Sự cố bảo mật

PANews ngày 10 tháng 2 đưa tin, theo Bubblemaps, người chiến thắng cuộc thi sáng tạo X với giải thưởng 1 triệu USD là @beaverd bị cáo buộc đã kiếm lợi khoảng 60.000 USD thông qua dự án Memecoin. Điều tra cho thấy, ví liên quan của anh ta đã phát hành token $SIAS, vốn hóa thị trường từng tăng vọt lên 6 triệu USD rồi nhanh chóng về 0, đồng thời xóa tất cả các mạng xã hội. Ngoài ra, @beaverd còn sử dụng nhiều ví liên quan để thực hiện các hoạt động, bị cáo buộc đã nhiều lần phát hành Memecoin và cuối cùng rút tiền ra.

7 cảnh sát và 5 người đàn ông xông vào nhà ở Taman Kajang, Malaysia, đe dọa tố cáo để tống tiền khoảng 200.000 RM của 8 du khách Trung Quốc, cảnh sát đã bắt giữ các cảnh sát liên quan. Vụ việc đã phơi bày vấn đề nghiêm trọng về tội phạm và giả danh thi hành pháp luật.

Vào tháng 1, người dùng tiền điện tử đã chịu thiệt hại đáng kể do các vụ poisoning địa chỉ và lừa đảo qua ký chữ ký, trong đó một nạn nhân mất 12,2 triệu đô la. Sự gia tăng số lượng các cuộc tấn công có thể liên quan đến việc giảm chi phí giao dịch sau khi Ethereum nâng cấp, dẫn đến các cảnh báo an ninh nhằm nâng cao cảnh giác của người dùng.

Tóm tắt Nạn nhân của lừa đảo qua chữ ký đã tăng hơn 200% vào tháng 1, với số tiền bị đánh cắp là 6,27 triệu đô la, theo cảnh báo của công ty an ninh blockchain Scam Sniffer. Mặc dù có sự gia tăng, tổng thiệt hại do lừa đảo qua phishing trong năm 2025 đã giảm mạnh so với năm 2024. Phí Ethereum rẻ hơn sau nâng cấp Fusaka đã làm cho việc lừa đảo qua phishing trở nên dễ dàng hơn.

Các vụ lừa đảo làm ô nhiễm địa chỉ đã xóa sạch $62 triệu sau khi người dùng sao chép địa chỉ ví mà không xác minh đầy đủ trong các giao dịch thường xuyên. Phí Ethereum thấp hơn đã tạo điều kiện cho các cuộc tấn công dust hàng loạt, khiến việc làm ô nhiễm địa chỉ trở nên rẻ, mở rộng quy mô và khó phát hiện hơn trên toàn mạng. Các vụ lừa đảo qua chữ ký tăng cao trong

Bài viết đề cập đến một vụ việc trong đó một hacker, được biết đến với tên gọi Infini, trở lại sau một vụ khai thác trước đó và lợi dụng sự giảm giá của Ether để mua $13 triệu đô la giá trị của đồng tiền điện tử này.

Các cơ quan chức năng Pháp đã bắt giữ sáu nghi phạm sau khi một thẩm phán và mẹ của bà bị bắt cóc và giam giữ trong một gara, với những kẻ bắt cóc yêu cầu tiền chuộc bằng tiền điện tử. Vụ việc này là một phần của sự gia tăng đáng báo động 75% các vụ "tấn công bằng dụng cụ cắt crypto" trong năm 2025, với hơn \$41 triệu đô la bị mất và Pháp nổi lên như một điểm nóng toàn cầu. Xu hướng này nhấn mạnh các rủi ro an ninh vật lý ngày càng nghiêm trọng và gia tăng liên quan đến việc sở hữu tài sản kỹ thuật số khi việc chấp nhận ngày càng mở rộng.

