Security

TectonicFi bị khai thác lỗ hổng trên mạng Cronos, thiệt hại khoảng 74 triệu USD, theo PeckShield. Kẻ tấn công chỉ kịp chuyển khoảng 6 triệu USD sang Ethereum trước khi chuỗi bị tạm dừng. Khoảng 60 triệu USD còn lại hiện bị mắc kẹt trên Cronos.

Vào tháng 8/2026, một lỗ hổng trong hợp đồng Rain đã bị khai thác, khiến nhiều chương trình thẻ trong hệ sinh thái Solana thất thoát tổng cộng 110 万美元. Riêng dự án Avici chịu thiệt hại lớn nhất với 1685 người dùng mất tổng cộng 50.08 万美元. Kẻ tấn công đã đổi stablecoin bị đánh cắp sang SOL, chuyển chuỗi sang Ethereum và đưa qua Tornado Cash, kéo theo token AVICI giảm 49%. Avici cho biết ví tự lưu ký không bị ảnh hưởng và toàn bộ số dư thẻ bị xâm phạm sẽ được hoàn tiền đầy đủ.

Hạ tầng Raincards bị nghi là nguồn cơn của vụ khai thác, khiến nhiều neobank và người dùng bị rút sạch tiền. Kẻ tấn công đã chuyển 1M USDC từ Solana sang Ethereum qua deBridge và rửa tiền bằng TornadoCash. Một số dịch vụ bị ảnh hưởng được nêu gồm etherfi Cash, Avalanche Card và Solayer Pay, cùng với người dùng của Tria và Solayer Pay. Bài đăng cho rằng Circle có hơn 2 giờ để đóng băng số tiền nhưng đã không hành động, đồng thời kêu gọi người dùng rút tiền khỏi các neobank liên quan càng sớm càng tốt.

Giao thức Avici xác nhận đã bị tấn công khai thác lỗ hổng vượt quyền. Kẻ tấn công tạo ví lúc 13:40 UTC và nạp khoảng 190 USD USDC được bridge từ Ethereum để trả phí gas, rồi bắt đầu rút tiền từ 16:49 và đến nay vẫn tiếp diễn. Bằng cách gửi “signature bundle” và gọi hàm AddCollateralAdmin để tự nâng quyền quản trị trước khi rút, kẻ tấn công đã thực hiện 8.857 giao dịch và lấy khoảng 670.000 USD; dữ liệu on-chain cho thấy lần kiểm tra chữ ký thứ hai trỏ về instruction 0, tạo ra lỗi xác thực.

Cosmos Labs công khai cho biết mô-đun EVM dùng chung của họ đang tồn tại một lỗ hổng bảo mật vẫn đang diễn ra và chính thức khuyến nghị các mạng liên quan tạm dừng hoạt động để hạn chế rủi ro lan rộng. Theo thông tin công bố, vấn đề này có thể ảnh hưởng tới các mô-đun chức năng liên quan đến khả năng tương thích EVM trong hệ sinh thái Cosmos, tác động tới các tài sản liên quan như ATOM và VIRTUAL. Hiện chưa có thông tin về phạm vi bị ảnh hưởng cũng như mốc thời gian khắc phục, khiến niềm tin an ninh ngắn hạn đối với hệ sinh thái này có thể chịu sức ép.

Dòng vốn rót vào các ETF Bitcoin và Ether đã tăng lên mức cao nhất trong năm 2026. Số liệu này cho thấy quy mô dòng tiền tổ chức hoặc bán lẻ đi vào thị trường tiền số qua kênh quỹ hoán đổi danh mục đã tăng đáng kể. Việc dòng vốn lập đỉnh phản ánh mức độ sẵn sàng phân bổ vào các tài sản số chủ chốt gia tăng. Xu hướng này là một tham chiếu quan trọng để theo dõi cường độ nhu cầu đối với các tài sản tiền số chủ lưu.

Giao thức cho vay phi tập trung Moonwell trên mạng Base được cho là đang hứng chịu một cuộc tấn công bảo mật, gây thiệt hại khoảng 9 triệu USD. Kẻ tấn công bị cáo buộc đã thao túng token MAMO làm tài sản thế chấp để vay các khoản không được bảo chứng đầy đủ gồm cbBTC, USDC, wstETH và ETH. Bất chấp sự cố, token gốc của Moonwell là WELL vẫn tăng giá, tăng 25% trong một giờ qua.

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong ứng dụng Ethereum trên ví phần cứng Ledger. Lỗi này có thể cho phép một ứng dụng độc hại thay đổi chi tiết giao dịch ETH trong lúc người dùng ký, nhưng thay đổi không hiển thị trên màn hình thiết bị Ledger. Lỗi đã được khắc phục trong ứng dụng Ethereum phiên bản v1.22.2, và người dùng được khuyến nghị cập nhật ứng dụng, Ledger Live cùng firmware, đồng thời tránh ký giao dịch cho đến khi mọi bản cập nhật hoàn tất.

BNB Chain đã hoàn tất nâng cấp hard fork Pasteur, qua đó khắc phục các vector khai thác nghiêm trọng nhắm vào validator và nâng thông lượng testnet 88% lên 2,324 TPS. Bản nâng cấp này chuyển việc thực thi khối ra khỏi “đường găng” của validator để tối ưu dung lượng khối. Mục tiêu được thực hiện mà không làm ảnh hưởng thời gian tạo khối 450 ms.

The Sandbox (SAND) đã công bố báo cáo điều tra chi tiết về sự cố an ninh liên quan đến bridge gần đây. Kẻ tấn công khai thác việc hợp đồng token SAND trên Base và BNB Chain đồng thời đóng vai trò tích hợp bridge LayerZero, dùng một hàm cấu hình để tự đăng ký làm trình xác minh duy nhất của các thông điệp bridge, từ đó rút khoảng 14.74 triệu SAND khỏi kho Ethereum. Dự án cho biết đã hoàn tất công tác giám định pháp chứng on-chain và nhanh chóng khoanh vùng thiệt hại, với lượng token bị rút tương đương khoảng 0.5% trên tổng cung tối đa cố định 3 tỷ SAND.