# Bài viết Liên quan Thua

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Thua", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

**Tóm tắt: Hợp đồng thông minh "zombie" - máy rút tiền mới của hacker** Trong vòng 40 ngày (từ 07/05 đến 15/06/2026), tin tặc đã đánh cắp gần 17 triệu USD từ 5 hợp đồng thông minh cũ, đã ngừng sử dụng nhưng vẫn tồn tại trên blockchain. Sự cố nghiêm trọng nhất là với hợp đồng DxSale V1 Locker (mất ~7.3 triệu USD). Các nền tảng khác bao gồm TrustedVolumes, Huma Finance V1, Raydium Legacy AMM và Aztec Connect. Vấn đề cốt lõi không phải là một lỗ hổng cụ thể, mà nằm ở việc các hợp đồng cũ khi "nghỉ hưu" không được xử lý triệt để. Dù không còn được đội ngũ phát triển bảo trì, chúng vẫn giữ giá trị kinh tế (tiền, quyền ủy quyền) và có thể thực thi giao dịch, biến thành mục tiêu hoàn hảo. Các hợp đồng này thường bị lãng quên, giám sát lỏng lẻo và vẫn giữ các giả định bảo mật lỗi thời. Trong khi đó, chi phí để tin tặc tự động hóa quét tìm các mục tiêu "dài hạn" như vậy đang ngày càng giảm nhờ các công cụ phân tích mã, mô phỏng giao dịch và AI. Ngành công nghiệp DeFi đã có quy trình kiểm toán chặt chẽ trước khi triển khai, nhưng lại thiếu kỷ luật tương tự cho giai đoạn "khai tử" hợp đồng. Một hợp đồng chỉ thực sự an toàn khi mọi giá trị, quyền hạn, quyền truy cập và giả định đáng tin cậy đã được loại bỏ hoàn toàn.

marsbit06/26 09:14

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

marsbit06/26 09:14

Ai đang trả giá cho cuộc chè chén trên sổ sách trị giá 64 tỷ USD?

Bitcoin đã phá vỡ mức hỗ trợ quan trọng 60.000 USD, chạm đáy thấp nhất từ tháng 10/2024. Các tổ chức và "cá voi" đã bán tháo 45.000 BTC trong 8 ngày, kéo theo sự sụp đổ của các cổ phiếu liên quan đến tiền mã hóa. Mối lo ngại thực sự nằm ở các công ty đại chúng đặt cược toàn bộ bảng cân đối kế toán vào Bitcoin, như Strategy (MicroStrategy), Metaplanet, Twenty One Capital và Solmate. Họ tích trữ hàng trăm ngàn BTC, phát hành trái phiếu và gắn chặt giá cổ phiếu với giá Bitcoin. Khi thị trường đi xuống, "bánh xe tài chính" này bắt đầu trục trặc. Strategy nắm giữ 847.000 BTC với chi phí trung bình ~75.600 USD, hiện lỗ hơn 20%. Giá cổ phiếu MSTR đang giao dịch ở mức chiết khấu sâu so với giá trị tài sản ròng BTC nắm giữ. Metaplanet lỗ hơn 37%. Solmate, công ty chuyển sang all-in Solana, chứng kiến cổ phiếu lao dốc từ 249 USD xuống 5 USD. Mặc dù không có nguy cơ thanh lý ngay lập tức, nhưng áp lực đang dồn lên. Michael Saylor của Strategy lần đầu thừa nhận công ty có thể phải bán một phần Bitcoin để trả cổ tức ưu đãi trong điều kiện khó khăn, trái ngược với tuyên bố "không bao giờ bán" trước đây. Chuẩn mực kế toán mới ASU 2023-08 khiến biến động giá Bitcoin ảnh hưởng trực tiếp đến báo cáo lợi nhuận. Strategy ghi nhận khoản lỗ chưa thực hiện 144,6 tỷ USD trong quý I/2026. Điều này có thể khiến các chỉ số chứng khoán loại bỏ các công ty này, dẫn đến việc các quỹ chỉ số bán ép, tạo thành vòng xoáy giảm giá. Thời điểm thử thách thực sự là mùa thu năm 2027, khi cửa sổ mua lại trái phiếu chuyển đổi mở ra. Nếu Bitcoin không phục hồi lên trên mức chi phí trung bình (~75.000 USD) trước đó, các công ty này có thể phải đối mặt với cuộc khủng hoảng thanh khoản khi buộc phải bán một lượng lớn Bitcoin để trả nợ bằng tiền pháp định. Mô hình công ty nắm giữ Bitcoin không miễn nhiễm với rủi ro, nó chỉ chuyển từ "thanh lý tức thì do giá" sang "khủng hoảng nợ kích hoạt bởi thời gian".

