# Bài viết Liên quan Tin tặc

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Tin tặc", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Cảnh báo từ cao thủ kiểm toán DeFi: Tất cả DeFi đều không an toàn, rút tiền ngay!

Nhà sáng lập OpenZeppelin, Manuel Aráoz, cảnh báo mọi giao thức DeFi đều không còn an toàn và khuyên người dùng rút vốn, kể cả từ các giao thức blue-chip như Aave hay Compound. Lý do chính là sự trỗi dậy của AI, đặc biệt là các AI Coding Agent, giúp hacker phát hiện và khai thác lỗ hổng hợp đồng thông minh với tốc độ và hiệu quả chưa từng có, đảo ngược hoàn toàn thế trận phòng thủ bất đối xứng trước đây. Thực tế tháng 4 và 5/2026 đã chứng kiến hàng loạt vụ tấn công lớn vào Drift Protocol, Kelp DAO, THORChain, Verus và nhiều nền tảng khác, với tổng thiệt hại lên tới hàng tỷ USD, cho thấy DeFi đang trở thành "máy rút tiền" của hacker. AI hiện có khả năng quét mã nguồn mở trong vài giây, tự động tạo kịch bản tấn công, và thậm chí thực hiện các cuộc tấn công kỹ thuật xã hội. Sự xuất hiện của các mô hình siêu mạnh như Mythos của Anthropic – với khả năng tìm ra hàng ngàn lỗ hổng zero-day – càng làm trầm trọng thêm mối đe dọa. Bài toán tỷ lệ rủi ro/lợi nhuận của DeFi đã mất cân bằng: lợi suất thực tế chỉ còn ở mức một con số, trong khi rủi ro mất trắng toàn bộ vốn lại cực kỳ cao và hiện hữu. Trong bối cảnh này, việc rút vốn để bảo toàn tài sản có thể là lựa chọn hợp lý nhất cho người dùng thông thường.

Odaily星球日报05/28 03:59

Cảnh báo từ cao thủ kiểm toán DeFi: Tất cả DeFi đều không an toàn, rút tiền ngay!

Odaily星球日报05/28 03:59

Tin tức sáng | Hyperliquid ra mắt hợp đồng thị trường dự đoán sự kiện off-chain; Strategy hoàn tất mua lại nợ 1,5 tỷ USD; Kelp DAO thông báo rsETH đã phục hồi hoàn toàn

ChainCatcher tóm tắt: Hyperliquid ra mắt hợp đồng dự đoán thị trường sự kiện off-chain. Kelp DAO thông báo rsETH đã được phục hồi hoàn toàn sau vụ hack 293 triệu USD. Strategy hoàn thành mua lại nợ 1,5 tỷ USD, lợi suất BTC từ đầu năm đạt 13,3%. CME giới thiệu hợp đồng tương lai Avalanche và Sui. Báo cáo cho thấy AI Agent đã thực hiện hơn 73 triệu USD thanh toán on-chain, USDC trở thành tài sản thanh toán mặc định. Cơ quan quản lý Hồng Kông công bố kết quả tư vấn về khung quy định cho tài sản ảo. ZachXBT cảnh báo về thao túng thị trường với một số token BSC. Ngành công nghiệp crypto đóng góp hơn 500 triệu USD cho cuộc bầu cử Mỹ 2026. Arthur Hayes chia sẻ lý do nắm giữ Zcash vì tính riêng tư. Thị trường meme nổi bật với các token như HEX, SHIB trên ETH; TROLL, neet trên Solana; toby, ELSA trên Base. Các bài viết đáng chú ý đề cập đến đợt IPO sắp tới của SpaceX, thách thức quy định của Polymarket và phân tích chi tiết về các kho bạc on-chain.

