Hacker
508,525 views
211 Discussing
Hot
Latest
😨 The Hacker Who Humiliated Coinbase and Left Traces on the Blockchain 👀💣
💻 An unprecedented attack shakes Coinbase:
A hacker accessed the data of nearly 97,000 users by bribing a customer service agent.
🧠 But that's not all...
The attacker:
Stole $42.5 million in BTC 💰
Converted it to ETH using Thorchain 🌀
And left a provocative message on the blockchain:
"L bozo" next to a YouTube link 😵
🔥 Coinbase refused to pay the $20 million ransom
and is now offering a reward for information on the criminal.
Are we facing the most brazen attack in the crypto world?
Or just the beginning of a darker digital war?
📌 Useful Links:
👉🎁 Mystery Box on Binance
👉💹 Create your Binance account and receive rewards
👉💸 Earn up to $2,000 USDC with your referral link:
#Coinbase #Hacker #Blockchain
💻 An unprecedented attack shakes Coinbase:
A hacker accessed the data of nearly 97,000 users by bribing a customer service agent.
🧠 But that's not all...
The attacker:
Stole $42.5 million in BTC 💰
Converted it to ETH using Thorchain 🌀
And left a provocative message on the blockchain:
"L bozo" next to a YouTube link 😵
🔥 Coinbase refused to pay the $20 million ransom
and is now offering a reward for information on the criminal.
Are we facing the most brazen attack in the crypto world?
Or just the beginning of a darker digital war?
📌 Useful Links:
👉🎁 Mystery Box on Binance
👉💹 Create your Binance account and receive rewards
👉💸 Earn up to $2,000 USDC with your referral link:
#Coinbase #Hacker #Blockchain
😨 The Sui Hacker Is Accumulating TONS of Ethereum 🚀 What Is He Planning?
🕵️♂️ New massive blockchain movements reveal that the hacker linked to the Sui exploit is purchasing huge amounts of ETH through Mayan Finance and CoW Protocol.
💥 Transfers of up to $999,000 USD in a single transaction 😳
💸 Are you looking to move your funds to a more stable asset or are you planning something even bigger?
📊 What does this mean for the price of Ethereum?
Should we be worried about a sell-off, or is it just an accumulation strategy?
📌 Useful Links:
👉🎁 Mystery Box on Binance
👉💹 Create your Binance account and receive rewards
👉💸 Earn up to $2,000 USDC with your referral link:
#SUİ #Ethereum #ETH #Hacker #cryptocurrencies
🕵️♂️ New massive blockchain movements reveal that the hacker linked to the Sui exploit is purchasing huge amounts of ETH through Mayan Finance and CoW Protocol.
💥 Transfers of up to $999,000 USD in a single transaction 😳
💸 Are you looking to move your funds to a more stable asset or are you planning something even bigger?
📊 What does this mean for the price of Ethereum?
Should we be worried about a sell-off, or is it just an accumulation strategy?
📌 Useful Links:
👉🎁 Mystery Box on Binance
👉💹 Create your Binance account and receive rewards
👉💸 Earn up to $2,000 USDC with your referral link:
#SUİ #Ethereum #ETH #Hacker #cryptocurrencies
Feed-Creator-340de6318:
полная туфта что написал !
$300M Coinbase #Hacker Breaks Silence, Sends Message to ZachXBT and Dumps $22M in ETH
The elusive hacker behind the massive $300M+ exploit targeting Coinbase users has resurfaced—and they’re not staying quiet.
Two hours ago, the attacker sent a taunting message to on-chain sleuth @zachxbt, a bold move in a case already surrounded by high stakes and high tension.
But that wasn’t all.
The same wallet also dumped 8,698 ETH, worth approximately $22.12 million, converting it into DAI—a clear signal of an ongoing laundering operation.
Hacker Wallet Address: 0xC84C35f57CaEeB5Da8E31D1144c293Ae5851Ab84
The timing of the sale, combined with the public jab at one of crypto’s most respected investigators, suggests the attacker is either growing bolder—or preparing to disappear for good.
All eyes are now on this wallet, and the chase just got hotter.
The elusive hacker behind the massive $300M+ exploit targeting Coinbase users has resurfaced—and they’re not staying quiet.
Two hours ago, the attacker sent a taunting message to on-chain sleuth @zachxbt, a bold move in a case already surrounded by high stakes and high tension.
But that wasn’t all.
The same wallet also dumped 8,698 ETH, worth approximately $22.12 million, converting it into DAI—a clear signal of an ongoing laundering operation.
Hacker Wallet Address: 0xC84C35f57CaEeB5Da8E31D1144c293Ae5851Ab84
The timing of the sale, combined with the public jab at one of crypto’s most respected investigators, suggests the attacker is either growing bolder—or preparing to disappear for good.
All eyes are now on this wallet, and the chase just got hotter.
🚨ZACHXBT: COINBASE HACKER LAUNDERS $42.5M IN $BTC VIA THORCHAIN, LEAVES TAUNT
🔹#Hacker converted $42.5M $BTC to $ETH using Thorchain
🔹Left provocative on-chain message (Tx: 0x18c909...)
🔹Attack stemmed from bribed Coinbase support, leaking data of ~97,000 users
🔹Coinbase refused $20M ransom, offered bounty instead
🔹Incident highlights growing risks in Web3 data security
🔹#Hacker converted $42.5M $BTC to $ETH using Thorchain
🔹Left provocative on-chain message (Tx: 0x18c909...)
🔹Attack stemmed from bribed Coinbase support, leaking data of ~97,000 users
🔹Coinbase refused $20M ransom, offered bounty instead
🔹Incident highlights growing risks in Web3 data security
🚨Coinbase #Breach Exposes 70K Users; $400M in Damages, DOJ Probes.
🔹69,461 users affected; breach began Dec 26, 2024, discovered May 11, 2025
🔹$400M #lost via scams and remediation
🔹Ransom demand: $20M—Coinbase refused
🔹Contractors fired; DOJ investigation ongoing
🔹Shares dropped 7%
🔹69,461 users affected; breach began Dec 26, 2024, discovered May 11, 2025
🔹$400M #lost via scams and remediation
🔹Ransom demand: $20M—Coinbase refused
🔹Contractors fired; DOJ investigation ongoing
🔹Shares dropped 7%
Breaking News: Cetus has immediately suspended its smart contract operations to prevent further losses and is conducting a thorough investigation.
