# Bài viết Liên quan Kỹ thuật xã hội

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Kỹ thuật xã hội", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Hacker 18 tuổi khoe khoang trên Discord vô tình lộ vụ trộm 19 triệu USD

Tác giả Asher tiết lộ câu chuyện về Dritan Kapllani Jr., một hacker 18 tuổi người Mỹ bị cáo buộc liên quan đến nhiều vụ tấn công kỹ thuật xã hội nhằm vào người dùng tiền mã hóa, với tổng thiệt hại ước tính khoảng 19 triệu USD. Vụ việc bắt đầu từ một cuộc trò chuyện "khoe của" trên kênh thoại Discord vào ngày 23/4/2026, khi Dritan chia sẻ màn hình ví Exodus của mình với số dư khoảng 3,68 triệu USD để chứng tỏ bản thân. Điều tra viên ZachXBT đã truy vết từ địa chỉ ví này và phát hiện nó có liên quan đến dòng tiền từ một vụ trộm 185 Bitcoin (trị giá ~13 triệu USD) xảy ra vào tháng 3/2026, trong đó khoảng 5,3 triệu USD đã được chuyển vào ví của Dritan. Phân tích sâu hơn cho thấy ví này còn nhận tiền từ nhiều vụ trộm kỹ thuật xã hội khác trong năm 2025, với tổng cộng hơn 5,85 triệu USD. Ngày 11/5/2026, một bản cáo trạng hình sự liên quan đến vụ trộm 185 Bitcoin đã được giải mật, trong đó một "Đồng phạm 1 (CC-1)" được xác định qua phân tích on-chain chính là Dritan Kapllani Jr. Mặc dù chưa bị chính thức truy tố, anh ta đã chính thức xuất hiện trong hồ sơ tư pháp với tư cách này. Bản cáo trạng cũng đề cập đến một KOL meme coin tên yelotree bị cáo buộc hỗ trợ rửa tiền. Trước đây, Dritan thường xuyên khoe lối sống xa hoa trên mạng xã hội. Tuy nhiên, khi vừa bước sang tuổi 18, "vầng hào quang" dường như đã tan biến và những hành động trong quá khứ của anh ta bắt đầu phải đối mặt với pháp luật.

marsbit05/13 00:53

Hacker 18 tuổi khoe khoang trên Discord vô tình lộ vụ trộm 19 triệu USD

marsbit05/13 00:53

Khôi phá sâu vụ hack 285 triệu USD của Drift: Làm thế nào để DeFi quản trị thoát khỏi 'sự nghiệp dư'?

Vào ngày 1/4/2026, sàn giao dịch hợp đồng vĩnh viễn lớn nhất trên Solana là Drift Protocol đã bị tấn công, với thiệt hại lên tới 285 triệu USD. Nguyên nhân không phải do lỗ hổng kỹ thuật mà là một cuộc tấn công công nghệ cao xã hội kéo dài nhiều tháng. Hacker giả dạng một nhà tạo lập thị trường, xâm nhập vào nhóm nội bộ của Drift và giành được sự tin tưởng. Họ lợi dụng cơ chế "Durable Nonces" của Solana để lừa các thành viên ủy ban an ninh ký vào các giao dịch chuyển quyền kiểm soát admin. Sau khi Drift chuyển sang cơ chế đa ký 2/5 và loại bỏ timelock, hacker đã kích hoạt các giao dịch đã ký trước đó, chiếm quyền admin. Họ thêm một token giả (CVT) vào danh sách trắng, thao túng giá và dùng nó làm tài sản thế chấp để rút 285 triệu USD. Sự kiện này phơi bày điểm yếu chết người trong quản trị DeFi: sự phụ thuộc vào đa ký truyền thống không thể chống lại tấn công công nghệ cao xã hội và thiếu cơ chế kiểm tra ý định. Bài học đắt giá này cho thấy DeFi cần nâng cấp an ninh lên cấp độ thể chế: sử dụng module phần cứng bảo mật (HSM) để lưu trữ khóa, tích hợp động cơ chính sách để xác thực ý định giao dịch, và giao quyền kiểm soát kho bạc cho các đơn vị lưu ký chuyên nghiệp. Sự kiện Drift đánh dấu sự kết thúc của mô hình quản trị "tạm bợ" và mở ra một kỷ nguyên bảo mật mới cho Web3.

marsbit04/13 12:01

Khôi phá sâu vụ hack 285 triệu USD của Drift: Làm thế nào để DeFi quản trị thoát khỏi 'sự nghiệp dư'?

marsbit04/13 12:01

活动图片