# Bài viết Liên quan Tin tặc

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Tin tặc", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Lỗ hổng hợp đồng thông minh của giao thức Hinkal gây ra vụ khai thác 820.000 USDC như thế nào

Sự cố khai thác lỗ hổng trong giao thức bảo mật stablecoin Hinkal đã dẫn đến việc mất khoảng 820.000 USD tiền USDC. Nguyên nhân được xác định là do một lỗ hổng trong hợp đồng thông minh của giao thức, cụ thể liên quan đến hàm `prooflessDeposit()`. Kẻ tấn công đã lợi dụng lỗ hổng này, kết hợp với một loạt lệnh gọi hàm `transact()` để rút tiền một cách trái phép. Vụ việc này xảy ra trong bối cảnh số vụ khai thác lỗ hổng trong năm 2026 có xu hướng gia tăng, với hàng trăm vụ tấn công riêng lẻ được ghi nhận. Tuy nhiên, tổng thiệt hại tài chính trong nửa đầu năm 2026 được báo cáo là thấp hơn đáng kể so với cùng kỳ năm 2025. Sự cố của Hinkal một lần nữa nhấn mạnh rủi ro liên quan đến lỗi triển khai hợp đồng thông minh trong lĩnh vực DeFi.

ambcrypto07/04 13:03

Lỗ hổng hợp đồng thông minh của giao thức Hinkal gây ra vụ khai thác 820.000 USDC như thế nào

ambcrypto07/04 13:03

7.8 Tỷ USD Bị Trộm Tiết Lộ Sự Thật: Chi Phí An Ninh Đã Trở Thành 'Thuế Thanh Khoản' Không Thể Tránh Khỏi của DeFi

Bài báo phân tích tình hình an ninh và tổn thất trong lĩnh vực DeFi (Tài chính phi tập trung) trong quý II năm 2026. Dữ liệu từ DeFiLlama cho thấy đã có 88 vụ tấn công được ghi nhận với tổng thiệt hại lên tới 780,3 triệu USD, trong đó các lỗ hổng hợp đồng thông minh là phổ biến nhất, còn các lỗ hổng cơ sở hạ tầng (như cầu nối chuỗi chéo) gây thiệt hại lớn nhất. Bài viết nhấn mạnh rằng tổn thất an ninh giờ đây đã trở thành một loại "thuế thanh khoản" hay chi phí vốn không thể tránh khỏi trong DeFi. Rủi ro không chỉ nằm ở lợi suất mà còn ở toàn bộ con đường lưu chuyển tài sản (cầu nối, oracle, giao diện...). Điều này buộc thị trường phải định giá lại rủi ro: người dùng đòi hỏi bồi thường rủi ro cao hơn, các nền tảng phải tăng chi phí an ninh và bảo hiểm, và thanh khoản có xu hướng dịch chuyển đến các kênh an toàn hơn. Các sự kiện trong quý II được coi như một đợt kiểm tra áp lực liên tục, thay đổi nhận thức từ phân tích sự cố sau khi xảy ra sang tính toán phí bảo hiểm rủi ro từ trước. Độ tin cậy của tuyến đường tài sản trở thành một phần của giao dịch. Để thu hút vốn, các giao thức buộc phải coi đầu tư an ninh (kiểm toán, giám sát, chương trình tiền thưởng lỗ hổng...) như một chi phí phân phối cần thiết. Tóm lại, vấn đề an ninh DeFi không chỉ là lỗ hổng kỹ thuật mà đã phát triển thành một thách thức cấu trúc thị trường, đánh thuế ngầm vào mọi luồng chuyển tài sản và việc tạo ra lợi nhuận trên chuỗi.