Approximately $162 million of the compromised funds have been successfully frozen. The Cetus team is working in collaboration with the Sui Foundation and other parties to recover the remaining assets.
Prominent figures in the industry, including Binance founder Changpeng Zhao (CZ), have expressed their support to help Sui navigate through this crisis.
#SUI #BreakingNew #Hacker #CZ
Approximately $162 million of the compromised funds have been successfully frozen. The Cetus team is working in collaboration with the Sui Foundation and other parties to recover the remaining assets.
Prominent figures in the industry, including Binance founder Changpeng Zhao (CZ), have expressed their support to help Sui navigate through this crisis.
#SUI #BreakingNew #Hacker #CZ
🚨$CETUS OFFERS #HACKER $6M BOUNTY TO #RETURN STOLEN FUNDS
🔹Cetus fixes exploit, cooperates with law enforcement and trackers.
🔹Proposes "white hat" #deal : return stolen funds for 2,324 ETH bounty (~$6M).
🔹No legal action if assets returned within set timeframe.
🔹Community prioritizes asset recovery over retaliation.
🔹$162M frozen; $223M total loss confirmed earlier.
🔹Cetus fixes exploit, cooperates with law enforcement and trackers.
🔹Proposes "white hat" #deal : return stolen funds for 2,324 ETH bounty (~$6M).
🔹No legal action if assets returned within set timeframe.
🔹Community prioritizes asset recovery over retaliation.
🔹$162M frozen; $223M total loss confirmed earlier.
🚨$SUI #FREEZES $160M FROM$CETUS #HACK
🔹$SUI co-founder confirms $160M of stolen funds now frozen
🔹Related to $220M hack on Cetus liquidity pool
🔹#Frozen assets will soon be returned to Cetus
🔹$SUI co-founder confirms $160M of stolen funds now frozen
🔹Related to $220M hack on Cetus liquidity pool
🔹#Frozen assets will soon be returned to Cetus
#hacker Hacker uvězněn za zveřejnění falešných zpráv o Bitcoin ETF na účtu SEC na X.Ministerstvo spravedlnosti vyneslo trest odnětí svobody poté, co byl hacknut účet komise SEC na sociálních médiích, aby falešně oznámil schválení bitcoinového ETF, což na krátkou dobu poslalo krypto trhy do kolapsu.
Ministerstvo spravedlnosti odsuzuje hackera za průnik do SEC a podvod s bitcoinovým ETF
Ministerstvo spravedlnosti USA (DOJ) oznámilo 16. května, že obyvatele Huntsville v Alabamě byl odsouzen na více než rok do vězení za účast na kybernetickém průniku zaměřeném na přítomnost Komise pro cenné papíry (SEC) na sociálních médiích. Eric Council Jr., 26 let, dostal trest odnětí svobody na 14 měsíců, následovaný třemi lety podmíněného propuštění poté, co se přiznal k vině za spiknutí související s krádeží identity a podvodem s přístupovými zařízeními. Úřady uvedly, že činy Councila vedly k momentálnímu, ale významnému nárůstu ceny bitcoinu, když zneužil platformy SEC k šíření falešných finančních informací.
Podle DOJ provedl Council operaci se zaměněním SIM, aby se zmocnil služeb oběti u mobilního operátora, což umožnilo jemu a jeho spoluspiklencům získat přístup k oficiálnímu účtu SEC na platformě sociálních médií X. S tímto přístupem skupina zveřejnila falešný post oznamující schválení bitcoinových burzovně obchodovaných fondů (ETF) — dlouho očekávaný vývoj mezi investory. Oznámení mělo okamžité následky na trhu kryptoměn, jak popsal DOJ:
Bezprostředně po falešném oznámení vzrostla cena BTC o více než $1,000 za BTC. Po korekci klesla hodnota BTC o více než $2,000 za BTC.
Council, který použil falešný průkaz k vydávání se za držitele účtu, obdržel platbu v bitcoinech za svou roli v tomto schématu. BTC se obchodoval kolem $46K dne 10. ledna 2024, kdy SEC oficiálně schválil spotové bitcoinové ETF.
Ministerstvo spravedlnosti odsuzuje hackera za průnik do SEC a podvod s bitcoinovým ETF
Ministerstvo spravedlnosti USA (DOJ) oznámilo 16. května, že obyvatele Huntsville v Alabamě byl odsouzen na více než rok do vězení za účast na kybernetickém průniku zaměřeném na přítomnost Komise pro cenné papíry (SEC) na sociálních médiích. Eric Council Jr., 26 let, dostal trest odnětí svobody na 14 měsíců, následovaný třemi lety podmíněného propuštění poté, co se přiznal k vině za spiknutí související s krádeží identity a podvodem s přístupovými zařízeními. Úřady uvedly, že činy Councila vedly k momentálnímu, ale významnému nárůstu ceny bitcoinu, když zneužil platformy SEC k šíření falešných finančních informací.
Podle DOJ provedl Council operaci se zaměněním SIM, aby se zmocnil služeb oběti u mobilního operátora, což umožnilo jemu a jeho spoluspiklencům získat přístup k oficiálnímu účtu SEC na platformě sociálních médií X. S tímto přístupem skupina zveřejnila falešný post oznamující schválení bitcoinových burzovně obchodovaných fondů (ETF) — dlouho očekávaný vývoj mezi investory. Oznámení mělo okamžité následky na trhu kryptoměn, jak popsal DOJ:
Bezprostředně po falešném oznámení vzrostla cena BTC o více než $1,000 za BTC. Po korekci klesla hodnota BTC o více než $2,000 za BTC.
Council, který použil falešný průkaz k vydávání se za držitele účtu, obdržel platbu v bitcoinech za svou roli v tomto schématu. BTC se obchodoval kolem $46K dne 10. ledna 2024, kdy SEC oficiálně schválil spotové bitcoinové ETF.
