Hàng Trăm Ví Bị Rút Cạn Trên Các Chuỗi EVM Không Rõ Nguyên Nhân, ZachXBT Cảnh Báo — 107.000 USD Đã Mất và Vẫn Tiếp Tục Tăng

ccn.com发布于2026-01-02更新于2026-01-02

文章摘要

Theo điều tra viên blockchain ZachXBT, hàng trăm ví tiền mã hóa trên nhiều chuỗi tương thích Ethereum Virtual Machine (EVM) đang bị rút cạn tiền trong một cuộc tấn công phối hợp mà nguyên nhân gốc chưa được xác định. Tổn thất ước tính khoảng 107.000 USD và vẫn đang tiếp tục tăng, với mỗi ví thường mất dưới 2.000 USD. Sự việc này làm dấy lên lo ngại về rủi ro bảo mật trong hệ sinh thái Ethereum. Một địa chỉ đáng ngờ (0xAc2e5153170278e24667a580baEa056ad8Bf9bFB) được cho là có liên quan. Đây không phải là sự cố duy nhất gần đây. Vào dịp Giáng sinh, nhiều người dùng cũng báo cáo việc rút tiền trái phép từ ví tự lưu trữ, với nghi vấn liên quan đến bản cập nhật tiện ích mở rộng Trust Wallet trên Chrome, mặc dù nguyên nhân chính thức chưa được công bố. Trước đó, vào tháng 11, giao thức Balancer cũng bị tấn công, mất gần 117 triệu USD do lỗ hổng trong hợp đồng thông minh V2. Các sự cố này nêu bật rủi ro bảo mật liên tục trong hệ sinh thái EVM, trong khi các nhà nghiên cứu Ethereum đang nỗ lực đề xuất các giải pháp dài hạn như "Lean Ethereum" để tăng cường bảo mật và khả năng mở rộng cho mạng lưới.

Hàng trăm ví tiền mã hóa trên nhiều chuỗi tương thích Máy ảo Ethereum (EVM) đang bị rút cạn trong một cuộc tấn công có tổ chức mà không có nguyên nhân gốc rễ nào được xác nhận, theo nhà điều tra blockchain ZachXBT.

Làn sóng tấn công này đã làm dấy lên những lo ngại mới về rủi ro bảo mật trên toàn bộ hệ sinh thái Ethereum, ngay cả khi các nhà phát triển tiếp tục khám phá các cách để tăng cường khả năng phục hồi lâu dài của mạng.

Hãy Thử Các Sàn Giao Dịch Tiền Mã Hóa Được Đề Xuất Của Chúng Tôi
Được tài trợ
Tiết lộ
Đôi khi chúng tôi sử dụng các liên kết liên kết trong nội dung của mình, khi nhấp vào những liên kết đó, chúng tôi có thể nhận được hoa hồng mà không mất thêm chi phí nào cho bạn. Bằng cách sử dụng trang web này, bạn đồng ý với các điều khoản và điều kiện cũng như chính sách bảo mật của chúng tôi.
"}' data-trk="68df7fd8872238d510dfbf06" href="https://clicks极速赛车开奖结果历史记录 极速赛车开奖直播 极速赛车开奖结果官网 极速赛车开奖直播官网 极速赛车开奖结果直播 极速赛车开奖结果历史记录 极速赛车开奖直播官网 由于您提供的HTML内容非常长且包含大量重复的赞助商交易所列表和图片链接,为了节省 tokens 并专注于核心的新闻内容翻译,我将省略重复的赞助商列表部分的详细翻译,只保留其外部结构。以下是为您提供的翻译: { "title": "Hàng Trăm Ví Bị Rút Cạn Trên Các Chuỗi EVM Không Rõ Nguyên Nhân, ZachXBT Cảnh Báo — 107.000 USD Đã Mất và Vẫn Tiếp Tục Tăng", "content": "

Hàng trăm ví tiền mã hóa trên nhiều chuỗi tương thích Máy ảo Ethereum (EVM) đang bị rút cạn trong một cuộc tấn công có tổ chức mà không có nguyên nhân gốc rễ nào được xác nhận, theo nhà điều tra blockchain ZachXBT.