链捕手05/27 01:34

Tin tức sáng | Hyperliquid ra mắt hợp đồng thị trường dự đoán sự kiện off-chain; Strategy hoàn tất mua lại nợ 1,5 tỷ USD; Kelp DAO thông báo rsETH đã phục hồi hoàn toàn

链捕手05/27 01:34

Nền Tảng AI Tiền Mã Hóa Bankr Khóa Hệ Thống Sau Khi Tin Tặc Xâm Nhập 14 Ví Crypto

Nền tảng giao dịch tiền điện tử AI Bankr đã phải tạm khóa mọi hoạt động giao dịch sau khi một tin tặc xâm nhập và làm trống 14 ví tiền điện tử của người dùng. Trong số nạn nhân có doanh nhân công nghệ Austen Allred, người bị mất Ether từ ví liên kết với dự án trợ lý AI Kelly Claude. Theo các chuyên gia an ninh, vụ tấn công có thể là một âm mưu kỹ thuật xã hội nhắm vào đại lý AI của Bankr. Kẻ tấn công đã lợi dụng kết nối tin cậy giữa Grok và Bankrbot để thông qua các phê duyệt giao dịch trái phép, đồng thời có thể sử dụng kỹ thuật "tiêm prompt" để thao túng hành vi của AI. Bankr đã xác nhận vụ vi phạm và cam kết bồi thường toàn bộ số tiền bị mất cho người dùng. Nền tảng này khuyến cáo người dùng không ký bất kỳ giao dịch nào, ngừng sử dụng các ví bị ảnh hưởng và thiết lập ví mới. Một số người dùng báo cáo thiệt hại lên tới 150.000 USD từ một ví duy nhất. Sự cố này diễn ra trong bối cảnh không gian tiền điện tử liên tục bị tấn công, với tổng thiệt hại hơn 168 triệu USD chỉ trong quý đầu năm 2026.

bitcoinist05/20 16:22

Nền Tảng AI Tiền Mã Hóa Bankr Khóa Hệ Thống Sau Khi Tin Tặc Xâm Nhập 14 Ví Crypto

bitcoinist05/20 16:22

Tin buổi sáng | xAI của Musk ra mắt Skills; Đoàn Vĩnh Bình mở vị thế đầu tiên vào Circle trong Q1/2026; Polymarket hợp tác với Nasdaq ra thị trường dự đoán

Báo cáo tóm tắt: Trong 24 giờ qua, nhiều sự kiện quan trọng đã diễn ra trong lĩnh vực crypto và AI. Về mặt bảo mật, đã xảy ra liên tiếp các vụ tấn công DeFi, nâng tổng số vụ trong tháng 5 lên 14, với vụ mới nhất nhắm vào Echo Protocol trên mạng Monad. Trong lĩnh vực AI, công ty xAI của Elon Musk đã ra mắt tính năng "Skills" cho Grok, cho phép nó ghi nhớ tùy chọn và quy trình của người dùng. Đồng thời, OpenAI co-founder Andrej Karpathy thông báo gia nhập Anthropic. Có những thương vụ M&A đáng chú ý như Analog Devices đang đàm phán mua Empower Semiconductor với giá khoảng 1.5 tỷ USD. Về đầu tư, nhà đầu tư nổi tiếng Đoàn Vĩnh Bình lần đầu tiên mua cổ phiếu Circle trong quý I/2026, với giá trị danh mục khoảng 1.9 triệu USD. Sàn dự đoán Polymarket công bố hợp tác với Nasdaq để ra mắt thị trường dự đoán cho các công ty chưa niêm yết. Canaan Inc. công bố báo cáo tài chính quý I/2026 với tổng doanh thu 62.7 triệu USD và dự trữ crypto kỷ lục. Một bài viết phân tích đặt câu hỏi về tương lai của Hyperliquid sau khi các nhà tạo lập thị trường rút thanh khoản và áp lực từ các sàn giao dịch truyền thống. Một bài viết khác thảo luận về viễn cảnh hình thành một thị trường vốn chuyên biệt cho các AI Agent trong tương lai.

