hackeralert

🚨 Cập nhật lỗ hổng Drift

PeckShield đã đánh dấu một hành động mới từ hacker của Drift Protocol

185 Solana (~$15K) đã gửi tới ChangeNOW

Số lượng nhỏ… nhưng có thể đang kiểm tra các lộ trình thanh khoản

Sau một vụ lỗ hổng 285 triệu đô la, mỗi hành động đều quan trọng
$SOL
#solana #HackerAlert

Xâm Nhập Phim
Cách các hacker Bắc Triều Tiên lừa đảo #DRIFT trong nhiều tháng để thực hiện vụ trộm 280 triệu đô la

Kỹ Nghệ Xã Hội và "Trò Chơi Dài" của CHDCND Triều Tiên

#DriftProtocol đã tiết lộ chi tiết về một cuộc tấn công định nghĩa lại khái niệm "rủi ro trong DeFi". Những gì tưởng chừng là một cuộc tấn công kỹ thuật hóa ra lại là một hoạt động tình báo có cấu trúc kéo dài nửa năm.

Sự Lừa Dối Trực Tiếp: Những kẻ tấn công không hoạt động từ bóng tối. Họ giả mạo là một công ty giao dịch định lượng hợp pháp, tham dự các hội nghị quốc tế và gặp gỡ trực tiếp với đội ngũ Drift trong nhiều tháng. Họ đã tạo ra những mối liên kết tin cậy, nhóm Telegram và thậm chí đã gửi 1 triệu đô la vốn của riêng mình để trông như những đối tác chân chính.

Ngựa Thành Troy Kỹ Thuật Số: Sự xâm nhập đã được thực hiện thông qua hai vectơ kỹ nghệ xã hội
Kho lưu trữ độc hại: Họ đã lợi dụng một lỗ hổng trong các trình biên tập như VS Code, thực thi mã ẩn khi mở tệp.
Ứng dụng Beta: Họ đã dụ một cộng tác viên cài đặt một ví giả mạo thông qua TestFlight của Apple.

Kết Nối với Bắc Triều Tiên: Drift và đội ngũ an ninh SEAL 911 liên kết cuộc tấn công với nhóm UNC4736 (AppleJeus), cánh tay mạng của tình báo Bắc Triều Tiên. Các quỹ được sử dụng cho việc chuẩn bị đã được truy vết đến cuộc tấn công Radiant Capital vào năm 2024.

Cuộc Tấn Công "Nonces Bền Vững": Cuộc tấn công không phải là một lỗi trong các hợp đồng thông minh. Những kẻ tấn công đã sử dụng một chức năng hợp pháp của #solana để ký trước giao dịch và, sau khi có quyền truy cập quản trị thông qua malware đã được cài đặt trước đó, đã rút sạch giao thức trong vòng vài phút.

Các chuyên gia an ninh như tanuki42_ đánh giá cuộc tấn công này là cuộc tấn công tinh vi nhất trong lịch sử tiền điện tử. Việc họ đã sử dụng "các nhà hỗ trợ" vật lý (không phải người Triều Tiên) để vượt qua quy trình thẩm định tạo ra một tiền lệ nguy hiểm cho bất kỳ đội ngũ phát triển nào trong ngành.
#CryptoNews #HackerAlert
$DRIFT

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
A new investigation into a recent cyberattack has once again drawn attention to the growing intersection between cybersecurity and the cryptocurrency ecosystem.
Reports suggest that the attack targeting the decentralized trading platform Drift Protocol may be linked to hacker groups believed to operate from North Korea. If confirmed, this would follow a pattern that cybersecurity analysts have observed for several years.
State-linked hacking groups have increasingly targeted crypto platforms, exchanges, and decentralized finance protocols. These attacks often focus on exploiting smart contract vulnerabilities, private key security weaknesses, or operational infrastructure gaps.
The reason is relatively straightforward. Digital assets can move across borders quickly and can be transferred without traditional banking intermediaries. This makes crypto platforms attractive targets for sophisticated cyber operations.
Security researchers have repeatedly linked several large-scale crypto breaches to North Korean cyber groups. These groups are believed to use stolen digital assets to support state activities and circumvent international financial restrictions.
For the broader crypto ecosystem, incidents like this highlight the importance of security-first development. As decentralized finance continues to grow, platforms must invest heavily in auditing smart contracts, strengthening infrastructure security, and implementing real-time monitoring systems.
The investigation into the Drift attack serves as another reminder that while blockchain technology itself is highly secure, the surrounding infrastructure—wallets, protocols, and interfaces—must continue to evolve to stay ahead of increasingly sophisticated cyber threats.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

#driftprotocolexploited Hack de US$ 280 triệu: làm thế nào một nguồn lực của Solana trở thành vũ khí chống lại Drift Protocol

Drift Protocol đã chịu một cuộc tấn công dẫn đến việc mất khoảng US$ 280 triệu tài sản.