链捕手06/26 06:55

Ai đang trả giá cho cuộc chè chén trên sổ sách trị giá 64 tỷ USD?

链捕手06/26 06:55

Những người mua Bitcoin chỉ cần ‘tồn tại qua giai đoạn này’ để có thêm lợi nhuận – Chuyên gia phân tích

Giá Bitcoin (BTC) đã giảm xuống mức 59.280 USD vào ngày 24 tháng 6, lần đầu tiên xuống dưới 60.000 USD kể từ tháng 10/2024, trước khi hồi phục nhẹ. Áp lực bán chủ yếu đến từ các "cá voi" (ví nắm giữ 10-10.000 BTC), đã bán 45.074 BTC trong tám ngày qua, làm tăng nguồn cung. Nhà phân tích Kaelo cảnh báo nếu BTC phá vỡ hỗ trợ quan trọng 60.000 USD, có thể dẫn đến bán tháo hoảng loạn. Tuy nhiên, ông dự đoán thị trường gấu có thể chạm đáy trong 3-4 tháng tới, tạo cơ hội tích lũy tốt. Những người vượt qua được giai đoạn này có thể định vị mình cho đợt tăng giá tiếp theo. Tín hiệu lịch sử cho thấy đáy chính thường hình thành 70-110 ngày sau khi thị trường gấu kết thúc, khoảng 826 ngày sau mỗi lần giảm một nửa phần thưởng. Điều này ám chỉ áp lực có thể kéo dài đến tháng 10 hoặc tháng 11. Báo cáo "Waiting for Buyers" của Glassnode chỉ ra dấu hiệu sơ bộ về việc hình thành đáy, dù thị trường vẫn mong manh. Nhà đầu tư đang chịu lỗ ròng lớn, trung bình -205 triệu USD/ngày. Biến động giá hiện bị kiềm chế phần nào nhờ vị thế của các nhà tạo lập thị trường, trong khi dữ liệu thị trường quyền chọn cho thấy nhiều nhà giao dịch đang phòng ngừa rủi ro giảm giá sâu hơn.

ambcrypto06/25 15:25

Những người mua Bitcoin chỉ cần ‘tồn tại qua giai đoạn này’ để có thêm lợi nhuận – Chuyên gia phân tích

ambcrypto06/25 15:25

Nhà giao dịch "thiên tài" kiếm được 15 triệu USD, than thở muốn tự sát

Bài viết kể về Spider (@SpiderCrypto0x), một trader nổi tiếng trong lĩnh vực DeFi và meme coin, người từng đạt đỉnh tài sản 15 triệu USD nhưng sau đó lao dốc thảm hại, dẫn đến khủng hoảng tinh thần và có ý nghĩ tự tử. Mọi chuyện bắt đầu khi một bản ghi chép cá nhân của Spider, bày tỏ suy nghĩ bi quan và đổ lỗi cho tâm lý đánh bạc, các nhóm chat sai lầm và việc mù quáng sao chép giao dịch, bị rò rỉ trên mạng X. Sự việc gây tranh cãi lớn trong cộng đồng, giữa những lời chỉ trích thiếu trách nhiệm và những lời động viên. Spider sau đó giải thích đây là dòng trạng thái cũ và khẳng định mình vẫn tiếp tục giao dịch. Bài viết phân tích lịch sử giao dịch của anh ta thông qua một địa chỉ ví công khai: từ thành công lớn trong DeFi Summer 2020 và bull run 2021, đến thua lỗ nặng và vấn đề thuế khoảng 4 triệu USD trong bear market 2022. Đến năm 2024-2025, tài sản lại biến động mạnh nhờ TRUMP token trước khi gần như bay hơi, có thể do sa vào các trò chơi meme coin PvP (Pump.fun). Bài học được rút ra là ranh giới giữa đầu tư và đánh bạc rất mong manh. Thành công trong bull run dễ tạo sự tự tin ảo, dẫn đến những quyết định liều lĩnh và mất mát thảm khốc khi thị trường đảo chiều. Để tồn tại lâu dài, cần biết chốt lời, đa dạng hóa danh mục và xây dựng bản sắc ngoài vai trò một trader.