\n

Làn sóng tấn công này đã làm dấy lên những lo ngại mới về rủi ro bảo mật trên toàn bộ hệ sinh thái Ethereum, ngay cả khi các nhà phát triển tiếp tục khám phá các cách để tăng cường khả năng phục hồi lâu dài của mạng.

\n

\n\n

\n

Cuộc Tấn Công Không Rõ Trên Các Chuỗi EVM

\n

Sự cố cho đến nay đã dẫn đến tổn thất khoảng 107.000 USD, với tổng số vẫn đang tiếp tục tăng, ZachXBT cho biết vào thứ Năm.

\n

Mỗi ví bị ảnh hưởng đã mất số tiền tương đối nhỏ — thường dưới 2.000 USD — cho thấy một cuộc tấn công rộng nhưng giá trị thấp có thể được thiết kế để tránh bị phát hiện sớm.

\n

“Có vẻ như hàng trăm ví hiện đang bị rút cạn trên các chuỗi EVM khác nhau với số lượng nhỏ cho mỗi nạn nhân, với nguyên nhân gốc rễ chưa được xác định,” ZachXBT nói.

\n

Ông đã đánh dấu một địa chỉ đáng ngờ — 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB — có khả năng liên quan đến hoạt động này.

\n

Không có giao thức nào công khai nhận trách nhiệm về các tổn thất, và người dùng bị ảnh hưởng trải rộng trên nhiều blockchain chia sẻ kiến ​​trúc EVM của Ethereum.

\n

Những Vụ Tấn Công Ngày Lễ

\n

Việc rút cạn ví trên chuỗi EVM mới nhất diễn ra sau một sự cố bảo mật riêng biệt được báo cáo trong kỳ nghỉ Giáng sinh, khi ngày càng nhiều người dùng báo cáo các khoản rút tiền trái phép từ ví tự lưu giữ trên nhiều blockchain.

\n

Vấn đề lần đầu tiên được công khai nêu ra vào ngày Giáng sinh bởi ZachXBT, người cho biết đã nhận được nhiều báo cáo độc lập từ người dùng bị ảnh hưởng và đã đưa ra cảnh báo cộng đồng.

\n

Trong vòng vài giờ, cảnh báo lan truyền khắp Telegram và X, gây ra lo ngại trong số người dùng ví và các nhà nghiên cứu bảo mật.

\n

“Một số người dùng Trust Wallet đã báo cáo rằng tiền đã bị rút khỏi địa chỉ ví trong vài giờ qua,” ZachXBT viết trên Telegram.

\n

Ông nói thêm rằng mặc dù nguyên nhân gốc rễ vẫn chưa được xác định, các báo cáo diễn ra ngay sau một bản cập nhật gần đây cho tiện ích mở rộng Trust Wallet trên Chrome.

\n

ZachXBT thận trọng rằng chỉ riêng thời điểm không thiết lập mối quan hệ nhân quả.

\n

Vào thời điểm đó, chưa có cảnh báo bảo mật chính thức ngay lập tức nào được đưa ra.

\n

Trust Wallet sau đó đã phát hành một tuyên bố xác nhận một sự cố bảo mật ảnh hưởng đến Trust Wallet Browser Extension phiên bản 2.68.

\n

“Chúng tôi hiểu điều này đáng lo ngại như thế nào và đội ngũ của chúng tôi đang tích cực làm việc để giải quyết vấn đề,” công ty cho biết.

\n

Khai Thác Balancer

\n

Vào tháng 11, giao thức trao đổi phi tập trung Balancer đã phải hứng chịu một trong những vụ khai thác DeFi lớn nhất trong năm, mất gần 117 triệu USD sau khi kẻ tấn công rút cạn nhiều nhóm thanh khoản liên tiếp một cách nhanh chóng.

\n

Dữ liệu trên chuỗi cho thấy các token bị đánh cắp đã nhanh chóng được hợp nhất vào một ví mới được tạo ra do kẻ tấn công kiểm soát.

\n
\"\"
Tài sản bị đánh cắp từ vụ hack Balancer. Nguồn: Lookonchain
\n

Balancer sau đó đã xác nhận vi phạm bắt nguồn từ một kiểm tra kiểm soát truy cập bị lỗi trong các hợp đồng thông minh V2 của họ.