💰 Someone just lost $3.13M in $WBTC to phishing signatures. Yes, in 2025, people are still falling for the basics. Scammers don’t sleep.
❌Don’t sign shady transactions
✅ Check URLs twice
✅ Cold wallets > everything else
Security is hygiene, not paranoia.
#WBTC #hacker #Phising #Fraud_alert
❌Don’t sign shady transactions
✅ Check URLs twice
✅ Cold wallets > everything else
Security is hygiene, not paranoia.
#WBTC #hacker #Phising #Fraud_alert
Sàn giao dịch tiền điện tử BingX bị hack, dữ liệu Onchain cho thấy hơn 43 triệu đô la đã bị rút
BingX là nạn nhân của vụ tấn công mạng gây thiệt hại hơn 43 triệu đô la.
CEO của công ty này cho biết trên X rằng số tài sản bị đánh cắp là không đáng kể và bất kỳ tổn thất nào của khách hàng cũng sẽ được bồi thường.
Sàn giao dịch tiền điện tử BingX đã bị tấn công lấy đi một lượng tài sản "nhỏ" và sàn giao dịch này có kế hoạch bồi thường cho người dùng nếu có bất kỳ tổn thất nào, CEO của công ty cho biết trong một tin nhắn trên X.
Dữ liệu trên chuỗi cho thấy gần 43 triệu đô la đã bị đánh cắp khỏi sàn giao dịch thành nhiều đợt, trong đó có 13,25 triệu đô la ether, 2,3 triệu đô la BNB, 4,4 triệu đô la USDT và nhiều loại tiền khác đã bị rút.
#PeckShieldAlert Một khoản tiền mã hóa trị giá 16,5 triệu đô la khác đã bị rút khỏi#BingXbởi 0x940362B46faf7DF48Af1c8989d809F50466B5fCA cách đây khoảng 7 giờ. Số tiền bị đánh cắp hiện đang được gửi tại 0x1Dd7dAf089C16856155FeFd7e2170966bb6b3AEE, tổng cộng là 5,3 nghìn đô la ETH, 4,1 nghìn đô la BNB và 1,65 triệu đô la MATIC. Chúng tôi…
— PeckShieldAlert (@PeckShieldAlert) ngày 20 tháng 9 năm 2024
Vụ tấn công đầu tiên lấy đi khoảng 26 triệu đô la, vài giờ sau đó, tin tặc đã lấy thêm 16,5 triệu đô la từ sàn giao dịch.
"Tổng thiệt hại là tối thiểu và có thể quản lý được. Sự cố này sẽ không ảnh hưởng đến hoạt động kinh doanh đang diễn ra của chúng tôi", CEO BingX Vivien Lien cho biết trên X. "Các dịch vụ giao dịch vẫn tiếp tục như bình thường. Việc rút tiền và gửi tiền tạm thời bị trì hoãn và dự kiến sẽ được khôi phục chậm nhất trong vòng 24 giờ".
Ngoài các loại tiền ổn định, tin tặc đã lấy cắp hơn 360 loại tiền thay thế khác nhau.
Dữ liệu từ Etherscan cho thấy phần lớn tiền điện tử bị đánh cắp đã được hoán đổi thành ETH và BNB tại các DEX như Uniswap và Kyberswap.
Tính đến thời điểm báo chí đưa tin, ví tiền liên quan đến vụ tấn công, mà Etherscan cho biết đã nhận được phần lớn tiền từ ví nóng BingX, có hơn 1.000 ether và các token trị giá 5 triệu đô la.
#Write2Win #BinanceTurns7 #TopCoinsJune2024 #HackerAlert #hacker $BTC $ETH $BNB
CEO của công ty này cho biết trên X rằng số tài sản bị đánh cắp là không đáng kể và bất kỳ tổn thất nào của khách hàng cũng sẽ được bồi thường.
Sàn giao dịch tiền điện tử BingX đã bị tấn công lấy đi một lượng tài sản "nhỏ" và sàn giao dịch này có kế hoạch bồi thường cho người dùng nếu có bất kỳ tổn thất nào, CEO của công ty cho biết trong một tin nhắn trên X.
Dữ liệu trên chuỗi cho thấy gần 43 triệu đô la đã bị đánh cắp khỏi sàn giao dịch thành nhiều đợt, trong đó có 13,25 triệu đô la ether, 2,3 triệu đô la BNB, 4,4 triệu đô la USDT và nhiều loại tiền khác đã bị rút.
#PeckShieldAlert Một khoản tiền mã hóa trị giá 16,5 triệu đô la khác đã bị rút khỏi#BingXbởi 0x940362B46faf7DF48Af1c8989d809F50466B5fCA cách đây khoảng 7 giờ. Số tiền bị đánh cắp hiện đang được gửi tại 0x1Dd7dAf089C16856155FeFd7e2170966bb6b3AEE, tổng cộng là 5,3 nghìn đô la ETH, 4,1 nghìn đô la BNB và 1,65 triệu đô la MATIC. Chúng tôi…
— PeckShieldAlert (@PeckShieldAlert) ngày 20 tháng 9 năm 2024
Vụ tấn công đầu tiên lấy đi khoảng 26 triệu đô la, vài giờ sau đó, tin tặc đã lấy thêm 16,5 triệu đô la từ sàn giao dịch.
"Tổng thiệt hại là tối thiểu và có thể quản lý được. Sự cố này sẽ không ảnh hưởng đến hoạt động kinh doanh đang diễn ra của chúng tôi", CEO BingX Vivien Lien cho biết trên X. "Các dịch vụ giao dịch vẫn tiếp tục như bình thường. Việc rút tiền và gửi tiền tạm thời bị trì hoãn và dự kiến sẽ được khôi phục chậm nhất trong vòng 24 giờ".
Ngoài các loại tiền ổn định, tin tặc đã lấy cắp hơn 360 loại tiền thay thế khác nhau.
Dữ liệu từ Etherscan cho thấy phần lớn tiền điện tử bị đánh cắp đã được hoán đổi thành ETH và BNB tại các DEX như Uniswap và Kyberswap.
