đã tiết lộ rằng các hacker đang phát tán phần mềm độc hại đánh cắp thông tin đến người dùng tiền điện tử thông qua việc giả mạo tài liệu Google Docs, lưu trữ các tệp độc hại trên GitHub và giả mạo trang Claude.ai. Những kẻ tấn công đã giả danh là nhân viên cấp cao của CoinDesk trên nền tảng xã hội X, dụ dỗ nạn nhân mở tài liệu Google Docs chứa mã độc với lý do mời tham gia hội nghị trực tuyến, từ đó dẫn dắt người dùng tự cài đặt phần mềm độc hại.Người dùng Mac đang phải đối mặt với mối đe dọa từ Atomic macOS Stealer (AMOS), có khả năng đánh cắp mật khẩu trình duyệt, dữ liệu ví tiền điện tử và tệp Telegram; trong khi đó, người dùng Windows thì nhận được các bản cập nhật giả mạo Google API Connector, sau khi cài đặt sẽ cài đặt NetSupport RAT và ứng dụng ví phần cứng giả mạo Ledger. Ngoài ra, các hacker còn phát tán quảng cáo giả trên các công cụ tìm kiếm như Bing, dụ dỗ người dùng truy cập trang Claude.ai giả mạo và thực hiện các lệnh độc hại, các chương trình độc hại liên quan như MacSync và SectopRAT có thể đánh cắp Cookie, lưu mật khẩu, cụm từ khôi phục và thông tin thẻ thanh toán.Công ty an ninh Socket cũng đã phát hiện 16 tiện ích mở rộng độc hại nhắm vào Chrome và Edge, có khả năng làm trống tài sản ví EVM, Solana và Tron.

Tin tức từ ChainCatcher, X-Agent thông báo, Hackathon AI MCP X-Agent 2026 sẽ chính thức khởi động vào ngày 2 tháng 9, mời gọi các nhà phát triển và đội ngũ trên toàn cầu nộp các ứng dụng Agent và MCP có giá trị thực tiễn, có thể xác minh. Sự kiện này là một cuộc thi toàn cầu trực tuyến, được hỗ trợ bởi OlaXBT.Hackathon có hai đường đua: Đường đua đổi mới mở khuyến khích các thí sinh phát triển bất kỳ Agent hoặc khả năng MCP nào dựa trên API xung quanh AI, tài sản mã hóa, dữ liệu, tự động hóa và cơ sở hạ tầng Agent; Cuộc thi giao dịch OlaXBT × X-Agent mở cho các đội tham gia sử dụng OlaXBT Nexus MCP, hỗ trợ họ phát triển chiến lược, kiểm tra lại, phân tích hiệu suất và dữ liệu thị trường, xác minh chiến lược giao dịch và xây dựng các ứng dụng Agent hoặc MCP liên quan.Tổng giải thưởng của sự kiện bao gồm USDT và X-Points. Đội đứng đầu mỗi đường đua sẽ nhận được phần thưởng 500 USDT; năm đội đứng đầu trong mỗi đường đua sẽ cùng nhận được X-Points. X-Points có thể được sử dụng để tham gia vào việc đổi token airdrop X-Agent $XAGT. Các dự án đạt giải và được chọn còn có cơ hội nhận được hỗ trợ về tiêu chuẩn hóa MCP, quảng bá hệ sinh thái, tích hợp thị trường, cũng như gọi thương mại có phí. Thời gian đăng ký và phát triển sự kiện từ ngày 2 tháng 9 đến ngày 19 tháng 9, đánh giá kỹ thuật và lựa chọn sẽ diễn ra từ ngày 20 tháng 9 đến ngày 1 tháng 10, danh sách giải thưởng dự kiến sẽ được công bố từ ngày 2 đến 4 tháng 10. Các dự án tham gia cần nộp qua kho GitHub chính thức.

Tin tức từ ChainCatcher, theo giám sát của SlowMist, một địa chỉ hacker liên quan đến một vụ trộm cắp tập thể, hơn 100 địa chỉ và hàng chục người dùng thực sự bị ảnh hưởng, nguyên nhân là do lộ khóa riêng, hacker đã thu lợi khoảng 200.000 đô la.Băng nhóm này là một băng nhóm cũ, người dùng bị đánh cắp có thể cố gắng tìm ra điểm chung.

