# Bài viết Liên quan Hợp Đồng Thông Minh

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Hợp Đồng Thông Minh", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Lỗ hổng CrossCurve Bridge Rút Cạn Khoảng 3 Triệu USD, Tái Hiện Rủi Ro Liên Chuỗi

CrossCurve, một giao thức thanh khoản đa chuỗi, đã bị tấn công khai thác vào ngày 2/2, với thiệt hại ước tính khoảng 3 triệu USD trên nhiều mạng lưới. Sự cố xảy ra do một lỗ hổng trong hợp đồng thông minh cho phép kẻ tấn công giả mạo một thông điệp liên chuỗi để bỏ qua xác thực và mở khóa token trái phép. CrossCurve đã khuyến cáo người dùng tạm dừng mọi tương tác và điều tra sự việc. Giám đốc điều hành Boris Povar đã công bố mười địa chỉ Ethereum nhận tiền và đề nghị trả thưởng 10% nếu hoàn trả tài sản trong vòng 72 giờ, đồng thời cảnh báo sẽ có hành động pháp lý. Sự kiện này một lần nữa làm nổi bật rủi ro bảo mật vốn có của các cầu nối liên chuỗi, nơi tập trung thanh khoản và chỉ một lỗi xác minh có thể dẫn đến tổn thất lớn.

ccn.com02/02 09:43

Lỗ hổng CrossCurve Bridge Rút Cạn Khoảng 3 Triệu USD, Tái Hiện Rủi Ro Liên Chuỗi

ccn.com02/02 09:43

The DAO Trở Lại Sau Một Thập Kỷ, Thiết Lập Quỹ An Ninh Trị Giá 220 Triệu USD

Sau mười năm, The DAO - một trong những sự kiện biểu tượng và gây tranh cãi nhất trong lịch sử Ethereum - đang trở lại với một sứ mệnh mới. Thay vì là một dự án gây quỹ cộng đồng, nó giờ đây sẽ trở thành "Quỹ Bảo mật TheDAO" với số vốn trị giá 221 triệu USD từ số Ethereum còn sót lại sau sự kiện tấn công năm 2016. Nguồn vốn của quỹ, khoảng 75.109 ETH, đến từ hai nguồn chính: hợp đồng ExtraBalance (70.500 ETH) và ví đa chữ ký của người giám hộ (4.600 ETH). Kế hoạch triển khai bao gồm việc stake 69.420 ETH để tạo ra một quỹ tài trợ vĩnh viễn, sử dụng lợi nhuận từ stake cùng với số ETH còn lại để tài trợ cho các dự án bảo mật trên Ethereum. Mục tiêu của quỹ là tăng cường bảo mật cho toàn bộ hệ sinh thái Ethereum, từ nâng cao trải nghiệm ví, kiểm toán hợp đồng thông minh, ứng phó sự cố đến nâng cấp giao thức lõi và bảo mật cho các mạng L2 và cầu cross-chain. Quỹ sẽ được quản lý bởi một nhóm giám hộ gồm các chuyên gia nổi tiếng, bao gồm người sáng lập Ethereum Vitalik Buterin và nhiều chuyên gia bảo mật kỳ cựu khác. Cơ chế tài trợ sẽ áp dụng các phương pháp phi tập trung như quadratic funding và tài trợ retroactive. Mặc dù vậy, quỹ vẫn gặp phải những tranh cãi xoay quanh tính hợp pháp của việc sử dụng số tiền còn sót lại và mức độ phi tập trung trong quản trị. Sự trở lại của The DAO đánh dấu một chương mới, biến một thảm họa trong quá khứ thành cơ hội để củng cố tương lai bảo mật cho Ethereum.

marsbit02/02 06:40

The DAO Trở Lại Sau Một Thập Kỷ, Thiết Lập Quỹ An Ninh Trị Giá 220 Triệu USD

marsbit02/02 06:40

Ethereum đặt cược vào các tác nhân AI với ERC-8004: Giá ETH vẫn giao dịch đi ngang

