hack

Điều tra vụ trộm Coldcard tiến triển 📢📢

Các nhà điều tra đang có những bước tiến trong các vụ trộm ví phần cứng Coldcard quy mô lớn, đã rút ra hơn 1.778 BTC (khoảng 112 triệu USD) từ hàng nghìn địa chỉ.

Nhóm kỹ thuật của Block và Galaxy Research đã cung cấp các manh mối quan trọng cho lực lượng thực thi pháp luật, bao gồm việc truy vết các mẫu giao dịch on-chain bất thường đến một tài khoản đã thanh toán tại một nhà cung cấp dữ liệu blockchain lớn, được liên kết với đợt tấn công đầu tiên. Phần lớn Bitcoin bị đánh cắp vẫn chưa bị di chuyển trong các địa chỉ do kẻ tấn công kiểm soát.

Nhắc nhở về tầm quan trọng then chốt của bảo mật ví phần cứng và việc tạo seed đúng cách.

$BTC #Bitcoin #Coldcard #CoinVahini #Security #Hack

🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨

Các vụ hack crypto đang diễn ra với tốc độ kỷ lục trong năm 2026: 164 sự cố và đã bị đánh cắp 1,2B USD từ đầu năm (YTD), vượt qua ngay tất cả các năm trước đó về số lượng cuộc tấn công trong cả năm.

#Hack #Hacked
$BNB

🚨 Mac users: update now. Your Mac could be mining Monero for someone else. 💀

Apple đã vá CVE-2026-65400, một lỗ hổng nghiêm trọng trong macOS Screen Sharing đang bị attacker khai thác thực tế.

Theo NCSC Hà Lan:
🔓 Mac có port 5900 exposed ra Internet có thể bị attacker khai thác
💻 Lỗ hổng cho phép kết nối chưa xác thực được coi như đã xác thực
👑 Attacker có thể giành root access
⛏️ Sau đó cài Monero miner để dùng CPU của máy nạn nhân đào XMR
🚨 CVSS: 9.8/10

Huntress xác định vấn đề nằm ở quá trình Secure Remote Password (SRP) của Screen Sharing. Đáng chú ý, đổi password hoặc tắt legacy VNC không đủ để giảm thiểu lỗ hổng.

Apple đã phát hành bản vá ngày 6/8 cho:
🍎 macOS Tahoe 26.6.1
🍎 Sequoia 15.7.9
🍎 Sonoma 14.8.9

You: “My Mac is just sitting there.”
Hacker: “Perfect. Let’s make it mine a little.” 💀⛏️

Nếu không cần Screen Sharing → tắt nó.
Nếu đang dùng → update macOS ngay, đặc biệt với các máy Mac bare-metal đang được hosting.

Một chiếc Mac chưa update + port 5900 public = máy đào Monero miễn phí cho hacker. 💀

Anh em check Mac của mình chưa? 👀

#Hack #XMR

Một ví tiền điện tử đã từng bị hack mất 24,2 triệu USD vào năm 2023... và kẻ tấn công đã hoàn trả toàn bộ.

Tuần này, chúng lại tiếp tục rút cạn CHÍNH ví đó: 25,6 triệu USD, bây giờ đã được đổi thành DAI và ETH. Không có hoàn trả.

Ma lại quay về hay mục tiêu được nhắm sẵn?

#Crypto #Hack #Whale

Trezor just turned a data leak into a privacy upgrade. 👀💀

Sau vụ rò rỉ dữ liệu từ đối tác logistics khiến thông tin của 13,689 khách hàng bị lộ, Trezor cho biết họ đang ưu tiên triển khai “anonymous delivery”.

Người dùng sẽ có thể:
• Đặt hàng bằng nickname hoặc card ID
• Nhận hàng tại automated locker
• Sử dụng unbranded packaging
• Thông tin mua hàng không liên kết trực tiếp với địa chỉ nhà hoặc danh tính thật

Trezor dự kiến triển khai tại EU vào tháng 9 và Mỹ trước cuối năm.