Tính đến thời điểm báo chí đưa tin, ví tiền liên quan đến vụ tấn công, mà Etherscan cho biết đã nhận được phần lớn tiền từ ví nóng BingX, có hơn 1.000 ether và các token trị giá 5 triệu đô la.
#Write2Win #BinanceTurns7 #TopCoinsJune2024 #HackerAlert #hacker $BTC $ETH $BNB
Mungkin ini kecil uang kecil di mata kalian, tapi juga cukup besar dimata yang membutuhkan.
APAKAH akun binance kalian AMAN?!
periksalah secara berkala
Ceritanya Transaksi ini terjadi begitu saja tanpa ada notifikasi
Awalnya USDT berada pada dompet Bot Perdagangan. Tanggal 1 Agustus 2024 mulai jam 22:25:25, Hacker melakukan transaksi memindahkannya ke dompet Spot tanpa saya sadar dan tidak ada notifikasi.
Paginya pada tanggal 2 Agustus 2024 saya hanya melihat ringkasan dompet dan jumlah belum berkurang.
sampai menjelang siang tidak ada notifikasi perdagangan apapun pada Coin BTC, di riwayatpun tidak ada transaksi pembelian ataupun order beli BTC/USDT, tepat jam 11 Hacker melakukan aksinya, jam 11:03 dia melakukan pembelian BTC/USDT dengan posisi (Taker) ( terlihat di riwayat transaksi) dan kemudian dengan cepat pada jam 11:08 Hacke tersebut melakukan transaksi penarikan melalui akun Binance saya, sekali lagi tidak ada notifikasi dan saya tidak menyadarinya.
Sekitar Jam 13:00 saya membuka akun binance dan yang terjadi berikutnya saya tidak menemukan dana saya dan kronologi yang saya ceritakan di atas adalah alur dari riwayat transaksi yang terjadi.
saya selalu bermain dengan gadget saya dan secara berkala memantau pasar di Binance, tapi saya masih bisa dicuri. Sebelum kejadian ini, saya pun tidak melakukan kontak dengan siapapun (penipu). berarti lewat mana Hacker ini mengambil dana saya ?
Inilah pengalaman pagi saya, semoga bisa menjadi pembelajaran untuk kalian, saya pun masih ragu apakan akun saya ini masih aman atau tidak padahal sudah mengaktifkan pengamanan ganda. dan saya juga sudah melaporkan kejadian ini melalui fitur Binance.
$BTC
#Binance #hacker #binancehack #HackAlert
APAKAH akun binance kalian AMAN?!
periksalah secara berkala
Ceritanya Transaksi ini terjadi begitu saja tanpa ada notifikasi
Awalnya USDT berada pada dompet Bot Perdagangan. Tanggal 1 Agustus 2024 mulai jam 22:25:25, Hacker melakukan transaksi memindahkannya ke dompet Spot tanpa saya sadar dan tidak ada notifikasi.
Paginya pada tanggal 2 Agustus 2024 saya hanya melihat ringkasan dompet dan jumlah belum berkurang.
sampai menjelang siang tidak ada notifikasi perdagangan apapun pada Coin BTC, di riwayatpun tidak ada transaksi pembelian ataupun order beli BTC/USDT, tepat jam 11 Hacker melakukan aksinya, jam 11:03 dia melakukan pembelian BTC/USDT dengan posisi (Taker) ( terlihat di riwayat transaksi) dan kemudian dengan cepat pada jam 11:08 Hacke tersebut melakukan transaksi penarikan melalui akun Binance saya, sekali lagi tidak ada notifikasi dan saya tidak menyadarinya.
Sekitar Jam 13:00 saya membuka akun binance dan yang terjadi berikutnya saya tidak menemukan dana saya dan kronologi yang saya ceritakan di atas adalah alur dari riwayat transaksi yang terjadi.
saya selalu bermain dengan gadget saya dan secara berkala memantau pasar di Binance, tapi saya masih bisa dicuri. Sebelum kejadian ini, saya pun tidak melakukan kontak dengan siapapun (penipu). berarti lewat mana Hacker ini mengambil dana saya ?
Inilah pengalaman pagi saya, semoga bisa menjadi pembelajaran untuk kalian, saya pun masih ragu apakan akun saya ini masih aman atau tidak padahal sudah mengaktifkan pengamanan ganda. dan saya juga sudah melaporkan kejadian ini melalui fitur Binance.
$BTC
#Binance #hacker #binancehack #HackAlert
🔐 Cyber News (Mar 31, 2024):
1️⃣ Etherscan: The #hacker responsible for breaching the #PrismaFinance liquid staking protocol engaged in negotiations with the project team. He expressed interest in returning the funds and presented a series of demands. The hacker wants the developers to hold a public online conference during which they will reveal their identities. Additionally, the unknown individual demanded that the team apologize to investors and users for their mistakes. Furthermore, the programmers are required to thank the hacker for the operation and announce collaboration on solving the issue. 🛡️
2️⃣ PeckShield: On March 29, 2024, PeckShield specialists reported a security incident involving the #EthenaLabs project. According to experts, unknown actors created a fake token, ENA, on the BNB Chain network. The incident occurred shortly after the launch pool with the Ethena Labs project on the Binance cryptocurrency exchange. The vulnerability underlying the exploit is still unknown. PeckShield reported a loss of 480 BNB, equivalent to $290,000. 💰
3️⃣ Vx-underground: An unknown group of cybercriminals has released malicious software targeting Call of Duty fans. Hackers are using it to steal bitcoins from players. Hackers are targeting users who use so-called cheat codes in Call of Duty. These are software solutions from unofficial providers that assist in gameplay. 🎮
4️⃣ Immunefi: In the first three months of 2024, as a result of 46 breaches and 15 fraudulent incidents, crypto projects lost over $321 million. This is 23.1% less than the same period last year when hackers stole over $437 million. 💸
5️⃣ TRM Labs: In 2023, the Tron blockchain accounted for 45% of all illegal cryptocurrency transactions. Mostly, this involves the #USDT stablecoin from Tether. 🔄
📢 What are your thoughts on this series of events?