Ethereum (ETH) đang chuẩn bị cho một bản nâng cấp quan trọng với ERC-8004, một tiêu chuẩn hợp đồng thông minh mới cho phép các tác nhân AI (trí tuệ nhân tạo) khám phá, tương tác và xác minh lẫn nhau trực tiếp trên chuỗi. Tiêu chuẩn này, dự kiến ra mắt trên mainnet vào thứ Năm lúc 9h sáng giờ ET, không yêu cầu thay đổi cốt lõi của mạng lưới mà cung cấp một khuôn khổ chuẩn hóa để đăng ký và xác thực, nhằm lấp đầy khoảng trống về khả năng khám phá và độ tin cậy so với các framework hiện có. Mục tiêu là biến Ethereum thành một lớp giải quyết giao dịch toàn cầu cho nền kinh tế tác nhân AI, nơi các dịch vụ có thể tương tác mà không cần bên trung gian. Về giá, ETH giao dịch quanh mức 3.025 USD, phục hồi nhẹ sau một đợt giảm và được hỗ trợ bởi khối lượng giao dịch tăng. Lãi mở (Open Interest) cũng phục hồi lên khoảng 17,05 tỷ USD, cho thấy các nhà giao dịch đang dần xây dựng lại vị thế.

ambcrypto01/29 04:03

Ethereum đặt cược vào các tác nhân AI với ERC-8004: Giá ETH vẫn giao dịch đi ngang

ambcrypto01/29 04:03

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

marsbit01/28 12:16

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

marsbit01/28 12:16

Lỗ hổng SwapNet Rút Cạn 17 Triệu Đô, Phơi Bày Rủi Ro Phê Duyệt trong DeFi

Vụ tấn công vào hợp đồng thông minh của sàn tổng hợp DEX SwapNet đã dẫn đến thiệt hại 16,8 triệu USD, khi hacker sử dụng tính năng tích hợp để rút tiền. Lỗ hổng bắt nguồn từ việc người dùng vô hiệu hóa tính năng "Phê duyệt Một lần" của 0x, vốn giới hạn quyền truy cập token, dẫn đến việc cấp quyền trực tiếp cho các hợp đồng như router của SwapNet. Sau sự cố, SwapNet tạm dừng hợp đồng và khuyến cáo người dùng thu hồi quyền phê duyệt ngay lập tức. Sự kiện này làm nổi bật rủi ro trong cấu hình phê duyệt token trên DeFi: phê duyệt một lần an toàn nhưng bất tiện, trong khi phê duyệt không giới hạn tiềm ẩn nguy cơ nếu hợp đồng bị xâm phạm. Cùng ngày, một vụ tấn công khác trên Ethereum đánh cắp 37 WBTC (3,1 triệu USD) từ mã nguồn không xác minh, cho thấy mối đe dọa ngày càng phức tạp với các giao thức DeFi. Người dùng cần quản lý quyền phê duyệt chủ động, trong khi nhà phát triển phải tăng cường bảo mật hệ thống.

TheNewsCrypto01/26 10:12

Lỗ hổng SwapNet Rút Cạn 17 Triệu Đô, Phơi Bày Rủi Ro Phê Duyệt trong DeFi

TheNewsCrypto01/26 10:12

Quy định về stablecoin tại đại đất liền 'chính thức áp dụng' và Nhân dân tệ kỹ thuật số 2.0 'cất cánh'