Mình thấy đây là một upgrade khá hợp lý: hardware wallet có thể được bảo mật rất tốt, nhưng nếu dữ liệu giao hàng nói cho người khác biết ai đã mua và mua ở đâu, thì privacy vẫn có một lỗ hổng rất đời thường. 💀

Trezor: “Your private keys are safe.”
Logistics database: “But I know where you live.” 💀
Anonymous delivery: “Fine, I’ll fix that.”

Anh em có sẵn sàng dùng nickname + locker delivery để mua hardware wallet không?

#HackerAlert #Hack

Trezor users just got a reminder that your wallet can be secure… while your delivery address isn't. 💀

Đối tác vận chuyển của Trezor là ShipMonk vừa gặp sự cố dữ liệu, ảnh hưởng đến 13,689 khách hàng.

Trong đó 11,742 người bị lộ đầy đủ tên, số điện thoại, email và địa chỉ nhà, thêm 1,947 người bị ảnh hưởng một phần.

Điểm quan trọng: Trezor itself was not hacked. Thiết bị, private keys và wallet backups không bị ảnh hưởng.

Nhưng đây mới là phần đáng lo:

Hacker: “I don't have your private key.”
Also hacker: “But I know where your hardware wallet was delivered.” 💀
Trezor đang cảnh báo người dùng đặc biệt cẩn thận với phishing và tuyệt đối không cung cấp wallet backup/seed phrase.

Mình thấy đây là một reminder quan trọng: crypto security không chỉ nằm ở blockchain hay private key — dữ liệu cá nhân xung quanh bạn cũng có thể trở thành attack surface.

Nếu biết một người đang dùng Trezor và có tên + địa chỉ của họ, bạn nghĩ phishing attack có thể nguy hiểm đến mức nào?

#Hack #TrezorWallet

Các vụ hack crypto đang trở nên đắt đỏ.

Tính đến nay trong năm 2026, khoảng 1,2B USD crypto đã bị đánh cắp trên 276 vụ việc.

Và phần điên rồ là gì? Gần 10% trong số đó đã bị mất chỉ trong vài ngày trong vụ hack Coldcard. 😳

Bảo mật crypto vẫn là một vấn đề rất lớn. #Hack

🤑Vụ Hack Ví Lạnh $100M+: Thực Sự Đã Xảy Ra Điều Gì?🤑

Sự cố Coldcard gần đây là một trong những thất bại bảo mật ví phần cứng quan trọng nhất trong lịch sử Bitcoin—không phải vì Bitcoin bị hack, mà vì quy trình tạo hạt giống (seed) của ví đã bị xâm phạm. Ước tính gần đây cho thấy các khoản lỗ lên tới hơn 1.800 BTC (hơn 100 triệu USD) trên hàng nghìn địa chỉ ví bị ảnh hưởng.
Chuyện gì đã xảy ra?
Ví phần cứng Coldcard được thiết kế để tạo ra một cụm seed khôi phục ngẫu nhiên gồm 12 hoặc 24 từ, giúp người dùng có quyền kiểm soát độc quyền đối với Bitcoin của họ.
Các nhà nghiên cứu phát hiện rằng một số phiên bản firmware có chứa lỗi làm giảm độ ngẫu nhiên (entropy) được dùng khi tạo các cụm seed này. Thay vì sử dụng độ ngẫu nhiên được phần cứng tạo ra hoàn toàn không thể đoán trước, các thiết bị bị ảnh hưởng có thể tạo ra các seed dự đoán được nhiều hơn dự kiến.
Tại sao điều này lại nguy hiểm đến vậy?
Khóa riêng (private key) của Bitcoin về mặt toán học không nên có cách nào để đoán được.
Tuy nhiên, nếu seed được tạo ra với độ ngẫu nhiên yếu:
Kẻ tấn công không cần ví phần cứng của bạn.
Kẻ tấn công không cần mã PIN của bạn.
Kẻ tấn công không cần quyền truy cập vật lý.
Kẻ tấn công có thể tái tạo cùng một seed ở chế độ ngoại tuyến bằng sức mạnh tính toán khổng lồ, rồi suy ra chính xác các khóa riêng điều khiển Bitcoin của bạn.
Cuộc tấn công đã diễn ra như thế nào?
Các nhà phân tích blockchain ghi nhận nhiều đợt trộm cắp được phối hợp:
Hàng trăm ví đã bị rút cạn trong khoảng 41 phút trong đợt quét lớn đầu tiên.
Những đợt tấn công tiếp theo nhắm vào các ví dễ bị tổn thương hơn trong những ngày sau đó.
Các nhà nghiên cứu cho rằng kẻ tấn công đã quét blockchain để tìm các địa chỉ được tạo từ các seed yếu trước khi rút cạn chúng. #hack #bitcoin #writetoearn $BTC