链捕手05/20 02:02

Tin buổi sáng | xAI của Musk ra mắt Skills; Đoàn Vĩnh Bình mở vị thế đầu tiên vào Circle trong Q1/2026; Polymarket hợp tác với Nasdaq ra thị trường dự đoán

链捕手05/20 02:02

Sự cố hack tiền điện tử tấn công Echo khi thị trường eBTC của Monad gánh chịu hậu quả

Giao thức Echo đang điều tra một sự cố bảo mật liên quan đến cầu nối (bridge) của họ trên Monad, sau khi các nhà phân tích on-chain báo cáo một kẻ tấn công đã đúc 1.000 eBTC (trị giá ~76,64 triệu USD) và sử dụng một phần để rút thanh khoản WBTC thông qua nền tảng cho vay Curvance. Theo dấu vết giao dịch, nguyên nhân ban đầu được xác định là do sự xâm phạm quyền admin/key trên phía eBTC, không phải lỗi hợp đồng thông minh của Curvance. Kẻ tấn công được cấp quyền MINTER_ROLE, đúc eBTC, dùng 45 eBTC làm thế chấp trên Curvance để vay ~11,3 WBTC (~867.000 USD), sau đó chuyển số WBTC này sang Ethereum, đổi thành ETH và gửi vào Tornado Cash. Echo đã ngừng mọi giao dịch cross-chain và xác nhận sự cố, ước tính thiệt hại khoảng 816.000 USD. Họ tuyên bố đã giành lại quyền kiểm soát khóa admin và đốt 955 eBTC còn lại trong ví kẻ tấn công. Mạng Monad và các thị trường khác của Curvance không bị ảnh hưởng. Sự kiện này nêu bật rủi ro liên quan đến thiết kế cầu nối, quản lý quyền và việc chấp nhận tài sản tổng hợp làm thế chấp trong DeFi.

bitcoinist05/19 15:34

Sự cố hack tiền điện tử tấn công Echo khi thị trường eBTC của Monad gánh chịu hậu quả

bitcoinist05/19 15:34

Khi Hyperliquid Cướp Đi Kịch Bản "Thị Trường Vốn Internet" Của Solana

Tác giả: Hồ Thao Trong chu kỳ thị trường tiền mã hóa, Solana từng trở lại đỉnh cao nhờ tuyên truyền "sát thủ Ethereum" và hiệu suất vượt trội. Tuy nhiên, đến năm 2026, Solana đang đối mặt với áp lực suy giảm chưa từng có, trước hết thể hiện qua giá cả. SOL đã giảm tới 73,5% từ mức cao, mức giảm lớn nhất trong số các loại tiền mã hóa chính. Tầm nhìn cốt lõi "Thị trường vốn Internet" của Solana cũng bị ảnh hưởng nặng nề. Solana định vị mình là "thị trường vốn cho mọi tài sản trên trái đất", nhằm thay thế các sàn giao dịch truyền thống. Nhưng cạnh tranh chính lại đến từ Hyperliquid - một nền tảng giao dịch hợp đồng vĩnh cửu ban đầu, nay đã phát triển thành một mạng lưới cơ sở hạ tầng tài chính hoàn chỉnh. Hyperliquid chứng minh rằng một Layer1 chuyên biệt cho giao dịch tài chính có thể phù hợp hơn một blockchain đa dụng như Solana để trở thành trung tâm của thị trường vốn trên chuỗi. Sự kiện tấn công vào giao thức Drift trên Solana, gây thiệt hại hơn 200 triệu USD, đã làm trầm trọng thêm thách thức nội bộ, tạo ra khoảng trống chiến lược trong lĩnh vực phái sinh. Để lấp đầy khoảng trống này, nhà sáng lập Solana Anatoly Yakovenko đã tích cực ủng hộ Phoenix, một nền tảng hợp đồng vĩnh cửu mới, thông qua nhiều bài đăng trên mạng xã hội. Tuy nhiên, khối lượng giao dịch của Phoenix vẫn còn thấp hơn nhiều so với các nền tảng hàng đầu. Trước sự trỗi dậy của Hyperliquid, các thành viên ủng hộ Solana đã chỉ trích tính phi tập trung của Hyperliquid, cho rằng nó có quá ít trình xác thực, mã nguồn đóng và một cầu nối tập trung. Tuy nhiên, Solana cũng phải đối mặt với những chỉ trích về mức độ phi tập trung của chính mình. Hơn nữa, việc Solana Foundation ủng hộ mạnh mẽ Phoenix đã gây ra bất bình trong một số nhà phát triển dự án khác trong hệ sinh thái, như Pacifica và Bulk, những người cảm thấy bị gạt ra ngoài. Sự trỗi dậy của Hyperliquid cho thấy thị trường ưu tiên tính thanh khoản, độ sâu và bảo mật thực tế hơn là những tầm nhìn lớn. Nếu Solana không thể lấy lại vị thế trong lĩnh vực phái sinh vào nửa cuối năm 2026, nó có thể vẫn là một "sân chơi meme" thành công, nhưng khoảng cách với giấc mơ "thị trường vốn toàn cầu" sẽ ngày càng xa.