1️⃣ Etherscan: The #hacker responsible for breaching the #PrismaFinance liquid staking protocol engaged in negotiations with the project team. He expressed interest in returning the funds and presented a series of demands. The hacker wants the developers to hold a public online conference during which they will reveal their identities. Additionally, the unknown individual demanded that the team apologize to investors and users for their mistakes. Furthermore, the programmers are required to thank the hacker for the operation and announce collaboration on solving the issue. 🛡️
2️⃣ PeckShield: On March 29, 2024, PeckShield specialists reported a security incident involving the #EthenaLabs project. According to experts, unknown actors created a fake token, ENA, on the BNB Chain network. The incident occurred shortly after the launch pool with the Ethena Labs project on the Binance cryptocurrency exchange. The vulnerability underlying the exploit is still unknown. PeckShield reported a loss of 480 BNB, equivalent to $290,000. 💰
3️⃣ Vx-underground: An unknown group of cybercriminals has released malicious software targeting Call of Duty fans. Hackers are using it to steal bitcoins from players. Hackers are targeting users who use so-called cheat codes in Call of Duty. These are software solutions from unofficial providers that assist in gameplay. 🎮
4️⃣ Immunefi: In the first three months of 2024, as a result of 46 breaches and 15 fraudulent incidents, crypto projects lost over $321 million. This is 23.1% less than the same period last year when hackers stole over $437 million. 💸
5️⃣ TRM Labs: In 2023, the Tron blockchain accounted for 45% of all illegal cryptocurrency transactions. Mostly, this involves the #USDT stablecoin from Tether. 🔄
📢 What are your thoughts on this series of events?
In seguito al crollo di ieri nel settore delle criptovalute causato dalla notizia dell'attacco hacker a Bybit, il mercato sta tentando un rimbalzo tecnico. Storicamente, il mercato ha sempre mostrato la capacità di assorbire i vari attacchi informatici. 🙃
Attualmente, è in corso una ricerca dei wallet da parte di Bybit per recuperare gli ETH sottratti, un compito complesso, data la modalità operativa del collettivo NK, a cui è attribuito questo sofisticato attacco.
Bitcoin cerca di mantenersi sopra i 95k, dove sta consolidando una struttura interessante da alcuni mesi (intervallo 93-98k).
Ieri ha persino tentato di superare i 99k, ma questo crollo era indesiderato. 🤔
$ETH
$BTC
#Hacker
Attualmente, è in corso una ricerca dei wallet da parte di Bybit per recuperare gli ETH sottratti, un compito complesso, data la modalità operativa del collettivo NK, a cui è attribuito questo sofisticato attacco.
Bitcoin cerca di mantenersi sopra i 95k, dove sta consolidando una struttura interessante da alcuni mesi (intervallo 93-98k).
Ieri ha persino tentato di superare i 99k, ma questo crollo era indesiderato. 🤔
$ETH
$BTC
#Hacker
Хакеры сумели украсть миллионы долларов на ценных NFT, включая Bored Ape Yacht Club и Mutant Ape Yacht Club, с помощью эксплойта NFT Trader.
После взлома "старых смарт-контрактов", компания NFT Trader обратилась к пользователям с призывом отозвать доступ к двум скомпрометированным контрактам.
Хакер требует выкуп за украденные NFT. Хакер также вернул одному пользователю одну NFT Bored Ape вместе с ETH и вернул некоторые токены Bored Ape владельцам. Кроме того, были сообщения о вспомогательных взломах, которые выводили из кошельков пользователей токены Cool Cats и Squiggles.
Компания NFT Trader пока не ответила на запросы о комментарии. #crypto #NFTMarketTrends #hacker
После взлома "старых смарт-контрактов", компания NFT Trader обратилась к пользователям с призывом отозвать доступ к двум скомпрометированным контрактам.
Хакер требует выкуп за украденные NFT. Хакер также вернул одному пользователю одну NFT Bored Ape вместе с ETH и вернул некоторые токены Bored Ape владельцам. Кроме того, были сообщения о вспомогательных взломах, которые выводили из кошельков пользователей токены Cool Cats и Squiggles.
Компания NFT Trader пока не ответила на запросы о комментарии. #crypto #NFTMarketTrends #hacker
🔐 Cyber News (Aug 3, 2024):
1️⃣ Cointelegraph: Over 70% of funds lost to hacks in the cryptocurrency sector are from centralized financial platforms (CeFi). 📉
2️⃣ PeckShield: In July, $266 million was stolen, with experts noting a total of 16 incidents. The majority of the losses were due to the hack of the Indian cryptocurrency exchange WazirX, which amounted to $230 million. 🏴☠️
3️⃣ CertiK: In July, cryptocurrency projects lost $278.8 million due to malicious activities, making it the second-largest loss in 2024. 💸
4️⃣ PeckShield: On the morning of August 1, 2024, an unknown #hacker attacked the decentralized protocol Convergence. They gained access to the project's smart contract, minted approximately 58 million CVG tokens, and sold them. 🔓
5️⃣ AFM: Employees of the Kazakhstan Agency for Financial Monitoring (AFM) tracked assets of the cryptocurrency pyramid scheme Eolus amounting to 250 million tenge (over $520,000), stolen from nearly 2,500 citizens across the country. The agency managed to trace the transactions and ensure the return of the funds to the country. The cryptocurrencies are now held in a special AFM account and will be reimbursed to the victims. 🔍
If you haven't subscribed yet, make sure to do so! If you enjoyed the content, please like it or leave a comment below with your thoughts. 👍
1️⃣ Cointelegraph: Over 70% of funds lost to hacks in the cryptocurrency sector are from centralized financial platforms (CeFi). 📉
2️⃣ PeckShield: In July, $266 million was stolen, with experts noting a total of 16 incidents. The majority of the losses were due to the hack of the Indian cryptocurrency exchange WazirX, which amounted to $230 million. 🏴☠️
3️⃣ CertiK: In July, cryptocurrency projects lost $278.8 million due to malicious activities, making it the second-largest loss in 2024. 💸
4️⃣ PeckShield: On the morning of August 1, 2024, an unknown #hacker attacked the decentralized protocol Convergence. They gained access to the project's smart contract, minted approximately 58 million CVG tokens, and sold them. 🔓
5️⃣ AFM: Employees of the Kazakhstan Agency for Financial Monitoring (AFM) tracked assets of the cryptocurrency pyramid scheme Eolus amounting to 250 million tenge (over $520,000), stolen from nearly 2,500 citizens across the country. The agency managed to trace the transactions and ensure the return of the funds to the country. The cryptocurrencies are now held in a special AFM account and will be reimbursed to the victims. 🔍
If you haven't subscribed yet, make sure to do so! If you enjoyed the content, please like it or leave a comment below with your thoughts. 👍
#hacker https://app.binance.com/uni-qr/cart/21746916308874?r=527648310&l=de-CH&uco=5lCqzywZiw1KZJSmHkdIFw&uc=app_square_share_link&us=copylink
GMX & MIM SPELL EXPLOITED FOR $12.9M – #HACKER MOVES FUNDS
A major exploit has hit #GMX (@GMX_IO) and MIM Spell (@MIM_Spell), with attackers draining approximately 6,262 ETH (~$12.9M) from related contracts.