Foresight News07/01 08:06

7.8 Tỷ USD Bị Trộm Tiết Lộ Sự Thật: Chi Phí An Ninh Đã Trở Thành 'Thuế Thanh Khoản' Không Thể Tránh Khỏi của DeFi

Foresight News07/01 08:06

SecondFi Công Bố Kế Hoạch Phục Hồi Hai Tuần Sau Vụ Đánh Cắp Ví Cardano 2,4 Triệu USD

SecondFi, nền tảng ví tiền điện tử trước đây được biết đến với tên Yoroi và phát triển bởi Emurgo, vừa công bố kế hoạch phục hồi kéo dài hai tuần sau một sự cố bảo mật nghiêm trọng liên quan đến ví Cardano. Vụ việc được báo cáo là do một lỗ hổng trong phần mềm tạo ví, dẫn đến việc khoảng 2,4 triệu USD trị giá ADA bị rút khỏi 374 địa chỉ. Sự cố này làm dấy lên mối lo ngại về niềm tin cơ bản vào các công cụ tự lưu giữ (self-custody), khi lỗi nằm ở khâu tạo ví chứ không phải do người dùng sơ suất hay bị lừa đảo. SecondFi đang nỗ lực xác định chính xác các địa chỉ bị ảnh hưởng và hoàn trả tài sản một cách minh bạch. Việc thực hiện thành công kế hoạch này trong vòng hai tuần là rất quan trọng để hạn chế tổn hại lâu dài về danh tiếng. Đối với hệ sinh thái Cardano, sự kiện nhấn mạnh tầm quan trọng của an ninh ở tầng cơ sở hạ tầng ví, bổ sung cho an ninh ở tầng giao thức mạng lõi. Trong khi mạng lưới Cardano có thể không bị ảnh hưởng trực tiếp, lòng tin của người dùng vào toàn bộ hệ sinh thái có thể bị suy giảm. Cách thức SecondFi xử lý khắc phục sự cố sẽ là thước đo chính cho câu chuyện này, với kết quả cuối cùng quan trọng nhất là việc người dùng có được hoàn trả đầy đủ số tiền hay không.

bitcoinist06/30 03:32

SecondFi Công Bố Kế Hoạch Phục Hồi Hai Tuần Sau Vụ Đánh Cắp Ví Cardano 2,4 Triệu USD

bitcoinist06/30 03:32

Tiền mã hóa có thể phục hồi sau khi vốn hóa thị trường mất 2.600 tỷ USD không? Nếu không, điều gì sẽ xảy ra tiếp theo?

Thị trường tiền điện tử bước vào quý 3 trong bối cảnh đầy biến động và áp lực. Vốn hóa toàn thị trường đã giảm mạnh từ mức đỉnh 4,7 nghìn tỷ USD xuống khoảng 2,05 nghìn tỷ USD. Áp lực vĩ mô gia tăng khi Chỉ số USD (DXY) tăng mạnh, lợi suất trái phiếu kho bạc tăng và kỳ vọng cắt giảm lãi suất của Fed giảm dần, cho thấy xu hướng chuyển dịch vốn sang các tài sản an toàn. Bản thân ngành cũng đối mặt với những yếu điểm nội tại: Tổng giá trị bị khóa (TVL) trong DeFi giảm từ 115 tỷ USD xuống còn khoảng 70 tỷ USD, trong khi số vụ hack và thiệt hại tài chính trong quý 2 lên mức kỷ lục. Hiệu suất của crypto cũng tụt hậu so với thị trường chứng khoán (NASDAQ tăng hơn 23%). Với Bitcoin đã trải qua hai quý điều chỉnh giảm, khả năng một đợt giảm tiếp theo trong quý 3 là khá rõ ràng, khi các nhà đầu tư tiếp tục thận trọng trước bất ổn vĩ mô và những vấn đề nội tại của ngành.

ambcrypto06/29 19:04

Tiền mã hóa có thể phục hồi sau khi vốn hóa thị trường mất 2.600 tỷ USD không? Nếu không, điều gì sẽ xảy ra tiếp theo?

ambcrypto06/29 19:04

Giá cổ phiếu Circle giảm một nửa sau 45 ngày, liệu có phải là "đồng hồ dự báo" của DeFi?