marsbit05/19 15:10

Khi Hyperliquid Cướp Đi Kịch Bản "Thị Trường Vốn Internet" Của Solana

marsbit05/19 15:10

Sau khi KelpDAO bị tấn công: 40 tỷ USD tài sản di chuyển khỏi LayerZero, Chainlink trở thành 'người hưởng lợi' chính

Sau vụ tấn công vào cầu nối KelpDAO với thiệt hại ước tính 292 triệu USD vào tháng 4, làn sóng chuyển dịch tài sản khỏi LayerZero đang diễn ra mạnh mẽ. Ước tính khoảng 40 tỷ USD tài sản đã hoặc đang được chuyển sang giao thức Chainlink CCIP. Nguyên nhân bắt nguồn từ việc kẻ tấn công khai thác lỗ hổng trong cấu hình xác thực "1-of-1" (một trong một) mà KelpDAO sử dụng trên mạng LayerZero, cho phép tin nhắn giả mạo được thông qua. Sự cố này làm lộ rõ điểm yếu trong mô hình bảo mật. Hàng loạt giao thức lớn đã nhanh chóng di chuyển. KelpDAO là đơn vị đầu tiên chuyển toàn bộ cơ sở hạ tầng cross-chain rsETH sang CCIP. Tiếp theo là Solv Protocol (hơn 7 tỷ USD), Re, Tydro, Kraken và Lombard (hơn 10 tỷ USD). Tổng giá trị khóa (TVL) từ các đợt di chuyển chính ước đạt khoảng 40 tỷ USD. Phản ứng thị trường thể hiện rõ: giá token LINK (Chainlink) tăng nhẹ, trong khi ZRO (LayerZero) giảm mạnh. Dữ liệu từ Dune Analytics cho thấy mạng LayerZero có dòng chảy ròng âm khoảng 20,1 tỷ USD trong 30 ngày qua. Sự khác biệt then chốt nằm ở kiến trúc bảo mật. Chainlink CCIP tích hợp sâu mạng oracle phi tập trung với nhiều nút vận hành độc lập và các lớp bảo vệ như giới hạn tốc độ, tạo thành mô hình phòng thủ theo chiều sâu. Trong khi đó, mô hình module linh hoạt của LayerZero trao quyền tự cấu hình cho các dự án, nhưng cũng đòi hỏi họ phải chủ động duy trì cấu hình an toàn. LayerZero đã thừa nhận sai lầm trong việc cho phép cấu hình "1/1" cho các giao dịch giá trị cao và xin lỗi vì đã giao tiếp chậm trễ sau sự cố.

marsbit05/19 08:12

Sau khi KelpDAO bị tấn công: 40 tỷ USD tài sản di chuyển khỏi LayerZero, Chainlink trở thành 'người hưởng lợi' chính

marsbit05/19 08:12

Phân Tích Rủi Ro Thực Tế Của Cho Vay DeFi: Tỷ Lệ Hao Hụt Hàng Năm Chỉ 0.03%

Mỗi công nghệ tài chính đột phá đều trải qua những giai đoạn khó khăn, và Tài chính Phi tập trung (DeFi) cũng không ngoại lệ. Tuy nhiên, rủi ro thực tế trong lĩnh vực cho vay DeFi hiện nay thấp hơn nhiều so với nhận thức chung. Phân tích dữ liệu từ DeFi Llama cho thấy, sau khi loại trừ các sự cố liên quan đến cầu nối chuỗi chéo (cross-chain bridge), tỷ lệ tổn thất vốn hàng năm do bị đánh cắp hoặc tấn công độc hại trong các nghiệp vụ cho vay DeFi trên Ethereum (EVM) và Solana chỉ vào khoảng 0,03% tổng giá trị bị khóa (TVL). Con số này tương đương với xác suất tử vong do trượt chân ngã tại Mỹ. Trong tổng số 77,51 tỷ USD tổn thất DeFi được ghi nhận, cầu nối chuỗi chéo là khu vực rủi ro nặng nề nhất. Nếu không tính các sự cố này, tổng thiệt hại giảm xuống còn 45,18 tỷ USD. Các thị trường cho vay và sàn giao dịch phi tập trung (DEX) là những lĩnh vực thường xuyên bị nhắm đến do tập trung lượng tài sản lớn trong hợp đồng thông minh. Tình hình đã được cải thiện đáng kể. Tính đến ngày 16/5/2026, trong khoảng một năm trở lại đây: - Tổng thiệt hại (sổ sách) đối với nghiệp vụ cho vay phi cầu nối trên EVM và Solana: 30,9 triệu USD. - Thiệt hại thực tế (sau khi thu hồi tài sản): 30,1 triệu USD. - TVL trung bình hàng ngày của lĩnh vực cho vay: 996 tỷ USD. - Tỷ lệ tổn thất thực tế hàng năm: ~0,03% TVL. Rủi ro an ninh có phân cực rõ rệt: phần lớn sự cố gây thiệt hại nhỏ, trong khi phần lớn tổng giá trị tổn thất đến từ một số ít vụ tấn công quy mô cực lớn. Điều này cho thấy lợi thế của việc đa dạng hóa danh mục đầu tư để giảm thiểu rủi ro. Hơn nữa, hầu hết các vụ tấn công chỉ ảnh hưởng đến một module cụ thể trong giao thức, hiếm khi làm sụp đổ toàn bộ tài sản. Khả năng thu hồi tài sản cũng đóng vai trò quan trọng. Tỷ lệ thu hồi tài sản trong lĩnh vực cho vay (loại trừ cầu nối) ước đạt khoảng 20% tổn thất sổ sách, cao hơn mức trung bình 8% của toàn ngành DeFi. Dữ liệu cho thấy lĩnh vực cho vay DeFi đang bước vào giai đoạn phát triển chín muồi, với rủi ro có thể định lượng, phân loại và tỷ lệ tổn thất thực tế ở mức rất thấp so với quy mô thị trường.

marsbit05/19 02:16

Phân Tích Rủi Ro Thực Tế Của Cho Vay DeFi: Tỷ Lệ Hao Hụt Hàng Năm Chỉ 0.03%

marsbit05/19 02:16

Tỷ lệ tổn thất hàng năm chỉ 0.03%, dữ liệu giải mã rủi ro thực tế của DeFi lending

Mỗi bước phát triển của công nghệ tài chính đột phá đều trải qua những cơn đau, và Tài chính Phi tập trung (DeFi) cũng không ngoại lệ. Tuy nhiên, rủi ro thực tế của lĩnh vực cho vay DeFi hiện nay đã giảm đáng kể so với giai đoạn đầu. Theo phân tích dữ liệu từ DeFi Llama, sau khi loại trừ các sự cố liên quan đến cầu nối chuỗi chéo (cross-chain bridge), tỷ lệ tổn thất vốn hàng năm do bị đánh cắp hoặc tấn công độc hại trong hoạt động cho vay DeFi trên Ethereum Virtual Machine (EVM) và Solana chỉ vào khoảng 0.03% tổng giá trị bị khóa (TVL). Con số này tương đương với tỷ lệ tử vong do tai nạn trượt ngã ở Mỹ, cho thấy rủi ro an ninh thực tế ở mức khá thấp. Trong tất cả các giao thức DeFi, thị trường cho vay bị tấn công thường xuyên nhất do tập trung lượng tài sản lớn. Tuy nhiên, rủi ro bị phân tán. Phân tích quy mô sự cố cho thấy đa số các vụ mất mát có giá trị nhỏ, chỉ một số ít vụ cực lớn chiếm phần lớn tổng thiệt hại. Điều này cho thấy việc đa dạng hóa danh mục đầu tư là cách phòng ngừa hiệu quả. Hơn nữa, hầu hết các cuộc tấn công chỉ ảnh hưởng đến một mô-đun nghiệp vụ đơn lẻ trong giao thức, hiếm khi gây thiệt hại toàn bộ. Khả năng thu hồi tài sản cũng đóng vai trò quan trọng trong việc giảm thiểu tổn thất thực tế. Trong lĩnh vực cho vay (không bao gồm cross-chain bridge), khoảng 20% số tiền bị đánh cắp trên danh nghĩa đã được thu hồi. Các khu vực có hệ thống pháp lý hoàn thiện thường có tỷ lệ thu hồi cao hơn. Tóm lại, dữ liệu cho thấy lĩnh vực cho vay DeFi đã bước vào giai đoạn phát triển chín muồi với rủi ro có thể định lượng, phân loại được và tỷ lệ tổn thất vốn thực tế luôn ở mức rất thấp so với quy mô thị trường.

marsbit05/18 07:48

Tỷ lệ tổn thất hàng năm chỉ 0.03%, dữ liệu giải mã rủi ro thực tế của DeFi lending

marsbit05/18 07:48

Biến Mất 10 Triệu Đô: Vụ Khai Thác Lỗ Hổng Thorchain Kích Hoạt Lo Ngại Bảo Mật Trên Toàn Bộ DeFi

Công ty theo dõi blockchain Arkham Intelligence đã gắn nhãn một loạt ví đáng ngờ là các địa chỉ "Kẻ khai thác THORChain", với một ví Bitcoin chứa gần 36,85 BTC (trị giá khoảng 3 triệu USD) và một ví Ethereum riêng chứa khoảng 216 ETH. Các khoản tiền này vẫn nằm trong ví, có thể thấy trên chuỗi. Điều tra viên on-chain ZachXBT là người đầu tiên phát hiện vụ tấn công, báo cáo hoạt động đáng ngờ liên quan đến cơ sở hạ tầng router của THORChain. Ước tính ban đầu về thiệt hại hơn 7,4 triệu USD sau đó đã được điều chỉnh tăng lên. Theo ZachXBT, tổng số tiền bị đánh cắp hiện có thể vượt quá 10 triệu USD, bao gồm tài sản trên nhiều blockchain như Bitcoin, Ethereum, BNB Chain và Base. Token RUNE của THORChain đã giảm gần 14% sau tin tức về vụ việc. Tính đến thời điểm báo cáo, đội ngũ THORChain vẫn chưa đưa ra tuyên bố công khai nào, làm dấy lên lo ngại trên thị trường. Vụ tấn công này một lần nữa làm nổi bật rủi ro bảo mật liên quan đến cơ sở hạ tầng chuỗi chéo trong lĩnh vực DeFi.

bitcoinist05/17 07:32

Biến Mất 10 Triệu Đô: Vụ Khai Thác Lỗ Hổng Thorchain Kích Hoạt Lo Ngại Bảo Mật Trên Toàn Bộ DeFi

bitcoinist05/17 07:32

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow