# Bài viết Liên quan Khai thác

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Khai thác", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

SecondFi Đề Ra Kế Hoạch Phục Hồi Sau Vụ Tấn Công Ví Cardano Trị Giá 2,4 Triệu USD

SecondFi đã công bố kế hoạch khôi phục sau một vụ khai thác lỗ hổng ví, làm thiệt hại khoảng 2,4 triệu USD trong ADA. Nhóm dự án đã hoàn tất đánh giá pháp y và chụp ảnh số dư tài sản, đồng thời vạch ra lộ trình hoàn trả tài sản cho người dùng trong vòng hai tuần. Điểm quan trọng cần lưu ý là sự cố này liên quan đến lỗ hổng cấp độ ví cá nhân, không phải là lỗi của giao thức blockchain Cardano. Bài viết nhấn mạnh việc cần tránh đổ lỗi không căn cứ cho nền tảng Cardano nếu không có bằng chứng kỹ thuật chính xác. Trong bối cảnh thị trường tiền điện tử hiện tại có nhiều biến động, thanh khoản mỏng và tâm lý nhạy cảm, sự kiện này cung cấp một tín hiệu cụ thể để các nhà giao dịch theo dõi. Họ nên tập trung vào các dữ liệu có thể kiểm chứng như lưu lượng giao dịch, hoạt động ví, cập nhật bảo mật chính thức từ SecondFi và hồ sơ giao dịch trên Cardano, thay vì các suy đoán thuần túy. Bước xác minh tiếp theo là theo dõi thông báo chính thức từ SecondFi và dữ liệu on-chain.

bitcoinist06/28 19:21

SecondFi Đề Ra Kế Hoạch Phục Hồi Sau Vụ Tấn Công Ví Cardano Trị Giá 2,4 Triệu USD

bitcoinist06/28 19:21

Số tiền bị đánh cắp từ Humanity Protocol và Kelp DAO bị trộn lẫn – Cùng một thủ phạm?

Điều tra các vụ tấn công năm 2026 nhắm vào Kelp DAO và Humanity Protocol đã có bước phát triển mới khi tiền bị đánh cắp từ hai vụ việc bắt đầu được trộn lẫn. Nhà phân tích ZachXBT phát hiện số tiền này được chuyển qua cùng một luồng giao dịch, cho thấy mối liên hệ giữa những kẻ tấn công. Kẻ tấn công Humanity Protocol chuyển 15.403 ETH (trị giá 23,6 triệu USD) sang một địa chỉ Ethereum mới, trước khi chuyển tiếp sang mạng Bitcoin để trộn lẫn với lợi nhuận từ vụ khai thác Kelp DAO. Tính đến nay, hơn 8 triệu USD tiền bị đánh cấp từ Humanity Protocol đã bị rửa. Đây là chiến thuật phổ biến của nhóm Lazarus. Vụ khai thác Kelp DAO vào tháng 4/2026 lấy đi khoảng 292 triệu USD, trong khi Humanity Protocol mất khoảng 32 triệu USD vào tháng 6. Việc trộn lẫn tiền bị đánh cấp làm dấy lên nghi ngờ về một tác nhân đe dọa bên ngoài chung hoặc mạng lưới tội phạm mạng có liên quan, thay vì chỉ là nội giả. Sự việc này xảy ra trong bối cảnh các mối đe dọa bảo mật ngày càng gia tăng trong lĩnh vực DeFi.

ambcrypto06/28 11:18

Số tiền bị đánh cắp từ Humanity Protocol và Kelp DAO bị trộn lẫn – Cùng một thủ phạm?

ambcrypto06/28 11:18

BIT Nghiên cứu: Halving năm 2028 không phải là dấu chấm hết, cuộc đại phẫu thật sự của ngành khai thác Bitcoin chỉ mới bắt đầu

Ngành công nghiệp khai thác Bitcoin hiện đang trải qua đợt điều chỉnh cấu trúc phức tạp nhất từ trước đến nay. Dù giá Bitcoin duy trì quanh 61.000 USD và hashrate toàn mạng gần chạm mức lịch sử 1 ZH/s, lợi nhuận của thợ đào liên tục xấu đi. Mô hình kinh tế cho thấy, giá sản xuất dưới hiện tại là 46.744 USD, nhưng thực tế, thu nhập thực tế của thợ đào thấp hơn 136% so với mức lý thuyết ở mức giá này. Doanh thu từ phí giao dịch cũng ở mức thấp. Áp lực chi phí gia tăng, với điện chiếm 71.5% tổng doanh thu năm 2025. Ngưỡng hòa vốn toàn ngành ước tính khoảng 65.000 USD. Sau đợt halving năm 2028, giá sản xuất dưới dự kiến tăng lên khoảng 93.289 USD, đẩy nhanh quá trình đào thải. Ngành công nghiệp đang chuyển từ kinh doanh khai thác đơn thuần sang mô hình kinh doanh cơ sở hạ tầng. Các công ty khai thác đang đa dạng hóa sang các lĩnh vực như vận hành cơ sở hạ tầng năng lượng, cung cấp dịch vụ điện toán AI/HPC. Những công ty lớn, có nguồn vốn mạnh, nguồn điện chi phí thấp và nguồn thu đa dạng sẽ có lợi thế cạnh tranh. Điểm then chốt cho các nhà đầu tư không chỉ là sự kiện halving, mà là khả năng chuyển đổi mô hình kinh doanh và xây dựng lợi thế bền vững của các công ty khai thác.

marsbit06/27 07:33

BIT Nghiên cứu: Halving năm 2028 không phải là dấu chấm hết, cuộc đại phẫu thật sự của ngành khai thác Bitcoin chỉ mới bắt đầu

marsbit06/27 07:33

Ví Cardano Bị Khai Thác Bởi SecondFi Khi Lỗi Khóa Riêng Tư Gây Ra Cảnh Báo An Ninh

SecondFi, công ty trước đây liên kết với ví Yoroi, đã tạm ngừng dịch vụ sau khi một lỗ hổng nghiêm trọng trong phần mềm tạo ví dựa trên web độc quyền của họ được báo cáo là đã làm lộ khóa riêng tư và dẫn đến vụ trộm cắp ADA lớn. Sự cố này đã kích hoạt các cảnh báo khẩn cấp cho người dùng bị ảnh hưởng, với ước tính ban đầu khoảng 16 triệu ADA (khoảng 2,4 triệu USD) bị đánh cắp từ 374 ví. Công ty an ninh SlowMist cảnh báo thiệt hại tổng thể có thể vượt quá 129 triệu ADA (hơn 20 triệu USD). Điểm quan trọng là lỗ hổng này chỉ nằm ở phần mềm tạo ví của SecondFi, giao thức blockchain Cardano bản thân nó không bị xâm phạm. Người dùng bị ảnh hưởng được cảnh báo không khôi phục cụm từ khôi phục (seed phrase) đã bị tổn thương vào các ví khác, vì điều này có thể chỉ đơn giản chuyển các thông tin đăng nhập bị xâm phạm sang giao diện mới. Họ cũng được khuyến cáo tránh các liên kết khôi phục hoặc nền tảng hoàn tiền của bên thứ ba không được xác minh. Sự việc nhấn mạnh rằng bảo mật trong blockchain không chỉ dừng lại ở lớp giao thức, mà các khâu như tạo ví, giao diện, xử lý seed phrase và quy trình khôi phục của người dùng đều có thể trở thành điểm thất bại nghiêm trọng.

bitcoinist06/27 03:02

Ví Cardano Bị Khai Thác Bởi SecondFi Khi Lỗi Khóa Riêng Tư Gây Ra Cảnh Báo An Ninh

bitcoinist06/27 03:02

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

**Tóm tắt: Hợp đồng thông minh "zombie" - máy rút tiền mới của hacker** Trong vòng 40 ngày (từ 07/05 đến 15/06/2026), tin tặc đã đánh cắp gần 17 triệu USD từ 5 hợp đồng thông minh cũ, đã ngừng sử dụng nhưng vẫn tồn tại trên blockchain. Sự cố nghiêm trọng nhất là với hợp đồng DxSale V1 Locker (mất ~7.3 triệu USD). Các nền tảng khác bao gồm TrustedVolumes, Huma Finance V1, Raydium Legacy AMM và Aztec Connect. Vấn đề cốt lõi không phải là một lỗ hổng cụ thể, mà nằm ở việc các hợp đồng cũ khi "nghỉ hưu" không được xử lý triệt để. Dù không còn được đội ngũ phát triển bảo trì, chúng vẫn giữ giá trị kinh tế (tiền, quyền ủy quyền) và có thể thực thi giao dịch, biến thành mục tiêu hoàn hảo. Các hợp đồng này thường bị lãng quên, giám sát lỏng lẻo và vẫn giữ các giả định bảo mật lỗi thời. Trong khi đó, chi phí để tin tặc tự động hóa quét tìm các mục tiêu "dài hạn" như vậy đang ngày càng giảm nhờ các công cụ phân tích mã, mô phỏng giao dịch và AI. Ngành công nghiệp DeFi đã có quy trình kiểm toán chặt chẽ trước khi triển khai, nhưng lại thiếu kỷ luật tương tự cho giai đoạn "khai tử" hợp đồng. Một hợp đồng chỉ thực sự an toàn khi mọi giá trị, quyền hạn, quyền truy cập và giả định đáng tin cậy đã được loại bỏ hoàn toàn.

marsbit06/26 09:14

Hacker đánh cắp gần 17 triệu đô la trong 40 ngày, 'hợp đồng zombie' đang biến thành máy rút tiền của hacker

marsbit06/26 09:14

Vụ Khai Thác 3 Triệu USD Tấn Công Polymarket: Người Dùng Sẽ Được Hoàn Tiền Đầy Đủ Sau Vụ Vi Phạm Từ Bên Thứ Ba

Sàn giao dịch dự đoán thị trường Polymarket sẽ hoàn trả toàn bộ số tiền cho người dùng bị ảnh hưởng bởi một cuộc tấn công khai thác lỗ hổng, dẫn đến việc mất khoảng 3 triệu USD tài sản tiền điện tử. Nguyên nhân được xác định là do mã độc được chèn vào giao diện phía trước (front-end) của nền tảng thông qua một nhà cung cấp bên thứ ba bị xâm phạm, chứ không phải lỗi từ kiến trúc cốt lõi của Polymarket. Kịch bản độc hại này chỉ được phân phối cho một số ít người dùng, cho phép kẻ tấn công rút tiền từ ví của họ. Polymarket tuyên bố đã xác định nguyên nhân, cách ly sự phụ thuộc và bắt đầu liên hệ với người dùng bị ảnh hưởng để hoàn trả. Ước tính có ít hơn 15 ví bị ảnh hưởng, với phần lớn tài sản bị đánh cắp là stablecoin pUSD của Polymarket, sau đó được kẻ tấn công chuyển sang Ethereum. Các nhà nghiên cứu bảo mật mô tả sự kiện này là một cuộc tấn công chuỗi cung ứng, nhấn mạnh rằng giao thức cốt lõi của nền tảng không bị ảnh hưởng. Đây là sự cố bảo mật thứ hai xảy ra với Polymarket trong vòng chưa đầy hai tháng, làm dấy lên lo ngại về rủi ro ngày càng tăng từ các phần phụ thuộc vào phần mềm bên thứ ba trong lĩnh vực tiền điện tử.

TheNewsCrypto06/26 07:13

Vụ Khai Thác 3 Triệu USD Tấn Công Polymarket: Người Dùng Sẽ Được Hoàn Tiền Đầy Đủ Sau Vụ Vi Phạm Từ Bên Thứ Ba

TheNewsCrypto06/26 07:13

Tornado Cash Lại Bị Tấn Công Quản Trị: Một Đề Xuất Giả Nhắm Vào Kho Bạc Cộng Đồng 23 Triệu USD