Tháng 1 năm 2026 chứng kiến mức tăng sốc 207% trong thiệt hại do lừa đảo qua phishing tiền điện tử lên đến 6,3 triệu đô la, khi các hacker chuyển hướng nhằm tấn công các ví có giá trị cao. Tìm hiểu về chiến lược "săn cá mập", các trò lừa đảo "đầu độc địa chỉ" gây tàn phá, và các bước cần thiết để bảo vệ tài sản của bạn trong bối cảnh mối đe dọa mới này.

Hai thiếu niên 16, 17 tuổi ở California lái xe 600 dặm đến Arizona, giả làm nhân viên giao hàng thực hiện vụ cướp có vũ khí đột nhập, nhằm mục tiêu là số tiền mã hóa trị giá 66 triệu USD. Sau khi bị bắt, cảnh sát thu giữ các công cụ trói và súng in 3D. Điều tra cho thấy, một người bí ẩn đã lên kế hoạch phạm tội qua Signal và cung cấp 1.000 USD làm vốn.

Bithumb ngày 6 tháng 2 đã gửi nhầm 620,000 BTC (400 tỷ USD) cho 695 người (ban đầu dự kiến phát 2,000 won Hàn Quốc), nhóm đã phát hiện trong vòng 20 phút và phong tỏa tài khoản trong 35 phút. Sự việc này đã gây ra sự sụt giảm đột ngột của Bitcoin xuống còn 55,000 USD. Cuối cùng, nhóm đã thu hồi được 99.7% số tiền. Người dùng trực tuyến nhận được 2万韩元, 7 ngày không phí giao dịch.

Tháng 1 năm 2026, thiệt hại do lừa đảo qua mạng trong ví tiền điện tử tăng vọt lên 6,3 triệu USD, tăng 207% so với tháng 12. Dữ liệu của Scam Sniffer cho thấy các hacker đã chuyển sang chiến lược "săn cá mập", chỉ hai nạn nhân đã chiếm 65% tổng thiệt hại, với khoản lớn nhất lên tới 3,02 triệu USD. Một vụ "đầu độc địa chỉ" khác còn gây thiệt hại 12,25 triệu USD cho một nạn nhân duy nhất.

Ghi chú của biên tập viên: Kaspersky đã công bố một bài đánh giá mối đe dọa mới mô tả cách các chiến dịch lừa đảo đang phát triển, với các hacker hồi sinh các chiến thuật cũ và kết hợp chúng với các kỹ thuật mới hơn để vượt qua các lớp phòng thủ hiện đại. Phân tích nhấn mạnh vào các chiến dịch lừa đảo dựa trên lịch trong môi trường doanh nghiệp, thoại

Tóm tắt Ba thiếu niên tại Vương quốc Anh đã bị kết án tù sau khi thực hiện vụ cướp "tấn công bằng cờ lê" trong đó đã lấy đi 4,3 triệu đô la tiền điện tử. Cảnh sát Metropolitan cho biết các nghi phạm đã bắt buộc nạn nhân giao nộp tiền điện tử và chìa khóa xe trong một vụ trộm tại Hoxton. Tiền điện tử bị đánh cắp đã được thu hồi

Ghi chú của biên tập viên: Kaspersky đã công bố một bài đánh giá mối đe dọa mới mô tả cách các chiến dịch lừa đảo đang phát triển, với các hacker hồi sinh các chiến thuật cũ và kết hợp chúng với các kỹ thuật mới hơn để vượt qua các lớp phòng thủ hiện đại. Phân tích nhấn mạnh vào các chiến dịch lừa đảo dựa trên lịch trong môi trường doanh nghiệp, thoại

Người sáng lập Telegram, Durov, cảnh báo rằng luật xác minh độ tuổi trực tuyến của Tây Ban Nha sẽ biến các quốc gia ẩn danh thành các quốc gia giám sát. Thủ tướng Tây Ban Nha Sánchez đã công bố hạn chế sử dụng mạng xã hội cho những người dưới 16 tuổi tại hội nghị thượng đỉnh Dubai, nói rằng "Mạng xã hội đã trở thành một quốc gia thất bại, lấy lại quyền kiểm soát để bảo vệ trẻ em". Những người chỉ trích cho rằng đây là kiểm soát không phải bảo vệ, Giám đốc điều hành Concordium đề xuất sử dụng chứng minh không kiến thức dựa trên blockchain để xác minh độ tuổi mà không cần tiết lộ danh tính.