The stolen funds were quickly bridged to Ethereum and split across three new wallets, suggesting the hacker is attempting to obfuscate the trail.
🔹 Hacked Contract: 0xAF9e33Aa03CAaa613c3Ba4221f7EA3eE2AC38649
🔹 New Wallets Holding the Funds:
0xa8f822E937C982e65b0437Ac81792a3AdA76A1ff
0x047C2a3dd1Ab4105B365685d4804fE5c440B5729
0x018182FD7B856AeE1606D7E0AA8bca10F1Cb0b5d
The exploit details are still unfolding—will the hacker cash out or be traced?
A major exploit has hit #GMX (@GMX_IO) and MIM Spell (@MIM_Spell), with attackers draining approximately 6,262 ETH (~$12.9M) from related contracts.
The stolen funds were quickly bridged to Ethereum and split across three new wallets, suggesting the hacker is attempting to obfuscate the trail.
🔹 Hacked Contract: 0xAF9e33Aa03CAaa613c3Ba4221f7EA3eE2AC38649
🔹 New Wallets Holding the Funds:
0xa8f822E937C982e65b0437Ac81792a3AdA76A1ff
0x047C2a3dd1Ab4105B365685d4804fE5c440B5729
0x018182FD7B856AeE1606D7E0AA8bca10F1Cb0b5d
The exploit details are still unfolding—will the hacker cash out or be traced?
💰 Lazarus Group is back at it. OKX announced a temporary pause of its DEX aggregator after discovering coordinated efforts by the notorious hacker group to exploit its DeFi services.
Blockchain offers freedom, but without constant security upgrades, that freedom becomes a vulnerability. Technology evolves, but so do the threats. Protection needs to stay one step ahead.
#okx
#LazarusGroup
#defi
#DEX
#Hacker
Blockchain offers freedom, but without constant security upgrades, that freedom becomes a vulnerability. Technology evolves, but so do the threats. Protection needs to stay one step ahead.
#okx
#LazarusGroup
#defi
#DEX
#Hacker
Bóc trần âm mưu lừa đảo 4,3 triệu đô bằng “Approval Phishing” trên Ethereum
Trong một chiến dịch hợp tác quy mô lớn giữa Cơ quan Mật vụ Hoa Kỳ (U.S. Secret Service) và các cơ quan thực thi pháp luật Canada, một âm mưu lừa đảo tinh vi nhắm vào người dùng ví Ethereum đã bị phát hiện và can thiệp kịp thời, ngăn chặn thiệt hại ước tính lên đến 4,3 triệu USD. Đây là một trong những vụ việc mới nhất cho thấy nguy cơ tiềm ẩn của loại hình lừa đảo “Approval Phishing” trong thế giới crypto – một hình thức tấn công đang ngày càng phổ biến và gây thiệt hại nặng nề.
Approval Phishing là gì? Vì sao nguy hiểm?
Approval Phishing là một hình thức tấn công mà #Hacker đánh lừa người dùng ký vào giao dịch cho phép hacker rút tài sản từ ví của nạn nhân. Điểm nguy hiểm là giao dịch này trông như một hành động hợp lệ, và người dùng không hề nhận ra rằng họ đang cấp quyền “toàn quyền” truy cập cho kẻ gian.
Chiêu trò này thường được ngụy trang trong các cuộc tán tỉnh giả mạo (“pig butchering”), airdrop lừa đảo hoặc các nền tảng giả dạng ví/DeFi/NFT uy tín. Một khi người dùng ký, hacker có thể âm thầm rút token bất kỳ lúc nào, kể cả khi không có sự xác nhận lại.
Chiến dịch Avalanche: Cuộc truy quét đa quốc gia
Chiến dịch mang tên Avalanche (không liên quan đến mạng lưới Avalanche hay token $AVAX ), được thực hiện bởi:
U.S. Secret Service (Mỹ)
Ủy ban Chứng khoán British Columbia (BCSC)
Cảnh sát tỉnh bang Ontario và Alberta
Cơ quan thị trường tài chính Québec (AMF)
Ủy ban Chứng khoán Ontario (OSC)
Cảnh sát thành phố Delta, Vancouver
Cảnh sát Hoàng gia Canada (RCMP)
Một sàn giao dịch crypto giấu tên
Một công ty phân tích blockchain bên thứ ba
Chiến dịch không chỉ nhắm vào những nạn nhân đã mất tiền, mà còn chủ động liên hệ với các ví bị cấp quyền trái phép – ngay cả khi họ chưa bị đánh cắp tài sản. Đây là bước đi quan trọng, giúp ngăn chặn trước khi thiệt hại xảy ra.
Secret Service lên tiếng
Matt McCool, đặc vụ phụ trách Văn phòng Washington của U.S. Secret Service, tuyên bố:
“Chúng tôi sẽ tiếp tục hợp tác với lực lượng chức năng Canada và các đối tác tài chính để xác định, thu giữ tài sản bị đánh cắp và trả lại cho nạn nhân.”