Vào ngày 25 tháng 6 năm 2026, một đề xuất quản trị (số 67) đáng ngờ đã xuất hiện trên DAO Tornado Cash. Đề xuất này, có vẻ chính thức với tiêu đề về cơ cấu phí và đốt token, thực chất là một cuộc tấn công lừa đảo. Nhà nghiên cứu Sergey Shemyakov (L2BEAT) và Pascal Caversaccio (Security Alliance) đã phát hiện mã hợp đồng của đề xuất chưa được xác minh. Sau khi phân tích, họ phát hiện mã độc chứa một hàm "governance" trả về địa chỉ ví của kẻ tấn công, với mục đích thay thế địa chỉ quản trị hợp lệ của giao thức. Địa chỉ tấn công (0x5efda50f22d34f272c7077689d6abc42f15e285f) được ngụy trang rất giống với địa chỉ thật (0x5efda50f22d34F262c29268506C5Fa42cB56A1Ce). Nếu đề xuất được thông qua, kẻ tấn công có thể chiếm quyền kiểm soát, rút khoảng 23 triệu USD TORN từ kho bạc cộng đồng và làm tê liệt giao thức. Địa chỉ tạo đề xuất nhận tiền từ Railgun, một giao thức riêng tư khác, khiến việc truy vết trở nên khó khăn. Hiện tại, đề xuất nhận 0 phiếu thuận và 27,163 phiếu chống (100%), và khó có khả năng đạt số phiếu tối thiểu để thông qua. Đây là lần thứ hai Tornado Cash bị tấn công quản trị kiểu này, cho thấy lỗ hổng cấu trúc chưa được khắc phục. Sự việc cảnh báo về rủi ro phổ biến trong DAO, nơi quyền lực dựa trên token có thể bị thao túng. Đối với người dùng, khuyến nghị là theo dõi cảnh báo từ các nhà nghiên cứu bảo mật, từ chối các đề xuất hợp đồng chưa xác minh và ủy quyền biểu quyết. Đối với nhà phát triển, việc tích hợp "timelock" (khóa thời gian) là biện pháp phòng thủ quan trọng.

Foresight News06/26 06:03

Tornado Cash Lại Bị Tấn Công Quản Trị: Một Đề Xuất Giả Nhắm Vào Kho Bạc Cộng Đồng 23 Triệu USD

Foresight News06/26 06:03

Lỗ hổng ví Cardano: SecondFi truy ra cuộc tấn công từ lỗi khóa riêng tư, cảnh báo người dùng không khôi phục cụm từ khôi phục

SecondFi đã xác định nguyên nhân gốc rễ của cuộc tấn công khai thác gần đây nhắm vào hàng trăm ví Cardano, dẫn đến tổn thất khoảng 16 triệu ADA (2,4 triệu USD) từ 374 ví. Lỗ hổng xuất phát từ một sai sót trong phần mềm tạo chữ ký, khiến việc phái sinh nonce có thể dự đoán được. Điều này cho phép kẻ tấn công tái tạo khóa riêng tư từ dữ liệu blockchain công khai mỗi khi địa chỉ bị ảnh hưởng ký giao dịch. SecondFi cảnh báo người dùng bị ảnh hưởng không khôi phục cụm từ khôi phục (seed phrase) vào ví khác, vì sự xâm phạm xảy ra ở cấp độ khóa riêng tư. Thay vào đó, họ nên chờ quy trình khôi phục chính thức thông qua cổng hỗ trợ. Công ty đã hoàn thành việc lập bản đồ các ví bị ảnh hưởng, cách ly khoảng 129 triệu ADA và thành lập quỹ bồi thường. Hai nhóm tấn công đã được xác định, chịu trách nhiệm cho các đợt rút tiền tự động. Nền tảng hiện vẫn trong chế độ bảo trì để đánh giá bảo mật độc lập.

ambcrypto06/25 16:18

Lỗ hổng ví Cardano: SecondFi truy ra cuộc tấn công từ lỗi khóa riêng tư, cảnh báo người dùng không khôi phục cụm từ khôi phục

ambcrypto06/25 16:18

Vụ Bê Bối Gian Lận Nghiêm Trọng Của Kỳ Lân Mã Hóa Blockstream: Toàn Bộ Cốt Truyện