Tin tức từ ChainCatcher, theo báo cáo của ZEIT, chính quyền thành phố Berlin đã bị tấn công mạng cách đây hai tuần, và tổ chức hacker nghi ngờ đã thực hiện tống tiền bằng dữ liệu bị đánh cắp. Theo báo cáo của tờ Der Spiegel, kẻ tấn công nghi là tổ chức hacker Rhysida hoạt động nhiều năm, yêu cầu trả 30 đồng bitcoin (khoảng 2 triệu euro) và đe dọa công khai dữ liệu.Thông tin nhạy cảm có thể bao gồm hồ sơ xử lý vi phạm và mật khẩu. Chính quyền bang Berlin cho đến nay chưa xác nhận quy mô rò rỉ dữ liệu, cũng như chưa phản hồi về số tiền tống tiền và danh tính kẻ tấn công, cho biết "do lý do chiến lược điều tra" nên chưa có phát biểu. Thị trưởng Berlin, Kai Wegner, đã khẳng định rằng Berlin sẽ không khuất phục trước tống tiền. Các bộ phận bị ảnh hưởng chủ yếu là giao thông và quản lý xây dựng, sau sự cố đã tạm thời cách ly với mạng lưới của bang.

Tin tức từ ChainCatcher, cơ sở hạ tầng thẻ ghi nợ tiền điện tử Rain dựa trên Solana đã bị tấn công bởi hacker do hợp đồng lỗi thời, khoảng 1,1 triệu USD đã bị đánh cắp. Đồng tiền của ngân hàng tiền điện tử Avici, AVICI, đã giảm từ mức cao 0,43 USD trong 24 giờ xuống mức thấp lịch sử 0,217 USD, giảm 49%, sau đó phục hồi lên khoảng 0,378 USD.Avici xác nhận rằng cuộc tấn công chỉ ảnh hưởng đến hợp đồng tiền của thẻ dùng để nạp tiền tiêu dùng, ví tự quản của họ không bị ảnh hưởng và cam kết hoàn trả toàn bộ số dư bị ảnh hưởng. Trong sự kiện này, 1.685 người dùng Avici đã mất khoảng 500.800 USD; một ngân hàng tiền điện tử khác là Tria cũng có 636 người dùng bị ảnh hưởng, thiệt hại hơn 430.000 USD. Sự chênh lệch giữa khoảng 1,1 triệu USD được theo dõi trên chuỗi và thiệt hại mà Avici báo cáo cho thấy, các giao thức khác được Rain hỗ trợ cũng đã bị tấn công.Dữ liệu giao dịch cho thấy, kẻ tấn công đã nhiều lần gửi chữ ký ủy quyền, thêm mình vào làm quản trị viên của tài khoản thế chấp thẻ và rút số dư, các stablecoin bị đánh cắp đã được đổi thành SOL, sau đó chuyển qua chuỗi đến Ethereum và cuối cùng chảy vào máy trộn Tornado Cash. Avici đã gửi báo cáo đến Trung tâm Khiếu nại Tội phạm Internet của FBI. Sự kiện này cũng phơi bày vấn đề chuyển giao giám sát của một số thẻ tiền điện tử tự quản: người dùng mặc dù kiểm soát ví, nhưng tiền dùng để tiêu dùng sẽ chuyển vào hợp đồng của bên thứ ba.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, Pháp đã công bố vào tháng này rằng cơ quan quản lý thuế của họ đã bị tin tặc xâm nhập, khoảng 678.000 dữ liệu cá nhân và doanh nghiệp đã bị đánh cắp. Dữ liệu bị đánh cắp được cho là bao gồm tên, địa chỉ, thu nhập và thông tin bất động sản.Phân tích dữ liệu bị đánh cắp cho thấy có 26.805 bản ghi hiển thị thu nhập vượt quá 100.000 euro, trong đó có 386 bản ghi vượt quá 1 triệu euro. Theo dữ liệu từ CertiK, trong nửa đầu năm 2026, Pháp chiếm 33 trong số 52 cuộc tấn công bằng công cụ mã hóa đã được xác minh trên toàn cầu. Các công tố viên Pháp cũng đã buộc tội một nhân viên của cơ quan thuế đã lợi dụng cơ sở dữ liệu của chính phủ để xác định các nhà đầu tư tiền điện tử và bán thông tin cá nhân cho những kẻ tấn công và tống tiền.Sự cố rò rỉ dữ liệu gần đây chưa có mối liên hệ công khai nào với các vụ tấn công cá nhân, nhưng dữ liệu tài chính nhạy cảm và vị trí của hàng trăm nghìn người hiện có thể đã không còn nằm dưới sự kiểm soát của chính phủ.

Theo thông tin từ ChainCatcher, theo dõi của nhà phân tích trên chuỗi Ai姨, địa chỉ liên quan đến Hack VC (0x2a5...590CF) đã chuyển 21.85 triệu ENA đến địa chỉ nạp Wintermute thông qua nhiều lần trung chuyển cách đây 4 giờ, nghi ngờ là bán tháo, tổng số tiền liên quan là 3 triệu USD.ENA đã tăng 58.09% trong tuần qua, hiện có giá 0.1478 USD.

Tin tức từ ChainCatcher, theo giám sát của GMGN, hệ sinh thái Solana đã tăng hơn 40% trong 4 giờ qua với đồng Meme CYBERLEEK do hacker GTA 6 phát hành, giá trị thị trường đã phục hồi lên 14.5 triệu USD.Tổ chức hacker tự xưng là Cyberleek đã phát hành đồng meme CYBERLEEK trên chuỗi Solana bằng cách rò rỉ các đoạn video của trò chơi "GTA 6", và tự nhận sẽ phát hành client tải về cho PC của GTA 6, cho phép mọi người chơi trò chơi đỉnh cao trị giá 2 tỷ USD mà không phải tốn một xu nào (hiện tại tuyên bố về client đã bị bác bỏ). Vào ngày 22 tháng 8, Cyberleek đã công khai tiêu hủy khoảng 270 triệu token dự trữ dành cho nhà phát triển, chiếm khoảng 27% tổng cung, tuyên bố "chứng minh sẽ không bán tháo và bỏ trốn", nhưng vẫn giữ lại một lượng lớn token và tiếp tục kiếm tiền từ phí giao dịch.Thông tin chi tiết hơn có thể xem trong bài viết "Hacker rò rỉ GTA 6 đã phát hành một đồng coin, tăng 20 lần trong một ngày". Theo thông tin từ thị trường, đồng Meme thường không có ứng dụng thực tế, giá cả biến động lớn, cần thận trọng khi đầu tư.

ChainCatcher thông báo, theo Cointelegraph, Galaxy Research đã cập nhật dữ liệu theo dõi sự kiện tấn công ví phần cứng Coldcard, hiện đã xác nhận đã đánh cắp 1,789.28 BTC từ 8,865 địa chỉ (giá trị khoảng 114.7 triệu USD tại thời điểm xảy ra vụ việc). Giám đốc nghiên cứu Galaxy, Alex Thorn cho biết, trong số đó, 87.3% (khoảng 1,561 BTC) vẫn được giữ nguyên trong các địa chỉ do kẻ tấn công kiểm soát và chưa được di chuyển, tất cả số Bitcoin bị đánh cắp trong ba đợt tấn công đầu tiên đều chưa bị động.Trong các cuộc tấn công tiếp theo, một phần Bitcoin đã được chuyển qua các giao dịch CoinJoin và chia nhỏ số lượng. Thống kê dựa trên 221 báo cáo của nạn nhân, bao gồm 790.72 BTC thiệt hại, với thiệt hại trung vị là 1.04 BTC, hơn một nửa số báo cáo liên quan đến thiệt hại trên 1 BTC. Galaxy đã chia sẻ địa chỉ của kẻ tấn công với các sàn giao dịch, công ty tuân thủ và cơ quan thực thi pháp luật, hy vọng rằng khi dòng tiền chảy vào các trung gian tập trung sẽ bị đóng băng.