Cuộc tấn công không xảy ra do lỗi trực tiếp trong mã của các hợp đồng thông minh, mà là do lạm dụng một nguồn lực hợp pháp của blockchain Solana được gọi là durable nonce.

Kẻ tấn công đã chuẩn bị các giao dịch độc hại sử dụng durable nonce.
Sau đó, hắn đã khiến các thành viên của multisig ký những giao dịch này mà không nhận ra tác động thực sự của chúng.

Điều này có thể đã xảy ra do kỹ thuật xã hội hoặc giao diện ký kết khó hiểu.
@Solana Official #HackerAlert

Cuộc tấn công vào Drift không chỉ là một vụ trộm lớn, nó đã tiết lộ một lớp mới của lỗ hổng trong DeFi: khai thác quy trình quản trị và ký kết của con người.

Điều này có thể sẽ khiến các giao thức trên Solana, Ethereum và các mạng khác xem xét một cách sâu sắc.

Không có nhiều bất ngờ ở đây. Một lần nữa, có vẻ như cuộc tấn công được thực hiện bởi những người làm việc cho chính phủ Triều Tiên.

Elliptic, một công ty phân tích dữ liệu blockchain, cho biết rằng lỗ hổng của Giao thức Drift cung cấp một số dấu hiệu cho thấy nó được thực hiện bởi những kẻ hack liên kết với Triều Tiên. Đánh giá dựa trên hành vi trên blockchain, các mẫu rửa tiền và dấu vết của cơ sở hạ tầng liên quan.

Phương pháp này rất giống với cách mà các cuộc tấn công trước đã diễn ra:

Trước cuộc tấn công: lập kế hoạch có tổ chức, thử nghiệm giao dịch và chuẩn bị cho các ví trung gian để chấp nhận tiền
Sau cuộc tấn công, tài sản nhanh chóng được tập hợp lại, được chuyển đổi thành các token khác, được di chuyển giữa các chuỗi, và cuối cùng được bán ra thông qua các tài sản rất thanh khoản.

Người ta cho rằng các băng nhóm liên kết với Triều Tiên đã đánh cắp hơn 6.5 tỷ đô la bitcoin trong vài năm qua. Một trong những sự kiện nổi tiếng nhất là vụ hack 1.4 tỷ đô la của Bybit.

Bộ Tài chính Hoa Kỳ cho biết rằng số tiền thu được từ các giao dịch này đã được sử dụng để chi trả cho các chương trình hạt nhân của Triều Tiên.

Mẫu hình cho thấy một sự thật lớn hơn: ngày càng nhiều các tác nhân tinh vi, có liên kết với nhà nước xem cơ sở hạ tầng crypto như một mục tiêu và một cách để thu thập tiền cho các kế hoạch của họ.

#HackerAlert #bybit
$SIREN $STO $XRP

MỚI NHẤT : 🚨 Giám đốc công nghệ của Ledger nghi ngờ vụ hack Drift Protocol 280 triệu đô la có liên quan đến các tác nhân đe dọa từ Bắc Triều Tiên.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

🥷 Gần 80% các dự án crypto bị hack không bao giờ phục hồi vì lòng tin chết trước.😵‍💫👀

#HackerAlert #BTC100kNext? #short $SOL
$BTC

🥷 Makina đã bị hack với $4.13 triệu. 😵‍💫👀📛

#HackerAlert #Hack

🚨 CẢNH BÁO: Gần 80% các dự án tiền điện tử không bao giờ phục hồi hoàn toàn sau một cuộc tấn công lớn, với các chuyên gia cho rằng mất niềm tin là lý do chính.
$BTC
#crypto #HackerAlert #BTC100kNext? #MarketRebound

#ScrollCoFounderXAccountHacked
Bài Học Lớn Hơn Dành Cho Những Người Sáng Lập Web3
🔐 #ScrollCoFounderXAccountHacked
Sự cố này là một lời nhắc nhở nữa cho các nhà sáng lập và đội ngũ Web3. Là những nhân vật công chúng, các tài khoản của họ mang lại ảnh hưởng lớn và là mục tiêu hàng đầu cho các hacker. Một bài đăng bị xâm phạm có thể dẫn đến tổn thất tài chính cho người theo dõi và thiệt hại về danh tiếng cho các dự án. Các phương pháp tốt nhất như xác thực hai yếu tố dựa trên phần cứng, quyền truy cập hạn chế và các giao thức phản ứng nhanh không còn là tùy chọn nữa. Đối với người dùng, bài học quan trọng là đơn giản: không bao giờ tin tưởng mù quáng vào các thông báo—kể cả từ những người sáng lập nổi tiếng—mà không kiểm tra lại các kênh chính thức của dự án
#Hack #HackerAlert #Hacked

🚨 Tại sao SUI đang giảm giá? Phân tích sự sụt giảm giữa vụ khai thác Cetus Protocol 🚨