Một nhà cung cấp ví Bitcoin lớn đã tiết lộ rằng trí tuệ nhân tạo không phát hiện được một lỗ hổng phần mềm nghiêm trọng, dẫn đến một vụ khai thác trị giá 130 triệu USD. Vụ vi phạm an ninh này nằm trong số những vụ hack liên quan đến ví lớn nhất trong lịch sử crypto. Sự cố đặt ra những câu hỏi nghiêm trọng về hiệu quả của AI trong việc kiểm tra (audit) các hợp đồng thông minh và quy trình bảo mật ví. Các thành viên thị trường cần lưu ý về tác động ngắn hạn có thể xảy ra đối với giá Bitcoin khi tin tức lan rộng. Vụ khai thác cũng có thể khiến các sàn giao dịch tạm thời tạm dừng nạp tiền từ các giải pháp ví bị ảnh hưởng trong khi tiến hành rà soát an ninh. Sự kiện này là một lời nhắc nhọn nhắc nhở về tầm quan trọng của các biện pháp bảo mật đa lớp trong lĩnh vực crypto, đặc biệt đối với các nhà cung cấp ví khi xử lý số tiền đáng kể của người dùng.

#Bitcoin #BTC #Hack #Security

🤔Kho lạnh có còn an toàn 100% không? Bài học từ vụ xâm nhập Coldcard?

Nếu bạn nghĩ rằng ví offline khiến tiền mã hóa của bạn không thể bị hack... hãy nghĩ lại.

Ví phần cứng không phải là giải pháp “cứ để đó và quên”.

Rủi ro lớn nhất không phải lúc nào cũng nằm ở chiếc ví.

Mà là ở bạn.

Phần lớn mọi người không mất tiền mã hóa vì ai đó hack ví phần cứng của họ.

Họ mất tiền vì họ:
Nhấp vào các liên kết giả.
Cài đặt các bản cập nhật giả.
Chia sẻ cụm từ khôi phục của họ.
Chấp thuận nhầm giao dịch.

Trước khi bạn nói rằng tiền mã hóa của mình an toàn, hãy kiểm tra 3 điều này:

✅ Ví của bạn có đang chạy firmware chính thức không?
✅ Bạn đã lưu hoàn toàn cụm từ khôi phục ở chế độ offline chưa?
✅ Trước khi bấm “Xác nhận”, bạn có luôn kiểm tra địa chỉ ví trên thiết bị không?

Sự thật là:

Lưu trữ lạnh là một trong những cách an toàn nhất để cất giữ tiền mã hóa. Nhưng KHÔNG phải an toàn 100% nếu thói quen bảo mật của bạn kém.

Đừng chỉ bảo vệ ví của bạn.

Hãy bảo vệ chính bạn.
#coldwallets #BTC #Wallet #Hack
$BTC

Một lỗ hổng hợp đồng thông minh đã dẫn đến việc đánh cắp 41 triệu token EMT từ hai ví do dự án EarthMeta ($EMT) kiểm soát, theo thông tin từ dự án. Vụ tấn công ảnh hưởng đến một ví thử nghiệm của nhà phát triển và một ví tiền thưởng staking, lần lượt bị đánh cắp 6 triệu EMT và 35 triệu EMT. Ví người dùng, quyền sở hữu NFT, tài khoản, thông tin cá nhân và cơ sở hạ tầng nền tảng không bị ảnh hưởng.