Trong 45 ngày, giá cổ phiếu Circle đã giảm một nửa xuống khoảng 63 USD, trong khi lượng lưu thông USDC giảm khoảng 70 tỷ so với đỉnh. Bài viết phân tích mối tương quan giữa hiệu suất của Circle với hoạt động DeFi. Nhà phân tích Ed Engel chỉ ra rằng 75% USDC lưu chuyển trên các sàn giao dịch và giao thức DeFi, khiến Circle trở thành "thước đo hoạt động DeFi". Dữ liệu cho thấy lượng nắm giữ USDC rất tập trung, phần lớn được sử dụng để kiếm lợi nhuận trong DeFi hơn là cho thanh toán hàng ngày. Trong khi đó, USDT có cơ sở sử dụng thực tế vững chắc hơn (như trả lương, thương mại), giúp nó giảm tỷ lệ lưu thông ít hơn trong thị trường suy thoái. Sự sụt giảm TVL DeFi từ sự kiện tấn công Kelp DAO dường như trùng khớp với đà giảm của Circle. Circle đang nỗ lực mở rộng việc sử dụng USDC (ví dụ: làm tài sản thanh toán trên Hyperliquid) và trong các kênh thanh toán hợp quy, nhưng khối lượng lưu chuyển thực tế này chưa đủ để thúc đẩy đáng kể lượng phát hành USDC. Triển vọng ngắn hạn của Circle vẫn phụ thuộc nhiều vào khả năng phục hồi niềm tin vào DeFi.

marsbit06/29 11:59

Giá cổ phiếu Circle giảm một nửa sau 45 ngày, liệu có phải là "đồng hồ dự báo" của DeFi?

marsbit06/29 11:59

SecondFi Đề Ra Kế Hoạch Phục Hồi Sau Vụ Tấn Công Ví Cardano Trị Giá 2,4 Triệu USD

SecondFi đã công bố kế hoạch khôi phục sau một vụ khai thác lỗ hổng ví, làm thiệt hại khoảng 2,4 triệu USD trong ADA. Nhóm dự án đã hoàn tất đánh giá pháp y và chụp ảnh số dư tài sản, đồng thời vạch ra lộ trình hoàn trả tài sản cho người dùng trong vòng hai tuần. Điểm quan trọng cần lưu ý là sự cố này liên quan đến lỗ hổng cấp độ ví cá nhân, không phải là lỗi của giao thức blockchain Cardano. Bài viết nhấn mạnh việc cần tránh đổ lỗi không căn cứ cho nền tảng Cardano nếu không có bằng chứng kỹ thuật chính xác. Trong bối cảnh thị trường tiền điện tử hiện tại có nhiều biến động, thanh khoản mỏng và tâm lý nhạy cảm, sự kiện này cung cấp một tín hiệu cụ thể để các nhà giao dịch theo dõi. Họ nên tập trung vào các dữ liệu có thể kiểm chứng như lưu lượng giao dịch, hoạt động ví, cập nhật bảo mật chính thức từ SecondFi và hồ sơ giao dịch trên Cardano, thay vì các suy đoán thuần túy. Bước xác minh tiếp theo là theo dõi thông báo chính thức từ SecondFi và dữ liệu on-chain.

bitcoinist06/28 19:21

SecondFi Đề Ra Kế Hoạch Phục Hồi Sau Vụ Tấn Công Ví Cardano Trị Giá 2,4 Triệu USD

bitcoinist06/28 19:21

Số tiền bị đánh cắp từ Humanity Protocol và Kelp DAO bị trộn lẫn – Cùng một thủ phạm?

Điều tra các vụ tấn công năm 2026 nhắm vào Kelp DAO và Humanity Protocol đã có bước phát triển mới khi tiền bị đánh cắp từ hai vụ việc bắt đầu được trộn lẫn. Nhà phân tích ZachXBT phát hiện số tiền này được chuyển qua cùng một luồng giao dịch, cho thấy mối liên hệ giữa những kẻ tấn công. Kẻ tấn công Humanity Protocol chuyển 15.403 ETH (trị giá 23,6 triệu USD) sang một địa chỉ Ethereum mới, trước khi chuyển tiếp sang mạng Bitcoin để trộn lẫn với lợi nhuận từ vụ khai thác Kelp DAO. Tính đến nay, hơn 8 triệu USD tiền bị đánh cấp từ Humanity Protocol đã bị rửa. Đây là chiến thuật phổ biến của nhóm Lazarus. Vụ khai thác Kelp DAO vào tháng 4/2026 lấy đi khoảng 292 triệu USD, trong khi Humanity Protocol mất khoảng 32 triệu USD vào tháng 6. Việc trộn lẫn tiền bị đánh cấp làm dấy lên nghi ngờ về một tác nhân đe dọa bên ngoài chung hoặc mạng lưới tội phạm mạng có liên quan, thay vì chỉ là nội giả. Sự việc này xảy ra trong bối cảnh các mối đe dọa bảo mật ngày càng gia tăng trong lĩnh vực DeFi.