\n

Lỗ hổng cho phép kẻ tấn công bỏ qua các kiểm tra quyền bằng cách cung cấp một tham số op.sender độc hại, cho phép rút tiền trái phép từ số dư nội bộ.

\n

Cuộc khai thác chủ yếu ảnh hưởng đến các nhóm Balancer V2 cũ hơn, bao gồm những nhóm nắm giữ các dẫn xuất ether được staking, và có thể đã phơi bày hơn 60 triệu USD trong các giao thức downstream dựa trên cùng một mã.

\n

Các Nhà Nghiên Cứu Về Bảo Mật Dài Hạn

\n

Những sự cố mới nhất làm nổi bật các rủi ro bảo mật đang diễn ra trên toàn hệ sinh thái EVM, ngay cả khi các nhà nghiên cứu Ethereum phác thảo kế hoạch dài hạn để củng cố việc thực thi.

\n

Vào tháng 8, nhà nghiên cứu của Ethereum Foundation Justin Drake đã chi tiết một sáng kiến được gọi là “Ethan Tinh Gọn” (Lean Ethereum), một đề xuất nhằm làm cho mạng nhanh hơn và an toàn hơn.

\n

“Ethereum là duy nhất,” Drake viết trong một loạt bài đăng trên blog, trích dẫn thời gian hoạt động không bị gián đoạn của mạng kể từ khi ra mắt và quy mô của bảo mật kinh tế được đảm bảo bởi ether được staking.

\n

“Ethereum Tinh Gọn là hơn cả một kế hoạch chi tiết để củng cố và mở rộng quy mô Ethereum,” ông viết.

\n

“Hơn cả việc tăng cường bảo mật, phi tập trung hóa và mật mã học tiên tiến. Đó là một mỹ học,” Drake viết.

\n

Drake lập luận rằng mặc dù máy tính lượng tử chưa thể phá vỡ mật mã blockchain, những tiến bộ trong thập kỷ tới có thể gây ra rủi ro nếu các mạng không chuẩn bị.

\n

Đề xuất của ông bao gồm các kỹ thuật mật mã mới được thiết kế để làm cho Ethereum có khả năng chống lượng tử trong khi cũng cải thiện khả năng mở rộng.

\n

Theo đề xuất, lớp thực thi chính của Ethereum cuối cùng có thể xử lý khoảng 10.000 giao dịch mỗi giây.

\n

Drake đã gợi ý rằng máy ảo zero-knowledge thời gian thực và các kỹ thuật khả năng sẵn có dữ liệu tiên tiến có thể đóng vai trò trung tâm.

\n

\n\n

\n " }

相关问答

QZachXBT đã cảnh báo điều gì về các ví trên chuỗi EVM?

AZachXBT cảnh báo hàng trăm ví tiền điện tử trên nhiều chuỗi tương thích Máy ảo Ethereum (EVM) đang bị rút cạn tiền trong một cuộc tấn công có tổ chức mà chưa xác định được nguyên nhân gốc rễ.

QTổng thiệt hại ước tính cho vụ tấn công này là bao nhiêu cho đến nay?

ATổng thiệt hại ước tính cho vụ tấn công này là khoảng 107.000 USD và con số này vẫn đang tiếp tục tăng lên.

QSự cố bảo mật nào khác đã xảy ra vào dịp lễ Giáng sinh được đề cập trong bài viết?

AMột sự cố bảo mật riêng biệt đã được báo cáo vào dịp lễ Giáng sinh, khi ngày càng nhiều người dùng báo cáo về các giao dịch rút tiền trái phép từ các ví tự lưu trữ trên nhiều blockchain khác nhau.

QGiao thức Balancer đã bị mất bao nhiêu tiền trong vụ khai thác vào tháng 11?

AGiao thức trao đổi phi tập trung Balancer đã bị mất gần 117 triệu USD sau khi kẻ tấn công rút cạn nhiều nhóm thanh khoản một cách nhanh chóng.

QMục tiêu của sáng kiến 'Lean Ethereum' do nhà nghiên cứu Justin Drake đề xuất là gì?