Kẻ tấn công đã bán một phần số EMT bị đánh cắp với giá khoảng 3.500 USDT trước khi EarthMeta rút thanh khoản khỏi pool EMT hiện có để ngăn các đợt bán thêm.

EarthMeta cũng thông báo sẽ di chuyển hệ sinh thái của mình từ Polygon sang Ethereum. Việc di chuyển sẽ bao gồm token EMT, City NFTs, Land NFTs, President NFTs, staking và các tính năng nền tảng trong tương lai. Dự án cho biết Ethereum mang lại thanh khoản sâu hơn, hạ tầng mạnh mẽ hơn, hỗ trợ sàn giao dịch và ví rộng hơn, khối lượng giao dịch cao hơn và tính ổn định dài hạn tốt hơn.

Nhóm đã công bố các cuộc trao đổi email giữa CEO Taha Bouarfa và kẻ tấn công. Theo các tin nhắn được đăng tải, Bouarfa đã đề nghị 15.000 USDT để đổi lấy việc hoàn trả 35 triệu EMT. Kẻ tấn công đã từ chối đề xuất, yêu cầu 120.000 USD, tuyên bố đang kiểm soát khoảng 40 triệu EMT và nói rằng yêu cầu giải quyết sẽ tăng thêm 5.000 USD mỗi ngày.

EarthMeta đã hoàn tất một bản chụp trạng thái blockchain tại khối 91.386.400 của Polygon vào ngày 3/8/2026 lúc 19:17:06 UTC. Chỉ các số dư được ghi nhận tại khối đó mới được công nhận trong quá trình di chuyển. EMT v2 dự kiến ra mắt trên Ethereum vào ngày 10/8 lúc 18:00 UTC, với việc giao dịch được thiết lập khởi động trở lại ở mức giá ban đầu 0,002 USD cho mỗi EMT.

#Ethereum #Polygon #Hack #BlockchainSecurity #EarthMeta

Gần 32 triệu USD Bitcoin “ngủ yên” đã được chuyển đi lần đầu tiên sau 12 năm, liên quan đến vụ hack Coldcard, hiện đã ước tính gây ra khoảng 130 triệu USD thiệt hại. Sự kiện này nêu bật những lỗ hổng bảo mật đáng kể và làm dấy lên lo ngại về khả năng thị trường sẽ bán tháo. Các nhà giao dịch nên theo dõi diễn biến giá của Bitcoin để nhận biết dấu hiệu biến động tăng cao và theo dõi hoạt động trên chuỗi để phát hiện các lần chuyển động lớn từ ví. Những vụ việc như vậy nhấn mạnh tầm quan trọng của các biện pháp bảo mật vững chắc trong lĩnh vực crypto. #Bitcoin #BTC #Crypto #Hack

Ví phần cứng bị lộ lỗ hổng! 89,00 triệu USD BTC bị đánh cắp khiến nhà đầu tư nhỏ hoảng sợ

💡 Tin xấu📉: Việc ví phần cứng bị trộm gây khủng hoảng niềm tin, nhà đầu tư nhỏ có thể hoảng loạn bán tháo.

Ví phần cứng Coldcard gặp sự cố rồi, tin tặc trực tiếp lợi dụng lỗ hổng firmware để rút sạch BTC trị giá 89,00 triệu USD từ vài nghìn ví.

Nói thẳng ra: mọi người mua ví phần cứng là để lấy sự an toàn, nhưng mã firmware của ví lạnh lại có lỗ hổng, bị hacker “đột nhập tận hang ổ”. Vụ bị đánh cắp này liên quan đến vài nghìn địa chỉ, tổng giá trị lên tới 89,00 triệu USD. Hacker đã tìm ra lỗ hổng ở lớp firmware gốc để vượt qua cơ chế bảo mật; hiện tại rất có khả năng lượng BTC khổng lồ này đang được hacker phân tán và “rửa” qua nhiều loại mixer.