Tòa án Manhattan tuyên án sinh viên tốt nghiệp Quản trị Thông tin của ĐH Đài Loan và nam quân nhân ngoại giao Saint Lucia Lin Rui Xiang không được phép tạm tha trong 30 năm. Năm 2020, anh ta thành lập thị trường darknet Incognito Market với bí danh "Pharaoh" thu phí dịch vụ 5%, qua đó xử lý các giao dịch ma túy trị giá 3,3 tỷ TWD trong vòng ba năm. Anh ta đã sử dụng Bitcoin để chuyển đổi qua đồng tiền Monero nhằm rửa tiền, FBI đã sử dụng Chainalysis để theo dõi các giao dịch qua sàn và KYC, cuối cùng vào tháng 5 năm 2024 đã bắt giữ anh ta tại sân bay.

_Arbitrum DAO cảnh báo người dùng sau khi tài khoản chính thức trên X bị hack, nhấn mạnh rằng quỹ của giao thức vẫn an toàn và bảo mật._ Arbitrum DAO đã xác nhận rằng tài khoản chính thức trên X của họ đã bị xâm phạm, gây ra cảnh báo an ninh cho tất cả người dùng. Do đó, nhóm đã cảnh báo người dùng không nhấp vào các liên kết đáng ngờ hoặc chia sẻ thông tin cá nhân.  *Biểu tượng cảnh báo* Các thành viên của cộng đồng được khuyến cáo theo dõi các thông báo chính thức từ nhóm để tránh bị lừa đảo hoặc mất mát tài sản. Ngoài ra, hãy đảm bảo rằng bạn đã cập nhật các biện pháp bảo mật của mình để bảo vệ tài khoản khỏi các cuộc tấn công trong tương lai.

Hệ sinh thái tiền điện tử đang đối mặt với một thực tế mới khốc liệt. Theo một báo cáo đột phá từ công ty an ninh blockchain CertiK, các cuộc tấn công "wrench"—tấn công vật lý và bắt cóc nhằm vào người nắm giữ tiền điện tử—đã tăng 75% trong năm 2025, dẫn đến thiệt hại xác nhận hơn \$40 triệu đô la. Với 72 vụ việc được xác minh trên toàn cầu, xu hướng bạo lực này đánh dấu một sự thay đổi căn bản, đặt an toàn vật lý lên hàng đầu như một rủi ro cốt lõi bên cạnh các mối đe dọa kỹ thuật số. Châu Âu đã nổi lên như một điểm nóng chính, chiếm

Dự án mã nguồn mở Tldraw do lượng lớn mã rác do AI tạo ra đã thông báo tạm dừng các yêu cầu kéo bên ngoài (PR). Các nhà phát triển chỉ ra rằng những đóng góp kiểu AI này gây gánh nặng cho người duy trì, và đang thảo luận về việc xây dựng hệ thống tín nhiệm hoặc cơ chế đặt cọc để cải thiện tình hình và duy trì chất lượng của dự án mã nguồn mở. Các vấn đề tương tự ảnh hưởng đến các dự án khác như Curl và OCaml, cộng đồng đang khám phá nhiều giải pháp để giảm thiểu tiếng ồn.

_Thua lỗ tại CrossCurve nhấn mạnh rủi ro cao của các cầu nối chuỗi chéo trong thời kỳ gia tăng các cuộc tấn công crypto._ CrossCurve đã tạm dừng hoạt động của người dùng sau một cuộc tấn công nhằm vào cầu nối chuỗi chéo của nó. Sự cố này buộc các nhà phát triển phải điều tra một lỗi trong hợp đồng thông minh. Các giao thức đối tác và và