hackingincidents

• Step Finance đã báo cáo một vụ vi phạm bảo mật liên quan đến 261,854 SOL (khoảng 27 triệu đô la) trong các ví kho bạc của mình, hiện đang được điều tra.
• Nền tảng theo dõi danh mục DeFi đã công bố sự cố trên X, tìm kiếm sự trợ giúp từ các công ty an ninh mạng mà không chỉ rõ cách mà vụ vi phạm xảy ra.
• Token quản trị của nền tảng (STEP) đã giảm hơn 80% sau thông báo này trong bối cảnh thị trường tiền điện tử rộng lớn hơn đang giảm.

Step Finance, một trình theo dõi danh mục tài chính phi tập trung (DeFi) được xây dựng trên Solana, cho biết một số ví kho bạc của mình đã bị xâm phạm trong một vụ vi phạm bảo mật đang được điều tra tích cực.

SlowMist, một công ty hoạt động trong lĩnh vực bảo mật blockchain, đã công bố phân tích của mình về các sự kiện bảo mật trong quý 4 năm 2025.
Báo cáo đã cảnh báo người dùng về một sự gia tăng gần đây trong các cuộc tấn công phần mềm độc hại và một phương pháp lừa đảo mới, tinh vi hơn.
Theo SlowMist, những kẻ tấn công đang sử dụng một kỹ thuật mới gọi là “thao túng lịch sử trình duyệt.” Trong phương pháp này, ngay cả khi người dùng gõ đúng tên miền của một nền tảng chính thức, tính năng tự động hoàn thành của trình duyệt có thể chuyển hướng họ đến một trang web giả mạo. Một số nạn nhân đã báo cáo rằng họ đã nhập địa chỉ chính xác, nhưng trình duyệt tự động hoàn thành một tên miền giả mạo đã được tạo sẵn. Báo cáo cụ thể cho biết rằng điều này không phải do lỗi của người dùng. Nó giải thích rằng những kẻ tấn công đã “thao túng” lịch sử trình duyệt trước đó thông qua quảng cáo, chuyển hướng trên mạng xã hội, hoặc thông báo giả, cho phép tên miền giả được lưu trong hệ thống tự động hoàn thành của trình duyệt. Khi người dùng gõ lại cùng một địa chỉ, trình duyệt tự động chuyển hướng họ đến trang lừa đảo, có giao diện gần như giống hệt với trang chính thức.