Trong ngắn hạn, chuyện này là cú đánh thẳng vào tâm lý thị trường. BTC hôm nay vốn đã đang giảm, hiện báo giá $62,932.4, trong 24 giờ giảm 0.82%. Giờ ví lạnh “toang”, thị trường giao ngay rất có khả năng sẽ xuất hiện làn sóng bán tháo vì hoảng sợ, tâm lý phòng thủ nhanh chóng tăng cao. Nhiều “làn sóng mới” vừa vào sẽ bị dọa không nhẹ, thậm chí có thể cắt lỗ rút tiền ngay.

Nhìn trung hạn, theo như đoạn nguyên văn nói rất đúng: sự cố này sẽ làm niềm tin trong ngành có sự “dịch chuyển” lớn. Vì ví phần cứng cũng không an toàn, các dòng tiền lớn có thể sẽ đưa BTC quay trở lại các sàn giao dịch tập trung hàng đầu (CEX), bởi nền tảng lớn có hệ thống an toàn tài sản và kiểm soát rủi ro mạnh hơn nhiều so với các hãng nhỏ làm phần cứng. Ngoài ra, với mức độ an toàn sự cố như thế này, rất có khả năng sẽ kéo theo cơ chế giám sát/quản lý chặt chẽ hơn.

Nói thật, hiện tại thị trường vốn đã yếu; ETH cũng bị kéo theo. Trong 24 giờ, ETH giảm 0.92% xuống còn $1,859.44. Sự cố bất ngờ kiểu “thiên nga đen” như ví lạnh bị nổ sẽ trong thời gian ngắn làm tâm lý phe bán (short) càng chiếm ưu thế. Khuyến nghị của tôi rất thẳng: đừng đi “đón dao rơi”. Trong 12 giờ tới, BTC có khả năng cao sẽ test lại vùng hỗ trợ phía dưới. Nếu mốc số tròn $62,000 không giữ được, thì không gian giảm giá phía dưới sẽ còn mở rộng; với giao ngay, lời khuyên là quan sát nhiều hơn, hành động ít đi. Không có vị thế thì kiên nhẫn chờ tín hiệu ổn định lại, đừng mù quáng lao vào bắt đáy.

- Loại tài sản: BTC
- Hướng: Tin xấu📉 Dự báo giảm
- Thời hạn: 12 giờ

Thích • Lưu lại. Gặp tình huống “thiên nga đen” thì lôi ra xem, nhắc bản thân là đừng ra tay bừa bãi.

$BTC $ETH #BTC #ETH

📊 Kiểm tra lại lịch sử
- Tương tự như “Lo ngại suy thoái, dòng tiền Bitcoin chảy ra 400 triệu USD” (2024-08-05) công bố xong, BTC trong 12h tăng/giảm +2.16%, dự đoán giảm❌ sai
- Trong lịch sử có 136 tin tức dạng BTC nghiêng về giảm; có 64 tin dự đoán đúng với diễn biến thực tế (tỷ lệ chính xác 47%)

#Hack

⚠️ Không cấu thành lời khuyên đầu tư

Một sự cố rò rỉ bảo mật gây chấn động đã làm rung chuyển cộng đồng Bitcoin khi một doanh nhân người Canada mất 1,6 triệu USD (BTC) từ một ví phần cứng Coldcard chỉ trong bảy phút. Sự việc này, có thể là một phần của cuộc tấn công lớn hơn với tổng cộng 1.367 BTC, đặt ra những câu hỏi nghiêm trọng về an ninh của việc lưu trữ lạnh. Mặc dù ví phần cứng được xem là tiêu chuẩn vàng cho bảo mật crypto, sự cố này cho thấy ngay cả những giải pháp được cho là an toàn nhất cũng có thể bị tổn thương. Thị trường có thể sẽ phản ứng với sự thận trọng gia tăng, đặc biệt là đối với các giải pháp tự lưu ký. Các nhà giao dịch nên theo dõi mọi tác động đến giá BTC và tâm lý chung của thị trường đối với các giải pháp lưu trữ. Sự kiện này là một lời nhắc nhở rõ ràng về tầm quan trọng của bảo mật trong quản lý tài sản crypto.

#Bitcoin #BTC #Hack #Security

🚨 US$ 38 Hàng triệu bị rút cạn và Lưỡng nan về Tự lưu ký: Học gì từ vụ Coldcard?