ambcrypto06/28 11:18

Số tiền bị đánh cắp từ Humanity Protocol và Kelp DAO bị trộn lẫn – Cùng một thủ phạm?

ambcrypto06/28 11:18

Tại sao bảo hiểm DeFi không ai mua?

Bảo hiểm DeFi được kỳ vọng sẽ cách mạng hóa ngành bảo hiểm bằng cách loại bỏ trung gian và tự động giải quyết bồi thường thông qua hợp đồng thông minh. Tuy nhiên, thực tế lại rất ít người mua. Nguyên nhân chính đến từ đặc thù rủi ro trong DeFi: các sự kiện an ninh như lỗi oracle hay lỗ hổng cầu nối cross-chain có thể gây ảnh hưởng dây chuyền đến nhiều giao thức cùng lúc, khiến rủi ro có tương quan cao và khoản bồi thường tiềm năng có thể vượt quá khả năng của quỹ bảo hiểm. Một vấn đề then chốt khác là chi phí bảo hiểm. Phí bảo hiểm thường chiếm phần lớn lợi nhuận từ các giao thức DeFi. Ví dụ, lãi suất từ Aave V3 có thể bị giảm từ 3.14% xuống chỉ còn 0.6% – 1.6% sau khi trừ phí bảo hiểm. Ở một số nền tảng như Maple Finance hay Ethena, mua bảo hiểm thậm chí có thể khiến nhà đầu tư bị lỗ. Quy mô quỹ bảo hiểm DeFi hiện tại, với dẫn đầu là Nexus Mutual (khoảng 81.5 triệu USD), là quá nhỏ so với tổng giá trị tài sản bị khóa hàng nghìn tỷ USD trong không gian DeFi. Một sự cố lớn như vụ hack Kelp DAo (2.92 tỷ USD) có thể nhanh chóng làm cạn kiệt toàn bộ quỹ bảo hiểm của ngành. Ngoài ra, mô hình quản trị của các quỹ bảo hiểm phi tập trung, nơi các thành viên nắm giữ token vừa là người bỏ vốn vừa là người bỏ phiếu quyết định bồi thường, có thể tạo ra xu hướng từ chối yêu cầu để bảo vệ tài sản của chính họ. Nhận thức được những thách thức này, các dự án như Nexus Mutual đang chuyển hướng sang các giải pháp phòng ngừa rủi ro từ gốc (như chương trình tiền thưởng lỗ hổng) và tìm cách kết nối với thị trường tái bảo hiểm truyền thống để tăng cường năng lực tài chính. Tuy nhiên, bản chất không cần cấp phép của DeFi khiến không thể bắt buộc các giao thức mua bảo hiểm, dẫn đến một nghịch lý: bảo hiểm chỉ có hiệu quả bảo vệ toàn hệ thống nếu được áp dụng rộng rãi, nhưng rất ít cá nhân sẵn sàng chịu chi phí khi họ có thể trông chờ vào người khác. Điều này khiến hệ thống an toàn chung trở nên mong manh.

marsbit06/27 03:05

Tại sao bảo hiểm DeFi không ai mua?