Ổn định tiền tệ ở đại lục đã chính thức được quản lý, trong khi Nhân dân tệ kỹ thuật số 2.0 khởi hành. Vào ngày 28/11, các cơ quan quản lý đã đưa ra tuyên bố rõ ràng về stablecoin, xác định lại ranh giới pháp lý cho tiền tệ kỹ thuật số. Đồng thời, Nhân dân tệ kỹ thuật số 2.0 chính thức ra mắt, nâng cấp từ "tiền mặt kỹ thuật số" sang "tiền gửi kỹ thuật số" với các tính năng hỗ trợ tính lãi và hợp đồng thông minh. Bối cảnh pháp lý đã thay đổi, chuyển từ "khiếm khuyết tuân thủ" sang "nguy cơ hình sự". Các hoạt động kinh doanh quy mô liên quan đến stablecoin như USDT có thể bị coi là tội phạm. Công nghệ không bị phủ nhận, nhưng được yêu cầu phải nằm trong khuôn khổ có kiểm soát. Đối với các从业者 Web3, chiến lược tồn tại là tuân thủ và chuyển hướng. Các lựa chọn khả thi bao gồm: ra nước ngoài và tuân thủ các khuôn khổ có giấy phép như ở Hồng Kông; tách rời công nghệ khỏi tài chính trong nước, tập trung vào các dịch vụ kỹ thuậtật; và tận dụng các cơ hội mới trong các kênh chính thức như hệ thống thanh toán xuyên biên giới. Hiểu luật là chìa khóa để đưa ra lựa chọn phù hợp trong môi trường quy định mới.

marsbit01/15 05:36

Quy định về stablecoin tại đại đất liền 'chính thức áp dụng' và Nhân dân tệ kỹ thuật số 2.0 'cất cánh'

marsbit01/15 05:36

Tổn thất hơn 26 triệu USD, Phân tích sự kiện bảo mật Truebit Protocol và Theo dõi dòng tiền bị đánh cắp

Vào ngày 9 tháng 1, giao thức Truebit đã bị tấn công vào một hợp đồng thông minh chưa được mở mã nguồn từ 5 năm trước, dẫn đến tổn thất 8.535,36 ETH (tương đương khoảng 26,4 triệu USD). Nhóm bảo mật Beosin đã phân tích sự cố và theo dõi dòng tiền. Kẻ tấn công đã khai thác lỗ hổng số học trong hàm chưa được mở mã nguồn (có thể là lỗi cắt ngắn số nguyên) để đúc một lượng lớn token TRU với giá trị giao dịch cực thấp, sau đó bán lại token để rút ETH từ hợp đồng. Quy trình này được lặp lại nhiều lần cho đến khi gần như toàn bộ ETH trong hợp đồng bị rút sạch. Phần lớn số tiền bị đánh cắp hiện được lưu trữ tại hai địa chỉ: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4.267,09 ETH) và 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4.001 ETH). Địa chỉ tấn công ban đầu vẫn còn giữ 267,71 ETH. Tất cả các địa chỉ liên quan đã được Beosin đánh dấu là rủi ro cao. Sự cố này nhấn mạnh tầm quan trọng của việc kiểm toán bảo mật, nâng cấp hợp đồch cũ và tích hợp các cơ chế an toàn như tạm dừng khẩn cấp cho các hợp đồng chưa được mở mã nguồn.

marsbit01/09 10:48

Tổn thất hơn 26 triệu USD, Phân tích sự kiện bảo mật Truebit Protocol và Theo dõi dòng tiền bị đánh cắp