Token SUI đã chứng kiến một sự sụt giảm mạnh gần đây, với những lo ngại ngày càng tăng liên quan đến một vụ khai thác trị giá $260 triệu nhắm vào Cetus Protocol—nhà cung cấp thanh khoản lớn nhất của Sui và sàn giao dịch phi tập trung (DEX). Dưới đây là phân tích các yếu tố chính đứng sau sự bán tháo:

➡️ Vụ khai thác Cetus Protocol làm hoang mang nhà đầu tư
- Các báo cáo xác nhận rằng Cetus, một trụ cột của hệ sinh thái DeFi Sui, đã bị hack, khiến các token dựa trên Sui giảm khoảng 90%.
- Vụ vi phạm đã làm xói mòn niềm tin vào cơ sở hạ tầng bảo mật của Sui, đặc biệt là khi Cetus là một trung tâm lớn cho thanh khoản và hoạt động giao dịch.

➡️ Khủng hoảng thanh khoản và tác động đến TVL
- Trước vụ khai thác, Tổng Giá Trị Đã Khóa (TVL) của Sui đã đạt mức kỷ lục $1.835 tỷ, nhưng vụ tấn công có thể kích hoạt các đợt rút tiền hàng loạt.
- Các giao thức như Suilend, chiếm ưu thế trong TVL DeFi của Sui, có thể đối mặt với thiệt hại nếu người dùng rút lui sang các chuỗi an toàn hơn.
#sui #SUI🔥 #HackerAlert $SUI

🚨 CẬP NHẬT: $GMX ĐÃ BỊ HACK VỚI $40 TRIỆU! 🚨

Một cú sốc lớn khác đối với an ninh DeFi!

Sàn giao dịch perpetuals trên chuỗi GMX đã báo cáo bị khai thác $40 triệu 😱. Các báo cáo ban đầu cho thấy kẻ tấn công đã thao túng các lỗ hổng hợp đồng thông minh để rút tiền từ giao thức.

🧠 $GMX là một nền tảng giao dịch phi tập trung phổ biến cho các giao dịch perpetuals, với một cộng đồng mạnh mẽ và TVL—cuộc tấn công này đang làm rung chuyển niềm tin trong DeFi.

📉 Dự kiến sẽ có nỗi sợ hãi và độ biến động ngắn hạn trong các token và nền tảng DeFi liên quan. Luôn thận trọng trong những tình huống này!

🔐 Đây là một lời nhắc nhở nghiêm khắc để: — Cập nhật thông tin về các rủi ro an ninh
— Sử dụng ví lạnh cho các khoản đầu tư dài hạn
— Không bao giờ đầu tư tất cả vào các giao thức chưa được xác minh

👉 Thêm thông tin sẽ được cập nhật khi diễn biến sau cái chết được công bố. Hiện tại, hãy cảnh giác, đặc biệt nếu bạn nắm giữ GMX hoặc đang tiếp xúc với hệ sinh thái Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

🚨Lazarus đã chuyển đổi 100% ETH bị đánh cắp từ Bybit sang BTC.

#Lazarus #LazarusGroup #BTC #ETH #HackerAlert $BTC $ETH

#HackerAlert
MỚI NHẤT: Sàn giao dịch BigONE đã bị hack với tổng số tiền hơn 27 triệu đô la và hacker đã đổi các tài sản bị đánh cắp lấy BTC, TRX, ETH và SOL, theo báo cáo.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

theo dõi thích chia sẻ

Tài khoản Discord của cộng đồng giao thức đại lý AI swarms đã bị hack, kẻ tấn công đã xóa các kênh và đuổi hơn 300 thành viên, đội ngũ hiện đang phục hồi và tăng cường an ninh.
Các cuộc tấn công của hacker xảy ra thường xuyên, không chỉ riêng swarms; hôm qua Consensys cũng đã xác nhận một vấn đề ổ cứng với MetaMask, thực sự có nhiều rủi ro an ninh trong hệ sinh thái tiền điện tử.
Liên kết với quản lý tài sản cơ sở của stablecoin và việc ra mắt các công cụ Cyber AI, các đội dự án cần nhanh chóng vá các lỗ hổng, nếu không, niềm tin của người dùng sẽ sụp đổ. Tôi tin rằng điều này sẽ tăng nhu cầu về các công cụ an ninh.
Tiếp theo, chúng tôi sẽ tập trung vào tiến trình phục hồi của đội ngũ. Trong ngắn hạn, các sự cố tương tự có thể kéo giảm lĩnh vực AI, nhưng trong dài hạn, việc tăng cường an ninh có thể ổn định thị trường, vì vậy đừng vội bán.

🚨 Tin tặc đang chiếm đoạt các trang WordPress với một lỗ hổng ẩn hiện rõ ràng—bên trong mu-plugins.

Điều này cho họ quyền truy cập quản trị đầy đủ, tránh bị phát hiện và khóa người dùng thật.

Nó trông giống như một plugin hợp pháp—và nó tự động kích hoạt.

CheckDot là SAFU #dyor trên CheckDot 🤝

#HackerAlert