marsbit06/27 03:05

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

**Tóm tắt: Hợp đồng thông minh "zombie" - máy rút tiền mới của hacker** Trong vòng 40 ngày (từ 07/05 đến 15/06/2026), tin tặc đã đánh cắp gần 17 triệu USD từ 5 hợp đồng thông minh cũ, đã ngừng sử dụng nhưng vẫn tồn tại trên blockchain. Sự cố nghiêm trọng nhất là với hợp đồng DxSale V1 Locker (mất ~7.3 triệu USD). Các nền tảng khác bao gồm TrustedVolumes, Huma Finance V1, Raydium Legacy AMM và Aztec Connect. Vấn đề cốt lõi không phải là một lỗ hổng cụ thể, mà nằm ở việc các hợp đồng cũ khi "nghỉ hưu" không được xử lý triệt để. Dù không còn được đội ngũ phát triển bảo trì, chúng vẫn giữ giá trị kinh tế (tiền, quyền ủy quyền) và có thể thực thi giao dịch, biến thành mục tiêu hoàn hảo. Các hợp đồng này thường bị lãng quên, giám sát lỏng lẻo và vẫn giữ các giả định bảo mật lỗi thời. Trong khi đó, chi phí để tin tặc tự động hóa quét tìm các mục tiêu "dài hạn" như vậy đang ngày càng giảm nhờ các công cụ phân tích mã, mô phỏng giao dịch và AI. Ngành công nghiệp DeFi đã có quy trình kiểm toán chặt chẽ trước khi triển khai, nhưng lại thiếu kỷ luật tương tự cho giai đoạn "khai tử" hợp đồng. Một hợp đồng chỉ thực sự an toàn khi mọi giá trị, quyền hạn, quyền truy cập và giả định đáng tin cậy đã được loại bỏ hoàn toàn.

marsbit06/26 09:14

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

marsbit06/26 09:14

Không ngờ, ứng dụng đầu tiên của AI x Crypto đã thành hiện thực lại là kiểm toán an ninh

Dữ liệu cho thấy, tính đến tháng 6, TVL của DeFi đã giảm khoảng 39% so với đầu năm. Cùng lúc, các vụ tấn công bảo mật tiếp tục gây áp lực, với tổn thất lên tới 942 triệu USD tính từ đầu năm 2026. Sự phổ biến của các công cụ AI thế hệ mới đang làm giảm đáng kể chi phí và yêu cầu kỹ năng để tìm ra lỗ hổng hợp đồng thông minh, đặt các công ty kiểm toán an ninh vào tâm điểm của cuộc khủng hoảng. Mặt tấn công đã được AI hóa. Các mô hình ngôn ngữ lớn giờ đây có thể quét hàng loạt hợp đồng để xác định mẫu lỗ hổng, rút ngắn thời gian từ phát hiện đến thực thi xuống còn vài phút, trong khi báo cáo kiểm toán truyền thống có hiệu lực tính bằng tháng. Ngay cả những giao thức đã được kiểm toán kỹ lưỡng như Drift Protocol hay KelpDAO vẫn bị tấn công thông qua lỗ hổng vận hành hoặc kỹ thuật xã hội. Các cuộc tấn công cũng nhắm vào hợp đồng cũ đã triển khai nhiều năm, cho thấy thời hạn bảo vệ của báo cáo kiểm toán cũ có thể đã hết hiệu lực. Để đối phó, nhu cầu kiểm toán phòng thủ từ các giao thức hiện có đang gia tăng. Tuy nhiên, về lâu dài, mô hình kinh doanh của các công ty kiểm toán đang phân hóa. Các công ty hàng đầu đang phát triển hệ thống kiểm toán hỗ trợ AI và chuyển dịch từ mô hình báo cáo một lần sang cung cấp dịch vụ giám sát liên tục, xác minh hình thức và phát hiện rủi ro thời gian thực. Công cụ kiểm toán AI nguyên bản như Firepan đã chứng minh hiệu quả khi phát hiện ra lỗ hổng phức tạp mà kiểm toán thủ công bỏ sót, như trong trường hợp của Curve Finance. Tóm lại, AI vừa thúc đẩy hiệu quả tấn công, vừa thúc đẩy nâng cấp hệ thống phòng thủ. An ninh không còn là thủ tục một lần mà trở thành cơ sở hạ tầng cần đầu tư liên tục. Các công ty kiểm toán cần tái cấu trúc nhanh chóng để thích ứng và tồn tại.

marsbit06/26 07:24

Không ngờ, ứng dụng đầu tiên của AI x Crypto đã thành hiện thực lại là kiểm toán an ninh

marsbit06/26 07:24

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Xu hướng Công nghệright-arrow