Một trong những thiếu sót được bàn tán nhiều nhất trong năm đã bật lên hồi chuông đỏ cho những ai sử dụng ví phần cứng. Một lỗi trong firmware của Coldcard đã ảnh hưởng đến việc tạo tính ngẫu nhiên (RNG) khi tạo seed BIP-39, cho phép kẻ tấn công tái tạo khóa riêng bằng phương pháp brute force và chiếm gần 600 BTC.

Coinkite đã phát hành bản vá, nhưng lời cảnh báo quan trọng là: cập nhật firmware KHÔNG bảo vệ được một seed đã được sinh ra từ lúc vốn dễ tổn thương. Bạn cần tạo một ví mới trên firmware đã cập nhật và chuyển số tiền.

💡 3 bài học nhanh để bảo vệ bạn:

1️⃣ Tự lưu ký là một quá trình, không phải một sự kiện: Không có khái niệm “cấu hình và quên mãi mãi”. Theo dõi các cảnh báo an ninh từ nhà sản xuất thiết bị của bạn.
2️⃣ Hiểu rủi ro: Khi rời các sàn giao dịch để tránh rủi ro đối tác, bạn chấp nhận rủi ro về phần cứng, phần mềm, bản sao lưu và OPSEC. Hãy đánh giá xem bạn có đủ cơ sở để quản lý việc này hay không.
3️⃣ Chú ý đến các bản cập nhật: Nếu lỗ hổng nằm ngay ở nguồn gốc của khóa (việc tạo seed), bạn bắt buộc phải tạo một két mới và chuyển tài sản.

An toàn là ưu tiên số 1, luôn luôn! 🛡️

Còn bạn: bạn thích hoàn toàn chịu trách nhiệm về tự lưu ký, thích đa dạng hóa trên các sàn hay dùng chiến lược kết hợp? Hãy để lại bình luận! 👇

#Security #Coldcard #SelfCustody #Hack

🚨 Tin nóng:

Tin tặc: “Trả 500 triệu USD bằng BTC hoặc chúng tôi sẽ tắt Starlink trên toàn cầu.”

Elon Musk (1 phút sau):
“Hãy kiểm tra firmware của bạn. Chúng tôi đã vá rồi.

Cuộc tấn công của các người giờ đang bay vòng quanh một vệ tinh chết.”
Hết game.

#Hack #GrowWithSAC $ONDO $LINK $SOL

Triple-A chịu thiệt hại 9,7 triệu USD từ vụ khai thác ví nóng đa chuỗi
Các nhà phân tích on-chain cho biết công ty thanh toán crypto Triple-A đã hứng chịu một vụ khai thác ví nóng nghiêm trọng, dẫn đến việc khoảng 9,7 triệu USD tài sản bị đánh cắp.
Theo đó, kẻ tấn công đã rút tiền trên Ethereum, TRON, Polygon và Arbitrum, sau đó chuyển qua cầu nối (bridge) và gom lại vào một ví Ethereum duy nhất, nắm giữ hơn 5.227 ETH.
⚠️ Điều đáng lo hơn, các nhà phân tích cho rằng các khoản tiền gửi vẫn đang hoạt động nhiều giờ sau khi xảy ra vụ tấn công, có khả năng khiến thêm quỹ của người dùng bị phơi nhiễm.
Tại thời điểm bài viết được đăng, Triple-A vẫn chưa phát hành thông báo chính thức xác nhận sự cố hoặc nêu kế hoạch khôi phục.
🔍 Nhà đầu tư nên theo dõi sát:
• Phản hồi chính thức từ Triple-A
• Cập nhật về việc tạm dừng nạp tiền (deposit suspension)
• Kế hoạch bồi thường cho khách hàng
• Các cuộc điều tra blockchain đang diễn ra
Hãy luôn bảo vệ tài sản của bạn và DYOR (Do Your Own Research - Tự nghiên cứu).
#Crypto #Bitcoin #Ethereum #TRON #Polygon #Arbitrum #Web3 #Blockchain #Security #Hack