marsbit01/09 10:48

Truebit Xác Nhận Lỗ Hổng Hợp Đồng Thông Minh Khi Giá TRU Sụp Đổ

Truebit, một giao thức DeFi trên Ethereum, đã xác nhận sự cố bảo mật liên quan đến một hợp đồng thông minh của họ vào ngày 8 tháng 1. Theo thông báo, nhóm phát triển đang làm việc với các cơ quan chức năng và khuyến cáo người dùng không tương tác với hợp đồng cho đến khi vấn đề được giải quyết. Trước đó, nền tảng Lookonchain báo cáo giao thức bị khai thác với thiệt hại 8.535 ETH (khoảng 26,44 triệu USD). CertiK Alert cũng ghi nhận một giao dịch lớn bất thường từ ví của Truebit, đánh dấu là đáng ngờ. Kẻ tấn công đã lợi dụng lỗ hổng logic trong hợp đồng mint token, nơi tính toán giá bị lỗi với một số đầu vào, dẫn đến chi phí mint cực thấp. Điều này cho phép kẻ xấu mint hoặc đổi tài sản một cách bất hợp pháp và rút ETH từ kho dự trữ của giao thức. Ngay sau sự cố, giá token TRU của Truebit đã sụp đổ 99,99% trong 24 giờ, từ 0,16 USD xuống còn khoảng 0,00000001845 USD. Truebit chưa đưa ra kế hoạch khắc phục chính thức và hứa hẹn sẽ cập nhật thông tin qua các kênh chính thức.

TheNewsCrypto01/09 07:31

Truebit Xác Nhận Lỗ Hổng Hợp Đồng Thông Minh Khi Giá TRU Sụp Đổ

TheNewsCrypto01/09 07:31

Giao thức Truebit xác nhận sự cố bảo mật khi tin tặc rút hơn 26 triệu USD ETH

Giao thức Truebit đã xác nhận một sự cố bảo mật nghiêm trọng vào ngày 7 tháng 1, khi một hợp đồng thông minh bị khai thác, dẫn đến thiệt hại hơn 8.500 ETH (tương đương khoảng 26-26,5 triệu USD). Lỗ hổng nằm trong hàm định giá `getPurchasePrice`, cho phép kẻ tấn công đúc token với số lượng lớn mà không cần trả phí, sau đó bán chúng để rút ETH từ giao thức. Phần lớn số tiền bị đánh cắp đã được chuyển qua Tornado Cash, cho thấy đây là một cuộc tấn công có chủ đích. Ngay lập tức, giá token TRU của Truebit đã giảm hơn 60%, từ khoảng 0,16 USD xuống còn 0,005 USD. Sự kiện này phản ánh xu hướng gia tăng các vụ tấn công nhắm vào lỗ hổng logic trong hợp đồng thông minh. Truebit cho biết họ đang phối hợp với cơ quan thực thi pháp luật và sẽ cập nhật thông tin qua các kênh chính thức. Hiện chưa có kế hoạch bồi thường cho người dùng.

ambcrypto01/08 22:50

Giao thức Truebit xác nhận sự cố bảo mật khi tin tặc rút hơn 26 triệu USD ETH

ambcrypto01/08 22:50

Kẻ tấn công chiếm quyền điều khiển ví đa chữ ký chỉ vài phút sau khi tạo, rút dần số tiền lên tới 40 triệu USD

Kẻ tấn công đã chiếm quyền kiểm soát ví đa chữ ký (multisig) của một "cá voi" tiền điện tử chỉ 6 phút sau khi ví được tạo vào ngày 4/11, với tổng thiệt hại ước tính lên tới 40 triệu USD. Thay vì rút toàn bộ số tiền ngay lập tức, kẻ tấn công đã kiên nhẫn rửa tiền theo từng đợt thông qua Tornado Cash trong nhiều tuần, bắt đầu với 1.000 ETH. Đáng chú ý, ví multisig này được cấu hình "1-of-1", nghĩa là chỉ cần một chữ ký để phê duyệt giao dịch, hoàn toàn trái ngược với nguyên lý bảo mật của ví đa chữ ký thông thường. Các chuyên gia từ Hacken nghi ngờ nguyên nhân có thể do phần mềm độc hại, lừa đảo phishing hoặc các phương pháp bảo mật kém. Sự việc này diễn ra trong bối cảnh các mô hình AI tiên tiến như Claude và GPT-5 đã được chứng minh là có khả năng tự khai thác lỗ hổng hợp đồng thông minh để kiếm lời.

cointelegraph12/18 13:15

Kẻ tấn công chiếm quyền điều khiển ví đa chữ ký chỉ vài phút sau khi tạo, rút dần số tiền lên tới 40 triệu USD