Foresight News06/22 09:44

Nhà giao dịch "thiên tài" kiếm được 15 triệu USD, than thở muốn tự sát

Foresight News06/22 09:44

Thiệt hại hơn 7,5 triệu USD: Phân tích cuộc tấn công bằng 'bẫy mật ong' nhắm vào MEV Bot và theo dõi dòng tiền bị đánh cắp

Ngày 21 tháng 6, MEV Bot Jaredfromsubway.eth hoạt động tích cực nhất trên Ethereum đã trở thành mục tiêu của một cuộc tấn công "honeypot" (bẫy mật) được thiết kế tinh vi, tổn thất hơn 7,5 triệu USD tài sản mã hóa. Kẻ tấn công đã triển khai một hệ thống hợp đồng phức tạp (hợp đồng điều phối, kích hoạt, hợp đồng con, token giả...) để tạo ra các cơ hội arbitrage ảo. Mấu chốt nằm ở việc lừa MEV Bot cấp quyền ủy quyền (approval) lớn cho các hợp đồng độc hại. Chúng thực hiện nhiều giao dịch mồi: giao dịch nhỏ diễn ra bình thường để tiêu hao quyền ủy quyền và giảm sự nghi ngờ, trong khi các giao dịch lớn lại giữ nguyên quyền ủy quyền mà không sử dụng. MEV Bot thấy lợi nhuận thực từ các giao dịch nhỏ và tin rằng đường đi arbitrage là hợp lệ, từ đó tiếp tục cấp các quyền ủy quyền lớn cho USDC, USDT, WETH. Sau khi thu thập đủ quyền ủy quyền, kẻ tấn công đã kích hoạt hợp đồng điều phối để rút toàn bộ số tài sản đã được ủy quyền từ ví của MEV Bot. Tổng cộng, 2,87 triệu USDC, 2,04 triệu USDT và 1.474 WETH đã bị đánh cắp, sau đó phần lớn được chuyển đổi thành ETH và phân tán. Cuộc tấn công này cho thấy một phương thức tinh vi nhắm vào logic hoạt động của MEV Bot. Nó cảnh báo rằng các bot không nên chỉ dựa vào mô phỏng lợi nhuận để đánh giá rủi ro, cần thận trọng với các hợp đồng lạ, token giả trong đường arbitrage và nên kiểm tra kỹ sự thay đổi quyền ủy quyền (allowance) sau giao dịch.

marsbit06/22 08:32

Thiệt hại hơn 7,5 triệu USD: Phân tích cuộc tấn công bằng 'bẫy mật ong' nhắm vào MEV Bot và theo dõi dòng tiền bị đánh cắp

marsbit06/22 08:32

Snap: Chín Năm Không Có Lãi Và Một Niềm Đam Mê AR Mười Năm Chưa Được Đền Đáp

Vào ngày 16/6, CEO Snap Evan Spiegel công bố kính AR Specs với giá 2.195 USD. Ngay lập tức, cổ phiếu SNAP giảm gần 10%. Snapchat, nền tảng phổ biến với Gen Z, từng là người tiên phong với tính năng Stories và hiệu ứng AR (như "chú chó ảo"). Tuy nhiên, nhiều sáng tạo của họ liên tục bị các đối thủ như Instagram sao chép. Dù người dùng tăng, Snap vẫn thua lỗ hàng năm kể từ khi IPO (2017), một phần do nhóm người dùng trẻ không được các nhà quảng cáo ưa chuộng nhất. Trong bối cảnh đó, CEO Spiegel vẫn quyết định đặt cược mạnh vào AR. Specs là sản phẩm thực sự có khả năng hiển thị nội dung số lên thế giới thực, hoạt động độc lập, đánh dấu bước nhảy vọt sau gần một thập kỷ phát triển kính Spectacles. Tuy nhiên, mức giá cao, thiết kế nặng (132g), thời lượng pin ngắn (~4 giờ) và các tính năng chưa thực sự thiết thực khiến sản phẩm vấp phải sự hoài nghi lớn từ thị trường và cộng đồng. Dù các nhà đầu tư gây áp lực, Spiegel vẫn kiên định với tầm nhìn dài hạn. Bài viết đặt câu hỏi: Liệu một công ty chưa từng có lãi, đang cắt giảm nhân sự, lại đầu tư nặng vào một công nghệ chưa mang lại lợi nhuận suốt mười năm, là một kẻ đánh cược mù quáng hay một nhà tiên phong kiên định trong một thời đại chỉ chạy theo lợi nhuận ngắn hạn?