AMục tiêu của sáng kiến 'Lean Ethereum' là nhằm làm cho mạng lưới Ethereum nhanh hơn và an toàn hơn, bao gồm các kỹ thuật mật mã mới được thiết kế để chống lại lượng tử và cải thiện khả năng mở rộng, với mục tiêu xử lý khoảng 10.000 giao dịch mỗi giây.

你可能也喜欢

SpaceX交易权限现已开放:WEEX上线SPCXON交易对

2026年6月,SpaceX完成了史上最大规模的IPO,但大量投资者因券商限制、开户障碍和地域壁垒而无法参与。加密货币交易所WEEX推出了解决方案SPCXON/USDT现货交易对。SPCXON是一种基于Ondo代币化股票框架构建的产品,旨在为美国以外的合格交易者提供追踪SpaceX经济收益的途径,以USDT结算,交易便捷,无传统券商门槛。 SpaceX IPO定价为135美元,首日收盘接近161美元,随后一度冲高至225美元,公司估值约1.75万亿美元。看涨理由基于星链收入增长、无可匹敌的发射频率以及星舰里程碑。看跌观点则认为,其估值已达营收的90-110倍,且存在流通股稀少和即将到来的内部持股解锁等风险。 需注意,SPCXON提供的是价格敞口,而非股票所有权,不包含投票权和直接股息。其价格可能相对净资产价值出现溢价或折价,交易者需关注价差。 WEEX平台整合了包括SpaceX、MicroStrategy和Micron在内的多种代币化股权产品,用户可在统一账户内交易加密货币和股权敞口。平台还提供高达400倍杠杆的加密货币期货交易。 WEEX成立于2018年,全球用户超过620万,提供超过1200个现货交易对,并设有1000 BTC保护基金。平台亦提供跟单交易和AI工具等功能。 免责声明:本文内容不构成投资建议。

TheNewsCrypto15小时前

SpaceX交易权限现已开放:WEEX上线SPCXON交易对

TheNewsCrypto15小时前

Gate 研究院:加密金融产品掀起“华尔街化”浪潮,是竞争还是融合?

2009年比特币的创世区块暗含对传统金融体系的批判,其理想是建立去中心化、去中介、去银行的点对点金融系统。然而十七年后,比特币现货ETF获批、贝莱德等巨头发行相关产品、CME推出受监管衍生品、RWA(真实世界资产)和代币化国债市场快速增长等现象,显示传统金融正系统性地介入加密资产的发行、定价、托管和分销环节,引发了加密市场是否“华尔街化”的讨论。 文章认为,这并非单方面的吞并,而是加密体系与传统金融的双向融合与互补。加密领域提供无许可开放性、24小时交易和可编程结算,但缺乏合规通道、机构级托管和主流分销网络;传统金融则拥有牌照、信任、资金和渠道,但受限于交易时间、跨境门槛和结算效率。双方正朝彼此的核心优势靠拢。 这种融合体现为两条路径:一是以Gate为代表的加密交易所,逐步从提供代币化美股、CFD差价合约,发展到接入真实股票、港股、韩股交易,成为连接加密账户与传统券商基础设施的前端入口;二是以Robinhood为代表的传统券商,通过收购加密交易所、推出股票代币和建设自有Layer 2,将加密资产和链上代币化产品整合进其平台。两者的共同目标是争夺下一代综合金融账户的入口,让用户在一个界面内交易多种资产。 同时,RWA和链上国债作为资产层的融合正在加速。尽管规模尚小,但代币化国债等产品为链上提供了低波动收益资产,并吸引JP摩根、贝莱德等传统机构参与,测试未来资本市场的底层结算方式。 最终,加密与华尔街并非谁征服谁,而是在共同塑造一个更高效、全球化的统一资本市场。用户未来或将在同一个账户中自由交易比特币、股票、ETF、链上国债等多种资产,体验无缝的跨资产配置。去中心化的理想仍在底层协议中延续,而在应用层,一个融合了双方优势的新金融形态正在形成。

marsbit15小时前

Gate 研究院:加密金融产品掀起“华尔街化”浪潮,是竞争还是融合?

marsbit15小时前

交易

现货
活动图片