Từ đầu năm, Blockstream - công ty do Bitcoin tiên phong Adam Back đồng sáng lập - liên tục đối mặt với tranh cãi. Gần đây, tài khoản điều tra NatInfoSec đưa ra cáo buộc nghiêm trọng rằng các ghi chú khai thác Bitcoin (BMN) của Blockstream có dấu hiệu lừa đảo hình xoắn ốc (Ponzi). Cáo buộc tập trung vào bốn điểm chính: 1. **Năng lực khai thác và thanh toán bị nghi ngờ:** NatInfoSec tính toán để đáp ứng nghĩa vụ BMN, Blockstream cần vận hành công suất khai thác (hashrate) từ 20-45 EH/s, nhưng bảng điều khiển của họ chỉ hiển thị 15 EH/s. Không có bằng chứng công khai nào (hồ sơ lưới điện, dữ liệu hải quan, chia sẻ từ mining pool) xác nhận công suất khai thác đủ lớn như vậy. Điều khoản "Substitute Performance BTC" trong hợp đồng cho phép Blockstream sử dụng BTC từ bất kỳ nguồn nào để thanh toán, làm dấy lên lo ngại về tính minh bạch của nguồn tiền. 2. **Lợi suất cao bất thường:** Các ghi chú BMN được phát hành thông qua nền tảng STOKR với lợi suất cố định lên tới gần 20%/năm, một mức rất cao và khó duy trì trong ngành khai thác Bitcoin vốn biến động mạnh. 3. **Tiền sử pháp lý của lãnh đạo và vấn đề công bố thông tin:** Christopher William Cook, cựu lãnh đạo quan trọng trong mảng khai thác của Blockstream và hiện là CEO của Exacore (công ty được tách ra từ hoạt động khai thác), có tiền án lừa đảo qua thư từ năm 2008. Thông tin này không được tiết lộ trong các tài liệu phát hành BMN. Hồ sơ của Cook tại NASA trong tài liệu marketing cũng bị thổi phồng. 4. **Liên hệ đến BSTR và việc phát hành SPAC:** Có lo ngại rủi ro từ BMN có thể ảnh hưởng đến Bitcoin Standard Treasury Company (BSTR) - một công ty liên quan đến Adam Back đang chuẩn bị niêm yết qua SPAC. Tuy nhiên, BitMEX Research chỉ ra rằng về mặt pháp lý, các rủi ro này có thể được tách biệt nếu không có điều khoản bảo lãnh tập đoàn. Phản ứng từ cộng đồng và BitMEX: BitMEX Research thừa nhận tiền án của Cook là có thật và bày tỏ lo ngại về lợi suất cao, nhưng cho rằng nhiều cáo buộc khác thiếu bằng chứng hoặc gây hiểu nhầm, đặc biệt là về mối liên hệ pháp lý giữa BMN và BSTR. Samson Mow, cựu CSO của Blockstream, bảo vệ hoạt động khai thác là có thật. Tuy nhiên, các nhà phê bình như Matthew R. Kratter và Chris Guida tiếp tục đặt câu hỏi về khả năng xác minh độc lập công suất khai thác và nguồn thanh toán thực tế. Tóm lại, mặc dù chưa có bằng chứng kết luận về hành vi lừa đảo, sản phẩm BMN của Blockstream vẫn còn nhiều câu hỏi cần làm rõ về quy mô thực tế, năng lực khai thác đủ để chi trả, nguồn gốc của lợi suất cao cố định, tính minh bạch trong thanh toán và mức độ ảnh hưởng của cá nhân có tiền án. Blockstream chưa có phản hồi chính thức toàn diện về các cáo buộc này.

marsbit06/24 15:13

Vụ Bê Bối Gian Lận Nghiêm Trọng Của Kỳ Lân Mã Hóa Blockstream: Toàn Bộ Cốt Truyện

marsbit06/24 15:13

Toàn bộ sự việc về tình trạng gian lận nghiêm trọng tại Blockstream - 'Kỳ lân mật mã'

Đầu năm nay, Adam Back, người tiên phong về Bitcoin và công ty Blockstream của ông, liên tục trở thành tâm điểm chú ý trong cộng đồng tiền mã hóa. Tháng 6, tài khoản điều tra NatInfoSec đã đăng một bài viết cáo buộc Blockstream có thể đang huy động hàng tỷ USD từ nhà đầu tư dưới danh nghĩa lợi nhuận khai thác, nhưng tính xác thực của trang trại khai thác và hashrate bị nghi ngờ, với cấu trúc mang đặc điểm Ponzi. Các cáo buộc chính bao gồm: 1. **Năng lực hashrate và thanh toán bị nghi ngờ:** Để đáp ứng nghĩa vụ từ các ghi chú khai thác (BMN) đã phát hành, Blockstream được cho là cần vận hành hơn 20 EH/s, nhưng bảng điều khiển của họ chỉ hiển thị 15 EH/s. Các bằng chứng công khai về việc mua điện, nhập khẩu thiết bị hoặc phân bổ hashrate trong mining pool không tương xứng với quy mô này. Điều khoản "Substitute Performance BTC" trong BMN2 cho phép Blockstream sử dụng BTC từ bất kỳ nguồn nào để thanh toán. 2. **Lợi suất cao và rủi ro:** Các ghi chú được phát hành qua nền tảng STOKR có lợi suất cố định lên tới khoảng 20%, điều này là bất thường trong ngành khai thác Bitcoin biến động mạnh. Một số khoản thanh toán khi đáo hạn có thể được chuyển sang ghi chú mới với lợi suất cao hơn thay vì hoàn trả gốc. 3. **Tiền án và vấn đề công bố thông tin của Christopher Cook:** Christopher William Cook, cựu lãnh đạo quan trọng trong bộ phận khai thác của Blockstream và hiện là CEO của Exacore (công ty được tách ra từ hoạt động khai thác), đã bị kết án 41 tháng tù vào năm 2008 vì tội lừa đảo qua thư tín. Thông tin này không được tiết lộ trong các tài liệu phát hành BMN. Hồ sơ tòa án liên bang Mỹ xác nhận vụ án (số 06-80187) với khoản bồi thường khoảng 1,85 triệu USD. 4. **Liên quan đến BSTR/SPAC:** Mối lo ngại được đặt ra về việc các nghĩa vụ tiềm ẩn lớn từ BMN và tiền án của Cook không được đề cập trong hồ sơ đăng ký SEC của Bitcoin Standard Treasury Company (BSTR) - công ty có liên quan đến Adam Back và đang chuẩn bị niêm yết qua SPAC. Phản ứng từ cộng đồng: * **BitMEX Research** xác nhận tiền án của Cook có thể là thật và bày tỏ lo ngại về lợi suất cao, nhưng cho rằng các cáo buộc khác thiếu bằng chứng hoặc gây hiểu nhầm, chỉ ra rằng Cook không phải là giám đốc của BSTR và BMN về mặt cấu trúc pháp lý là độc lập. * **Samson Mow** (cựu CSO Blockstream) bảo vệ lập trường, khẳng định Blockstream thực hiện khai thác thật với thiết bị và hợp đồng mua điện riêng. * Các nhà phê bình như **Matthew R. Kratter** và **Chris Guida** nhấn mạnh nhu cầu **xác minh độc lập** về hashrate, nguồn thanh toán và tính minh bạch. Tóm lại, mặc dù chưa có bằng chứng trực tiếp về hành vi lừa đảo, sản phẩm ghi chú khai thác BMN của Blockstream vẫn còn nhiều câu hỏi cần làm rõ về quy mô thực tế, khả năng thanh toán dựa trên hashrate, nguồn gốc lợi suất cao, tính xác minh được của việc thanh toán bằng BTC/L-BTC, cũng như mức độ công bố thông tin liên quan đến tiền án của nhân vật chủ chốt. Tính minh bạch là yếu tố then chốt để giải tỏa nghi ngờ. Tính đến thời điểm này, Blockstream chưa có phản hồi chính thức hệ thống về những cáo buộc trên.

链捕手06/24 13:55

Toàn bộ sự việc về tình trạng gian lận nghiêm trọng tại Blockstream - 'Kỳ lân mật mã'

链捕手06/24 13:55

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Khácright-arrow