marsbit06/22 04:04

Snap: Chín Năm Không Có Lãi Và Một Niềm Đam Mê AR Mười Năm Chưa Được Đền Đáp

marsbit06/22 04:04

Thợ săn bị vây bắt, MEV Bot kiếm tiền giỏi nhất bị hack

Bài viết gốc từ Odaily Planet Daily, tác giả Azuma, báo cáo về vụ tấn công lớn nhắm vào MEV Bot nổi tiếng Jaredfromsubway.eth trên mạng Ethereum. Địa chỉ này đã bị thiệt hại hơn 7,5 triệu USD do một cuộc tấn công "bẫy ngược MEV" được thiết kế đặc biệt. Thay vì khai thác lỗ hổng thông thường, kẻ tấn công đã triển khai một chiến dịch kéo dài hàng tuần, tạo ra 66 hợp đồng token và nhóm thanh khoản giả mạo để bắt chước các tài sản chính như WETH, USDC, USDT. Chúng tạo ra tín hiệu chênh lệch giá có vẻ có lợi nhuận để dụ bot MEV tự động nhận diện và thực hiện giao dịch. Trong quá trình này, bot đã cấp quyền cho một hợp đồng phụ trợ do kẻ tấn công kiểm soát. Việc ủy quyền không bị thu hồi kịp thời đã tạo ra lỗ hổng, cho phép kẻ tấn công trong một giao dịch duy nhất đã chuyển đi toàn bộ ETH, USDC, USDT của bot. Jaredfromsubway.eth là một trong những MEV Bot hoạt động mạnh nhất và gây tranh cãi nhất trên Ethereum, chuyên thực hiện các chiến lược như "tấn công kẹp" (sandwich attack) để kiếm lợi nhuận từ việc sắp xếp giao dịch. Ước tính nó đã kiếm được hàng chục triệu USD. Ngay cả một người sáng lập Ethereum là Vitalik Buterin cũng từng bị bot này "chèn" giao dịch. Sự kiện này gióng lên hồi chuông cảnh báo về sự gia tăng của các mối đe dọa bảo mật trong crypto. Ngay cả những "kẻ săn mồi" hàng đầu như MEV Bot cũng có thể trở thành mục tiêu của các cuộc tấn công tinh vi được thiết kế dựa trên chính logic hoạt động của chúng. Sau vụ việc, một tài khoản X giả mạo đã đổi tên thành Jaredfromsubway.eth và tuyên bố treo thưởng 1 triệu USD để lấy lại tiền, nhưng các nhà phát triển cảnh báo đây là tài khoản lừa đảo, không phải chính chủ, và người dùng cần hết sức cảnh giác.

Odaily星球日报06/21 09:16

Thợ săn bị vây bắt, MEV Bot kiếm tiền giỏi nhất bị hack

Odaily星球日报06/21 09:16

World Cup khai mạc, điểm danh những vụ 'ăn đậm' và 'lỗ nặng' trên thị trường dự đoán

Giải bóng đá World Cup chính thức khởi tranh, mang đến cơ hội tăng trưởng theo cấp số nhân cho khối lượng giao dịch trên các thị trường dự đoán. Các nền tảng như Polymarket ghi nhận nhiều trường hợp "thắng lớn" và "thua đậm" khi các tình huống bất ngờ liên tục xảy ra. **Những ví dụ "thắng lớn" nổi bật:** - Tài khoản **@mintblade**: 4 lần dự đoán toàn thắng trong một ngày, lợi nhuận 9,24 triệu USD, đứng đầu bảng xếp hạng lợi nhuận hàng tuần/tháng của Polymarket. - Tài khoản mới **@Fishalive**: Lần đầu tham gia đã thu về 9,06 triệu USD từ việc dự đoán chính xác Tây Ban Nha không thắng trước Cape Verde, tỷ suất lợi nhuận trên 1000%. - Tài khoản **@endlessFate**: Một tuần lãi 4,7 triệu USD, tổng lợi nhuận hơn 7,85 triệu USD, đứng thứ 3 bảng xếp hạng. **Những ví dụ "thua đậm" đáng chú ý:** - Tài khoản **@betoor619**: Thua 999.000 USD sau khi dự đoán Tây Ban Nha thắng, trong khi trận đấu kết thúc với tỷ số hòa 0-0 trước Cape Verde. - "Cá voi" **@weatherman12**: Mất toàn bộ 1,81 triệu USD đã đặt cược cho kết quả Argentina không thắng trước Algeria, trong khi Argentina thắng 3-0. Bài viết nhắc nhở người đọc rằng thị trường dự đoán thể thao tiềm ẩn nhiều rủi ro và kết quả bất ngờ, cần thận trọng khi tham gia.

