Security

Một bài báo với tiêu đề tiếng Pháp cho biết một kẻ tấn công đã đánh lừa hệ thống để thực hiện giao dịch Bitcoin ở mức giá bất thường chỉ 5000 USD, qua đó chiếm đoạt 23,7 triệu USD. Vụ việc làm lộ ra lỗ hổng nghiêm trọng trong khâu định giá và kiểm soát rủi ro của giao dịch hoặc quy trình thanh toán tài sản số. Bài viết không nêu rõ nền tảng liên quan, chi tiết on-chain hay việc liệu số tiền đã được thu hồi hay chưa, nhưng đề cập đến một giao dịch BTC bất thường quy mô lớn và hành vi gian lận mang tính hệ thống. Sự cố này được mô tả là đã xảy ra và có giá trị lớn, tác động trực tiếp đến nền tảng niềm tin của thị trường giao ngay.

Trong khung 14:46–14:55 UTC ngày 2026-07-22, địa chỉ khóa của cầu Wanchain ở phía Cardano bị rút khoảng 515M NIGHT, tương đương khoảng 97% dự trữ NIGHT của cầu (từ ~527M xuống ~12M). Số tiền được chuyển qua các ví mới tạo và bị bán ra trên các DEX của Cardano với tổng lượng bán hơn 290M, kéo giá NIGHT giảm khoảng 50%. Chỉ NIGHT bị tác động, các token cầu nối khác không bị đụng tới; nguồn cung token không thay đổi vì đây là sự cố ở lớp cầu nối, theo dữ liệu on-chain.

Cầu nối xuyên chuỗi Cardano sang BNB do Wanchain vận hành được báo cáo gặp sự cố, ảnh hưởng đến NIGHT được ánh xạ qua cầu nối này (bridged NIGHT). Midnight Network cho biết, dựa trên thông tin hiện có, vấn đề dường như liên quan đến hoạt động của hạ tầng cầu nối chứ không phải bản thân @MidnightNtwrk. Nhóm cho biết đang theo dõi tình hình và phối hợp với các đối tác liên quan để xác minh các thông tin. Dự án khuyến nghị cộng đồng chỉ theo dõi các cập nhật chính thức và cảnh giác với lừa đảo phishing hoặc mạo danh trong thời gian điều tra.

Ngày 13/7/2026, hợp đồng thông minh của BTC+ trên BNB Smart Chain bị tấn công sau khi lộ private key của tài khoản triển khai, khiến kẻ tấn công nâng cấp hợp đồng proxy đúc và phát hành BTC+ trái phép. Dự án cho biết đã xử lý khẩn cấp trong ba giờ, cô lập hợp đồng độc hại và đóng băng/đốt toàn bộ token bất thường, đồng thời xác nhận tài sản BTC nền tảng vẫn an toàn. Chức năng đăng ký và quy đổi BTC+ hiện tạm dừng để hoàn tất rà soát bảo mật cuối cùng và dự kiến khôi phục trong hai tuần. BTC+ chỉ được phát hành qua các kênh chính thức của Solv và không có pool thanh khoản chính thức trên bất kỳ DEX nào.

Tiêu đề cho rằng một dự án trên Base đã tiếp tục “rug pull” trong chưa đầy 24 giờ, khiến tài sản của người dùng bị xóa sạch. Đồng thời, nội dung nhấn mạnh thị trường đang chuyển sang giao dịch một token chủ đề động vật lan truyền từ TikTok trên Solana. Sự việc được mô tả là làm xói mòn niềm tin vào Base với tư cách hạ tầng Layer 2 của Ethereum và phản ánh lỗi an ninh lặp lại, trong khi cũng cho thấy dòng vốn đang nhanh chóng chảy vào các tài sản meme rủi ro cao, nền tảng thấp trong hệ Solana, làm gia tăng biến động ngắn hạn và rủi ro thanh lý. Diễn biến này được nói là tác động trực tiếp đến tài sản gốc của Base và cấu trúc thanh khoản trên Solana.

Tin tặc đã gửi tối hậu thư tới State House của Kenya, yêu cầu thanh toán 41 triệu Ksh bằng Bitcoin (BTC) trước 18:00 ngày 19/7/2026, nếu không sẽ xảy ra vụ rò rỉ quy mô lớn các bí mật nhà nước. Khoản tiền chuộc được niêm yết theo tiền pháp định nhưng bị buộc phải tất toán bằng BTC. Vụ việc diễn ra tại Kenya và nhắm vào cơ quan hành chính cao nhất của quốc gia này. Đây là hành vi cưỡng bức an ninh mạng ở cấp độ quốc gia và được mô tả có thể gây xáo trộn ngắn hạn đối với hành vi on-chain của BTC, kỳ vọng tuân thủ và tâm lý rủi ro vĩ mô.

Công ty bảo mật SlowMist cảnh báo đã phát hiện một loại mã độc mới trên macOS nhắm vào người dùng Apple Mac, có thể đánh cắp phiên đăng nhập Telegram, cơ sở dữ liệu ví mã hóa lưu cục bộ và mật khẩu được lưu trong Apple Keychain, trình duyệt và ứng dụng Ghi chú. Tin tặc có thể dùng dữ liệu này để truy cập các cuộc trò chuyện, mở khóa ví theo chế độ ngoại tuyến và hiển thị ứng dụng ví giả mạo để lừa người dùng nhập cụm từ khôi phục. Mối đe dọa không nhắm đến một blockchain hay giao thức cụ thể, nhưng tác động trực tiếp đến những người quản lý khóa riêng trên máy Mac, đặc biệt là người dùng phụ thuộc ví desktop và tương tác qua Telegram.

Dịch vụ kiểm toán DeepScan AI của GoPlusSecurity đã chính thức lên nền tảng TermiX với tư cách Verified Provider và hiện có thể được thuê sử dụng trên BNB Chain. Công cụ này quét tự động bất kỳ hợp đồng token nào để phát hiện lỗ hổng bảo mật, mô thức lừa đảo và rủi ro ẩn, rồi trả về báo cáo tổng hợp trong vài phút. Thanh toán được thực hiện qua cơ chế USDC ký quỹ trên chuỗi và được giải ngân ngay khi kết quả kiểm toán được xác minh đạt yêu cầu. Động thái này nhằm củng cố hạ tầng niềm tin cho việc triển khai hợp đồng thông minh trên BNB Chain, đặc biệt phục vụ các kịch bản DeFi và “agent economy” cần phát hành token nhanh và đáng tin cậy.

Các tài khoản X chính thức của SpaceX và Starlink đã bị chiếm quyền kiểm soát và bị dùng để quảng bá memecoin có tên SCATMAN. Token này đã chạm mức vốn hóa thị trường $32M trên Robinhood Chain trước khi kẻ tấn công rút ra khoảng ~$135K bằng ETH. Thông tin được nền tảng phân tích on-chain Lookonchain xác nhận.

GOAT Network cho biết họ là Bitcoin zkRollup duy nhất không thuê ngoài các bảo đảm về tạo bằng chứng. Dự án nhấn mạnh việc tự vận hành hệ thống bằng chứng có thể giảm rủi ro vận hành và bảo vệ nền tảng của mô hình an ninh mạng lưới. Tuyên bố này tập trung vào mức độ tự chủ ở khâu tạo bằng chứng trong kiến trúc zkRollup, nhằm làm nổi bật khác biệt về các giả định an ninh so với các phương án Bitcoin L2 khác.