Ông nhấn mạnh cam kết lâu dài của tổ chức này trong việc bảo vệ người dùng crypto, đồng thời nâng cao nhận thức về các phương thức tấn công tinh vi như #approvalphishing .
Không phải vụ đầu tiên
Secret Service gần đây cũng đã tham gia vào các chiến dịch chống lừa đảo crypto quy mô lớn. Gần đây nhất là vụ triệt phá sàn giao dịch Garantex (được cho là có liên hệ với các nhóm hacker và ngân hàng bị cấm vận của Nga). Điều này cho thấy các cơ quan thực thi pháp luật đang tăng tốc trong việc điều tra và trấn áp tội phạm blockchain.
Hàng tỷ đô la đã bị đánh cắp – Và con số vẫn đang tăng
Theo thống kê từ công ty phân tích blockchain Chainalysis, từ tháng 5/2021 đến tháng 7/2024, tổng cộng 2,7 tỷ USD đã bị đánh cắp thông qua các vụ approval phishing. Con số này chưa bao gồm những vụ chưa được báo cáo – vốn được cho là rất phổ biến, do nhiều nạn nhân không biết mình bị lừa hoặc không dám trình báo.
Một ví dụ điển hình là vụ hack BadgerDAO trị giá 120 triệu USD năm 2021 – nơi hacker đánh lừa các tổ chức phê duyệt hợp đồng độc hại. Tuy nhiên, đa phần nạn nhân là cá nhân giàu có, đặc biệt là những người sở hữu NFT hoặc token giá trị cao, vốn dễ trở thành “con mồi” của các chiến dịch lừa đảo tinh vi.
Thậm chí, một nhà sưu tập NFT nổi tiếng từng mất gần 2 triệu USD vì hình thức lừa đảo “ice phishing” – biến thể của approval phishing, trong đó hợp đồng độc hại được ngụy trang như một giao dịch hợp pháp.
Bài học cho người dùng crypto – Cẩn trọng chưa bao giờ là đủ
Vụ việc là hồi chuông cảnh báo đối với cộng đồng crypto – đặc biệt là những người sử dụng ví phi tập trung (DeFi). Dưới đây là một số nguyên tắc quan trọng để phòng tránh approval phishing:
Không ký giao dịch nếu không hiểu rõ nội dung.
Hầu hết các cuộc tấn công đều dựa vào sự thiếu hiểu biết hoặc lơ là từ phía người dùng.
Dùng các công cụ kiểm tra quyền truy cập (token approvals).
Có nhiều website và extension cho phép bạn kiểm tra và thu hồi quyền truy cập của các hợp đồng đã cấp.
Không click vào link lạ, kể cả từ “người quen”.
Rất nhiều vụ phishing bắt nguồn từ việc một tài khoản bị hack và gửi link độc hại cho bạn bè.
Tự đặt câu hỏi khi được “gạ” đầu tư hoặc airdrop.
Những lời đề nghị “ngon ăn” thường đi kèm với cái bẫy nguy hiểm.
Liên hệ với người dùng Binance và thị trường crypto
Dù vụ việc không xảy ra trên nền tảng Binance, nhưng đây là lời nhắc nhở quan trọng đối với toàn bộ người dùng đang hoạt động trong hệ sinh thái crypto, bao gồm cả người dùng Binance.
Hầu hết các cuộc tấn công approval phishing đều xảy ra ngoài sàn giao dịch, trong môi trường ví Web3 như MetaMask, Phantom, hay các nền tảng tương tác NFT. Chính vì vậy, dù đang dùng Binance hay bất kỳ nền tảng lớn nào, người dùng vẫn cần tự bảo vệ mình khi kết nối ví với các website hoặc dự án không rõ nguồn gốc.
Binance và nhiều sàn lớn hiện đã có tính năng cảnh báo phishing và hệ thống bảo mật đa lớp, nhưng trách nhiệm cuối cùng vẫn thuộc về người dùng trong việc kiểm tra kỹ giao dịch và bảo mật khóa cá nhân.
Kết luận
Vụ việc bị triệt phá thành công bởi Secret Service và Canada cho thấy ý chí toàn cầu trong việc chống lại tội phạm blockchain, đồng thời khẳng định rằng dù công nghệ có phát triển đến đâu, yếu tố con người và nhận thức vẫn là hàng phòng thủ đầu tiên.
Thế giới onchain đầy tiềm năng nhưng cũng đầy cạm bẫy. Đừng để sự bất cẩn biến bạn thành nạn nhân tiếp theo.
⚠️ Cảnh báo rủi ro:
Đầu tư và giao dịch tiền mã hóa luôn tiềm ẩn rủi ro cao. Người dùng nên trang bị đầy đủ kiến thức, cẩn trọng với các giao dịch ví phi tập trung và tuyệt đối không ký giao dịch mà mình không hiểu rõ. Crypto không dành cho tất cả mọi người – hãy nghiên cứu kỹ trước khi tham gia. #anhbacong
Approval Phishing là gì? Vì sao nguy hiểm?
Approval Phishing là một hình thức tấn công mà #Hacker đánh lừa người dùng ký vào giao dịch cho phép hacker rút tài sản từ ví của nạn nhân. Điểm nguy hiểm là giao dịch này trông như một hành động hợp lệ, và người dùng không hề nhận ra rằng họ đang cấp quyền “toàn quyền” truy cập cho kẻ gian.
Chiêu trò này thường được ngụy trang trong các cuộc tán tỉnh giả mạo (“pig butchering”), airdrop lừa đảo hoặc các nền tảng giả dạng ví/DeFi/NFT uy tín. Một khi người dùng ký, hacker có thể âm thầm rút token bất kỳ lúc nào, kể cả khi không có sự xác nhận lại.
Chiến dịch Avalanche: Cuộc truy quét đa quốc gia
Chiến dịch mang tên Avalanche (không liên quan đến mạng lưới Avalanche hay token $AVAX ), được thực hiện bởi:
U.S. Secret Service (Mỹ)
Ủy ban Chứng khoán British Columbia (BCSC)
Cảnh sát tỉnh bang Ontario và Alberta
Cơ quan thị trường tài chính Québec (AMF)
Ủy ban Chứng khoán Ontario (OSC)
Cảnh sát thành phố Delta, Vancouver
Cảnh sát Hoàng gia Canada (RCMP)
Một sàn giao dịch crypto giấu tên
Một công ty phân tích blockchain bên thứ ba
Chiến dịch không chỉ nhắm vào những nạn nhân đã mất tiền, mà còn chủ động liên hệ với các ví bị cấp quyền trái phép – ngay cả khi họ chưa bị đánh cắp tài sản. Đây là bước đi quan trọng, giúp ngăn chặn trước khi thiệt hại xảy ra.
Secret Service lên tiếng
Matt McCool, đặc vụ phụ trách Văn phòng Washington của U.S. Secret Service, tuyên bố:
“Chúng tôi sẽ tiếp tục hợp tác với lực lượng chức năng Canada và các đối tác tài chính để xác định, thu giữ tài sản bị đánh cắp và trả lại cho nạn nhân.”
Ông nhấn mạnh cam kết lâu dài của tổ chức này trong việc bảo vệ người dùng crypto, đồng thời nâng cao nhận thức về các phương thức tấn công tinh vi như #approvalphishing .
Không phải vụ đầu tiên
Secret Service gần đây cũng đã tham gia vào các chiến dịch chống lừa đảo crypto quy mô lớn. Gần đây nhất là vụ triệt phá sàn giao dịch Garantex (được cho là có liên hệ với các nhóm hacker và ngân hàng bị cấm vận của Nga). Điều này cho thấy các cơ quan thực thi pháp luật đang tăng tốc trong việc điều tra và trấn áp tội phạm blockchain.
Hàng tỷ đô la đã bị đánh cắp – Và con số vẫn đang tăng
Theo thống kê từ công ty phân tích blockchain Chainalysis, từ tháng 5/2021 đến tháng 7/2024, tổng cộng 2,7 tỷ USD đã bị đánh cắp thông qua các vụ approval phishing. Con số này chưa bao gồm những vụ chưa được báo cáo – vốn được cho là rất phổ biến, do nhiều nạn nhân không biết mình bị lừa hoặc không dám trình báo.
Một ví dụ điển hình là vụ hack BadgerDAO trị giá 120 triệu USD năm 2021 – nơi hacker đánh lừa các tổ chức phê duyệt hợp đồng độc hại. Tuy nhiên, đa phần nạn nhân là cá nhân giàu có, đặc biệt là những người sở hữu NFT hoặc token giá trị cao, vốn dễ trở thành “con mồi” của các chiến dịch lừa đảo tinh vi.
Thậm chí, một nhà sưu tập NFT nổi tiếng từng mất gần 2 triệu USD vì hình thức lừa đảo “ice phishing” – biến thể của approval phishing, trong đó hợp đồng độc hại được ngụy trang như một giao dịch hợp pháp.
Bài học cho người dùng crypto – Cẩn trọng chưa bao giờ là đủ
Vụ việc là hồi chuông cảnh báo đối với cộng đồng crypto – đặc biệt là những người sử dụng ví phi tập trung (DeFi). Dưới đây là một số nguyên tắc quan trọng để phòng tránh approval phishing:
Không ký giao dịch nếu không hiểu rõ nội dung.
Hầu hết các cuộc tấn công đều dựa vào sự thiếu hiểu biết hoặc lơ là từ phía người dùng.
Dùng các công cụ kiểm tra quyền truy cập (token approvals).
Có nhiều website và extension cho phép bạn kiểm tra và thu hồi quyền truy cập của các hợp đồng đã cấp.
Không click vào link lạ, kể cả từ “người quen”.
Rất nhiều vụ phishing bắt nguồn từ việc một tài khoản bị hack và gửi link độc hại cho bạn bè.
Tự đặt câu hỏi khi được “gạ” đầu tư hoặc airdrop.
Những lời đề nghị “ngon ăn” thường đi kèm với cái bẫy nguy hiểm.
Liên hệ với người dùng Binance và thị trường crypto
Dù vụ việc không xảy ra trên nền tảng Binance, nhưng đây là lời nhắc nhở quan trọng đối với toàn bộ người dùng đang hoạt động trong hệ sinh thái crypto, bao gồm cả người dùng Binance.
Hầu hết các cuộc tấn công approval phishing đều xảy ra ngoài sàn giao dịch, trong môi trường ví Web3 như MetaMask, Phantom, hay các nền tảng tương tác NFT. Chính vì vậy, dù đang dùng Binance hay bất kỳ nền tảng lớn nào, người dùng vẫn cần tự bảo vệ mình khi kết nối ví với các website hoặc dự án không rõ nguồn gốc.
Binance và nhiều sàn lớn hiện đã có tính năng cảnh báo phishing và hệ thống bảo mật đa lớp, nhưng trách nhiệm cuối cùng vẫn thuộc về người dùng trong việc kiểm tra kỹ giao dịch và bảo mật khóa cá nhân.
Kết luận
Vụ việc bị triệt phá thành công bởi Secret Service và Canada cho thấy ý chí toàn cầu trong việc chống lại tội phạm blockchain, đồng thời khẳng định rằng dù công nghệ có phát triển đến đâu, yếu tố con người và nhận thức vẫn là hàng phòng thủ đầu tiên.
Thế giới onchain đầy tiềm năng nhưng cũng đầy cạm bẫy. Đừng để sự bất cẩn biến bạn thành nạn nhân tiếp theo.
⚠️ Cảnh báo rủi ro:
Đầu tư và giao dịch tiền mã hóa luôn tiềm ẩn rủi ro cao. Người dùng nên trang bị đầy đủ kiến thức, cẩn trọng với các giao dịch ví phi tập trung và tuyệt đối không ký giao dịch mà mình không hiểu rõ. Crypto không dành cho tất cả mọi người – hãy nghiên cứu kỹ trước khi tham gia. #anhbacong
Login to explore more contents