Odaily星球日报06/18 05:14

World Cup khai mạc, điểm danh những vụ 'ăn đậm' và 'lỗ nặng' trên thị trường dự đoán

Odaily星球日报06/18 05:14

Báo cáo kiểm toán của OpenAI: Lỗ 38,5 tỷ USD năm 2025, chi tiêu R&D thiêu đốt 19,2 tỷ, Microsoft thu về 17,2 tỷ trong một năm

Báo cáo kiểm toán của OpenAI lần đầu tiên được tiết lộ cho thấy mức lỗ lớn hơn nhiều so với dự kiến. Năm 2025, công ty lỗ 38,5 tỷ USD, tăng mạnh so với mức lỗ 5,1 tỷ USD năm 2024. Doanh thu năm 2025 đạt 13,07 tỷ USD, nhưng chi phí và phí tổn lên tới 34 tỷ USD. Chi tiêu cho nghiên cứu & phát triển (R&D) là khoản lớn nhất, lên tới 19,18 tỷ USD trong năm 2025. Đáng chú ý, OpenAI đã thanh toán cho Microsoft tổng cộng 17,2 tỷ USD trong năm nay, chủ yếu cho chi phí "R&D" (10,59 tỷ USD, được cho là chi phí huấn luyện mô hình) và "giá vốn hàng bán". Sự chuyển đổi từ tổ chức phi lợi nhuận sang thực thể vì lợi nhuận trong năm 2025 đã dẫn đến một khoản lỗ 41,55 tỷ USD do thay đổi giá trị hợp lý của các công cụ chuyển đổi và nợ chứng quyền. Cuối năm 2025, OpenAI có hơn 50 tỷ USD tài sản, gần một nửa là tiền mặt. Tình hình tài chính này đặt ra câu hỏi lớn về con đường hướng tới khả năng sinh lời bền vững của công ty AI được định giá hàng trăm tỷ USD này.

marsbit06/17 03:20

Báo cáo kiểm toán của OpenAI: Lỗ 38,5 tỷ USD năm 2025, chi tiêu R&D thiêu đốt 19,2 tỷ, Microsoft thu về 17,2 tỷ trong một năm

marsbit06/17 03:20

Giải Vô Địch Bóng Đá Thế Giới Gây Sốc! Người Chơi Polymarket Lỗ 1 Triệu USD

Tác giả: Bảo Di Long, Wall Street News Một nhà giao dịch trên thị trường dự đoán đã mất gần 1 triệu USD sau khi Cape Verde cầm hòa Tây Ban Nha với tỷ số 0-0 trong trận đấu vòng bảng World Cup. Dù được đánh giá cao với xác suất thắng khoảng 92%, Tây Ban Nha đã không thể vượt qua thủ môn 40 tuổi Vozinha của Cape Verde, người có màn trình diễn xuất sắc. Trên nền tảng Polymarket, người dùng "betoor619" đã đặt cược gần 1,1 triệu USD vào chiến thắng của Tây Ban Nha, một chiến lược "rủi ro thấp, lợi nhuận thấp" điển hình với kỳ vọng lãi chỉ khoảng 85.000 USD. Kết quả bất ngờ khiến họ lỗ gần 100 vạn USD, trở thành khoản lỗ lớn nhất trong lịch sử giao dịch của tài khoản này. Trận hòa này là một trong nhiều bất ngờ tại World Cup, đồng thời cho thấy sự phổ biến ngày càng tăng của các nền tảng dự đoán như Polymarket trong cá cược thể thao, với tổng khối lượng giao dịch cho trận đấu này lên tới 64 triệu USD. Các nền tảng này cho phép giao dịch ẩn danh bằng ví tiền mã hóa, một cơ chế gây ra nhiều tranh cãi về quy định.

marsbit06/16 04:02

Giải Vô Địch Bóng Đá Thế Giới Gây Sốc! Người Chơi Polymarket Lỗ 1 Triệu USD

marsbit06/16 04:02

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow