MAYAChain đã dừng mạng sau cuộc tấn công khai thác trị giá khoảng 1.700.000 USD

cryptonews.ruXuất bản vào 2026-08-19Cập nhật gần nhất vào 2026-08-19

Tóm tắt

Sàn giao dịch phi tập trung (DEX) đa chuỗi Maya Protocol đã buộc phải dừng toàn bộ mạng lưới sau khi một kẻ tấn công khai thác loạt lỗ hổng phần mềm để chiếm đoạt tài sản tiền mã hóa trị giá khoảng 1,7 triệu USD. Đồng sáng lập ẩn danh của giao thức, Aalux, cho biết kẻ tấn công đã đánh cắp khoảng 20 Bitcoin (1,4 triệu USD) và 300.000 USD tài sản khác. Để ngăn chặn thiệt hại thêm, mạng lưới đã bị dừng hoàn toàn trong khi đội ngũ khắc phục lỗ hổng. Phân tích kỹ thuật sơ bộ chỉ ra vụ việc liên quan đến sáu lỗi có liên quan trong tài khoản giao dịch, xử lý giao dịch gửi đi và tính toán thanh khoản pool. Kẻ tấn công đã sử dụng một giao dịch với 23 thông điệp để kích hoạt cảnh báo trộm giả, thao túng tăng khối lượng của một pool thanh khoản thấp và rút 48,87 triệu token CACAO. Khoảng 1,36 triệu USD đã được chuyển ra các blockchain bên ngoài, trong khi khoảng 291.000 USD trị giá CACAO và vị thế giao dịch còn mắc kẹt trên MAYAChain. Nhà nghiên cứu bảo mật Vini Barbosa cho biết giá token CACAO đã giảm 88,7% trong sự kiện này. Tổng giá trị trong các pool giảm 10,9 triệu USD, bao gồm cả hoạt động arbitrage và mất giá của CACAO, chứ không chỉ tài sản bị đánh cắp.

Sàn giao dịch phi tập trung (DEX) đa chuỗi Maya Protocol đã dừng mạng sau khi một kẻ tấn công lợi dụng một loạt lỗ hổng phần mềm và chiếm đoạt tài sản tiền điện tử trị giá khoảng 1,7 triệu USD.

Vào thứ Tư, đồng sáng lập ẩn danh của Maya Protocol, Aalux, cho biết: kẻ tấn công đã đánh cắp khoảng 20 bitcoin trị giá 1,4 triệu USD và thêm 300.000 USD tài sản khác. Theo lời ông, giao thức đã ngừng hoàn toàn mạng lưới, ngăn chặn thiệt hại thêm và bắt đầu khắc phục các lỗ hổng để tiếp tục hoạt động hoán đổi.

Phân tích kỹ thuật sơ bộ do Aalux công bố liên kết sự cố với sáu lỗi có liên quan trong tài khoản giao dịch, xử lý giao dịch đi và tính toán thanh khoản của pool. Theo phân tích, kẻ tấn công đã sử dụng một giao dịch với 23 thông điệp để kích hoạt phát hiện trộm giả mạo, tăng nhân tạo khối lượng của một pool có thanh khoản thấp và rút 48,87 triệu token CACAO từ mô-đun Asgard của Maya.

Báo cáo cho biết, khoảng 1,36 triệu USD đã được kẻ tấn công chuyển sang các blockchain bên ngoài. Khoảng 291.000 USD khác bằng CACAO và vị thế giao dịch trên MAYAChain vẫn nằm trong tay hắn.

Nhà nghiên cứu bảo mật blockchain độc lập Vini Barbosa đã tóm tắt kết quả và lưu ý rằng trong sự cố, CACAO đã giảm 88,7% — từ khoảng 0,115 USD xuống 0,013 USD.

Theo phân tích, tổng giá trị của các pool đã giảm 10,9 triệu USD. Tuy nhiên, con số này bao gồm hoạt động arbitrage và sự mất giá của CACAO, chứ không chỉ là tài sản bị kẻ tấn công đánh cắp.

Chủ đề liên quan: BitBox đã khắc phục các lỗ hổng "nghiêm trọng" của ví có thể gây nguy hiểm cho tiền

end-content

Câu hỏi Liên quan

QChuyện gì đã xảy ra với Maya Protocol và số tiền bị thiệt hại ước tính là bao nhiêu?

AMaya Protocol, một sàn giao dịch phi tập trung đa chuỗi (DEX), đã phải dừng mạng lưới sau khi một kẻ tấn công lợi dụng các lỗ hổng phần mềm để chiếm đoạt tài sản tiền điện tử, ước tính khoảng 1,7 triệu USD.

QNhà sáng lập Aalux đã tiết lộ thông tin gì về các tài sản bị đánh cắp cụ thể?

AĐồng sáng lập ẩn danh Aalux cho biết kẻ tấn công đã đánh cắp khoảng 20 Bitcoin (trị giá 1,4 triệu USD) và 300.000 USD giá trị các tài sản khác.

QTheo phân tích kỹ thuật sơ bộ, kẻ tấn công đã khai thác các lỗ hổng như thế nào?

APhân tích chỉ ra kẻ tấn công đã sử dụng một giao dịch duy nhất với 23 thông điệp để kích hoạt phát hiện trộm giả, nhân tạo làm tăng khối lượng của một nhóm thanh khoản thấp, và rút 48,87 triệu token CACAO từ mô-đun Asgard của Maya.

QHậu quả của vụ tấn công đối với giá token CACAO và tổng giá trị các nhóm thanh khoản (pool) là gì?

ATrong sự kiện này, giá token CACAO đã giảm 88,7%, từ khoảng 0,115 USD xuống còn 0,013 USD. Tổng giá trị của các nhóm thanh khoản giảm 10,9 triệu USD, bao gồm cả hoạt động arbitrage và sự mất giá của CACAO, không chỉ riêng tài sản bị đánh cắp.

QPhản ứng của Maya Protocol sau vụ việc này là gì?

AGiao thức đã hoàn toàn dừng mạng lưới để ngăn chặn thiệt hại thêm, bắt đầu khắc phục các lỗ hổng và lên kế hoạch để khôi phục các giao dịch hoán đổi (swap).

Nội dung Liên quan

Cổ phiếu Super League tăng 100% nhờ khoản đầu tư từ Metaplanet

Vào ngày 18 tháng 8, cổ phiếu của Super League (SLE) đã tăng mạnh ~100% sau thông báo từ Metaplanet, một công ty Nhật Bản, về kế hoạch đầu tư. Metaplanet sẽ mua khoảng 95.7% cổ phần của Super League Enterprise thông qua một thỏa thuận trị giá khoảng 134.6 triệu USD. Thỏa thuận này bao gồm việc trao đổi 2100 Bitcoin (trị giá ~132.1 triệu USD, tương đương 4.9% dự trữ BTC của Metaplanet) và 2.5 triệu USD tiền mặt để lấy cổ phiếu mới phát hành của Super League. Sau khi hoàn tất, công ty niêm yết trên Nasdaq sẽ được đổi tên thương hiệu và mã chứng khoán từ SLE thành SUPA, trở thành một công ty Mỹ quản lý Bitcoin với sự hỗ trợ từ một trong những công ty nắm giữ Bitcoin lớn nhất. Metaplanet nhấn mạnh đây là một đợt phát hành riêng lẻ chứ không phải giao dịch SPAC. Thương vụ mở đường cho Metaplanet thâm nhập thị trường Mỹ và quản lý một tài sản niêm yết thứ hai dưới sự quản lý của một cơ quan quản lý khác. CEO Simon Gerovich của Metaplanet cho biết hai công ty sẽ cùng quản lý một vị thế Bitcoin thống nhất và tích lũy vốn thông qua hai sàn giao dịch ở Nhật Bản và Mỹ. Phần kinh doanh quảng cáo và truyền thông game trước đây của Super League sẽ tiếp tục hoạt động như một phân khúc riêng biệt. Thị trường phản ứng tích cực, cổ phiếu SLE ban đầu tăng vọt lên ~120%, từ 3.30 USD lên 7.00 USD trong nửa giờ giao dịch đầu tiên, trước khi điều chỉnh về mức 5.25 USD.

cryptonews.ru4 phút trước

Cổ phiếu Super League tăng 100% nhờ khoản đầu tư từ Metaplanet

cryptonews.ru4 phút trước

OpenAI phát hành phiên bản ChatGPT dành cho thanh thiếu niên

OpenAI đã ra mắt phiên bản ChatGPT riêng dành cho thanh thiếu niên dưới 18 tuổi, tập trung vào cải thiện bảo mật và cung cấp công cụ giáo dục. Tính năng chính là "Chế độ Học tập", thay vì đưa ra câu trả lời trực tiếp, hệ thống đặt câu hỏi gợi ý và hỗ trợ từng bước để khuyến khích người dùng tự tìm hiểu. Nếu phát hiện nỗ lực sao chép bài tập, chatbot sẽ nhắc nhở và đề xuất chuyển sang chế độ này. Phụ huynh có thể đặt chế độ học tập làm mặc định. Phiên bản mới bao gồm bộ lọc nội dung độc hại và công cụ kiểm soát của phụ huynh, như thông báo về tình huống nguy cơ, chức năng "giờ yên tĩnh" hạn chế truy cập, và quản lý cài đặt bảo mật. OpenAI cũng hợp tác với CodeAI để giúp thanh thiếu niên hiểu rõ hơn về AI. Động thái này diễn ra trong bối cảnh nhiều vụ kiện liên quan đến việc thiếu biện pháp bảo vệ thanh thiếu niên trên các nền tảng AI. Dù vậy, câu hỏi về hiệu quả lâu dài của các hạn chế vẫn còn bởi thanh thiếu niên thường tìm cách vượt qua kiểm soát. OpenAI kỳ vọng kết hợp rào cản kỹ thuật với sự tham gia của phụ huynh để bảo vệ người dùng trẻ.

cryptonews.ru40 phút trước

OpenAI phát hành phiên bản ChatGPT dành cho thanh thiếu niên

cryptonews.ru40 phút trước

CoinFerenceX Và The Best Event Hợp Lực Ra Mắt “CoinFerenceX The Best Event Singapore,” Hội Nghị Phi Tập Trung Hàng Đầu

CoinFerenceX và The Best Event hợp lực tổ chức hội nghị "CoinFerenceX The Best Event Singapore" vào ngày 5-6 tháng 10 năm 2026 tại Gardens by the Bay, Singapore. Sự kiện này diễn ra trong Tuần lễ Crypto châu Á, được thiết kế như một hội nghị thượng đỉnh phi tập trung (Decentralised Summit), nơi chính các nhà sáng lập, quỹ đầu tư và lãnh đạo trong ngành Web3 cùng tham gia định hình chương trình nghị sự. Hội nghị kết hợp thế mạnh về tuyển chọn nội dung, cộng đồng của CoinFerenceX với năng lực sản xuất quy mô lớn và kinh nghiệm triển khai của The Best Event. Cấu trúc sự kiện bao gồm bốn mảng trải nghiệm chính: Hội nghị thượng đỉnh dành cho lãnh đạo (The Leaders Summit), các phiên chuyên sâu về giao thức (Protocol Deep Dives), không gian cho startup gọi vốn (The Founders' Den) và triển lãm giới thiệu sản phẩm đổi mới (The Innovation Showcase). Dự kiến thu hút hơn 4.000 đại biểu được tuyển chọn, 500+ nhà đầu tư, 400+ đối tác và 85+ diễn giả cấp cao. Khoảng 60% người tham dự là điều hành cấp C hoặc nhà sáng lập. Mục tiêu của sự kiện là tạo ra một không gian kết nối chất lượng, tập trung vào những cuộc thảo luận thiết thực và cơ hội hợp tác thực sự cho hệ sinh thái Web3.

TheNewsCrypto44 phút trước

CoinFerenceX Và The Best Event Hợp Lực Ra Mắt “CoinFerenceX The Best Event Singapore,” Hội Nghị Phi Tập Trung Hàng Đầu

TheNewsCrypto44 phút trước

Phân Tích 13F Của 7 Quỹ Lớn: Buffett, Đoàn Vĩnh Bình, Lý Lục, Đàn Bân Đang Nghĩ Gì?

Phân tích về hồ sơ 13F mới nhất (tính đến 30/6) của 7 quỹ đầu tư lớn tiết lộ xu hướng chung: **Trí tuệ nhân tạo (AI) vẫn là trọng tâm**, nhưng dòng tiền đang luân chuyển mạnh mẽ trong chuỗi giá trị AI. * **Berkshire Hathaway (Buffett/Abel):** Dấu hiệu chuyển dịch dưới thời Abel với việc **mua mạnh vào Alphabet (Google)**, thể hiện sự công nhận giá trị lâu dài trong khi vẫn giữ các trụ cột truyền thống. * **Duquesne Family Office (Druckenmiller):** Điều chỉnh danh mục trong ngành bán dẫn AI, **chốt lời một số mã tăng mạnh và chuyển sang các công ty nền tảng đám mây, trung tâm dữ liệu**. Đáng chú ý là mua lại cổ phiếu ADR của Baidu. * **H&H (Đoàn Vĩnh Bình) & Himalaya (Lý Lục):** Cả hai đều **tăng mua mạnh Pinduoduo (PDD)**, phản ánh sự quay trở lại với các tài sản internet Trung Quốc có biên độ an toàn. Đoàn Vĩnh Bình chốt lời một phần từ các cổ phiếu công nghệ/AI tăng cao (như NVIDIA), trong khi Lý Lục **thanh lọc mạnh các vị thế ngoài vùng hiểu biết**, tập trung vào Google, PDD và Berkshire. * **ARK (Cathie Wood):** Tiếp tục phong cách săn tìm "đổi mới đột phá", **đặc biệt chú ý đến SpaceX (SPCX) ngay khi niêm yết** và mở rộng sang các lĩnh vực như năng lượng hạt nhân, khoa học sự sống bên cạnh AI. * **Oriental Harbor (Đàn Bân):** Thay đổi cực kỳ mạnh mẽ, **chuyển hầu hết danh mục hải ngoại sang chuỗi cung ứng phần cứng AI** (chip, bộ nhớ, viễn thông quang). Ông tin đây là khâu có tính xác định cao nhất. * **Situational Awareness LP (Aschenbrenner):** Đáng tiếc, quỹ từng được kỳ vọng này **đã phải đóng cửa nhiều vị thế sau một đợt sụt giảm mạnh** liên quan đến AI và đòn bẩy cao. **Tóm lại, sự đồng thuận là AI vẫn là chủ đề chính, nhưng sự phân kỳ nằm ở việc định giá lại và luân chuyển vốn giữa các phân khúc: từ "bán cuốc xẻng" (phần cứng/chip), cung cấp sức mạnh tính toán, đến cơ sở hạ tầng và cuối cùng là lợi nhuận từ thương mại hóa AI.** Báo cáo 13F với độ trễ nhất định cho thấy góc nhìn của các nhà đầu tư hàng đầu về giai đoạn tiếp theo của thị trường, thay vì là một danh sách sao chép.

Odaily星球日报45 phút trước

Phân Tích 13F Của 7 Quỹ Lớn: Buffett, Đoàn Vĩnh Bình, Lý Lục, Đàn Bân Đang Nghĩ Gì?

Odaily星球日报45 phút trước

Arthur Hayes Tái Xuất Công Khai, Flop Labs Muốn Trở Thành 'Nhiên Liệu' Cho Nền Kinh Tế Agent

Arthur Hayes, đồng sáng lập BitMEX, tuyên bố trở lại với vai trò lãnh đạo dự án Flop Labs. Dự án này định vị là mạng lưới tiền tệ gốc và lớp thanh toán tính toán có thể xác minh cho nền kinh tế AI Agent, với mục tiêu trở thành "nhiên liệu" cho các tác nhân AI. Flop Labs giới thiệu khái niệm Proof-of-Useful-Inference, nhằm thay thế các tính toán không hữu ích trong Proof-of-Work bằng các tác vụ suy luận AI thực sự, kết hợp bảo mật blockchain với việc tạo ra giá trị kinh tế bên ngoài. Mạng lưới bao gồm bốn vai trò chính: Thợ đào (cung cấp sức mạnh tính toán), Trình xác thực (lớp tin cậy), Tác nhân AI (người dùng) và Đối tác cộng đồng. FLOP sẽ được ra mắt công bằng 100%, không có bán trước hay sự tham gia của VC. Kế hoạch bao gồm airdrop lớn vào Q4/2026 và ra mắt mainnet vào Q1/2027. Cách duy nhất để đủ điều kiện nhận airdrop hiện tại là đăng ký tham gia một trong các vai trò thông qua biểu mẫu trên trang web chính thức. Mặc dù nhận được sự chú ý nhờ Arthur Hayes, dự án vẫn ở giai đoạn khái niệm rất sớm, chưa có sách trắng, cơ chế kinh tế token chi tiết hoặc báo cáo kiểm toán. Cộng đồng vừa kỳ vọng vào airdrop, vừa tồn tại những nghi ngờ về tính khả thi kỹ thuật và ý nghĩa của cái tên "Flop". Arthur Hayes bày tỏ niềm tin vào bản thân nền kinh tế Agentic, cho rằng sự dư thừa năng lực tính toán sẽ tạo điều kiện cho Flop Labs phát triển. Thành công thực tế của dự án sẽ phụ thuộc vào các kết quả kỹ thuật và xây dựng hệ sinh thái trong những tháng tới.

Odaily星球日报1 giờ trước

Arthur Hayes Tái Xuất Công Khai, Flop Labs Muốn Trở Thành 'Nhiên Liệu' Cho Nền Kinh Tế Agent