Peak XV và Elevation Capital dự kiến giảm tỷ lệ nắm giữ tại Meesho thông qua giao dịch thỏa thuận, với quy mô khoảng 1.900 crore rupee. Thương vụ liên quan 1,05 tỷ cổ phiếu, tương đương 2,3% vốn, với mức giá sàn thấp hơn khoảng 5% so với giá thị trường. Cùng thời điểm, Meesho công bố lỗ ròng quý I thu hẹp còn 13,3 tỷ rupee. Citi giữ khuyến nghị \u0022mua\u0022 và nâng giá mục tiêu lên 220 rupee. Diễn biến này được xem là hoạt động thị trường cổ phiếu thường thấy khi cổ đông hiện hữu thoái vốn trong bối cảnh các chỉ số kinh doanh cải thiện nhẹ, tác động trực tiếp tới cổ phiếu Meesho (MS).

Tác giả: Huohuo Mỹ và Nhật lần đầu phối hợp can thiệp yên sau nhiều năm, kéo USD/JPY lùi mạnh từ trên 163 về quanh 156. Diễn biến chính Theo AP ngày 3/8, Tổng thống Mỹ Donald Trump và Bộ trưởng Tài chính Nhật Bản Satsuki Katayama xác nhận hai bên đã can thiệp thị trường ngoại hối. Trước đó, tỷ giá USD/JPY vượt 163, đưa đồng yên xuống sát mức thấp nhất gần 40 năm so với USD, rồi giảm về khoảng 156,34 trong phiên đầu ngày thứ Hai. Thị trường hiện chia rẽ về bản chất của nhịp hồi này: đây chỉ là một cú "siết vị thế" ngắn hạn nhờ can thiệp phối hợp, hay là điểm khởi đầu cho xu hướng phục hồi bền hơn của đồng yên. Can thiệp ngoại hối vận hành theo cách trực diện: chính phủ hoặc ngân hàng trung ương sử dụng nguồn lực lớn để mua nội tệ, qua đó đỡ giá. Với nhà đầu tư, đồng yên bất ngờ tăng mạnh có thể làm xáo trộn các chiến lược giao dịch dùng yên làm đồng tiền tài trợ. Nhiều năm qua, yên lãi suất thấp thường được vay để mua tài sản lợi suất cao; nếu yên hồi phục, các thị trường như chứng khoán Mỹ, tài sản crypto, chỉ số USD, cổ phiếu Nhật và các tài sản rủi ro khác đều có thể chịu tác động. Điểm khiến đợt can thiệp này được chú ý là vai trò của Mỹ. Kể từ năm 2011, Mỹ và Nhật hiếm khi hành động phối hợp theo cách này. Phía Nhật, thông điệp chính thức do bà Satsuki Katayama đại diện là nhằm kiềm chế "đà mất giá quá mức". Ở chiều ngược lại, chính trị gia đối lập Junya Ogawa được cho là đã chỉ trích rằng can thiệp mang tính tạm thời khó duy trì quá vài ngày nếu không có điều chỉnh mang tính cấu trúc. Mỹ tham gia làm tăng sức răn đe trong ngắn hạn Đà hồi của yên lần này chủ yếu xuất phát từ điều chỉnh vị thế. USD/JPY trước đó áp sát 163 khiến giao dịch đặt cược vào yên yếu trở nên quá đông. Khi xuất hiện tín hiệu mua vào phối hợp từ các bên tham gia tại Mỹ và Nhật, phe bán khống bắt đầu đóng vị thế, khiến tỷ giá bật giảm nhanh. Quy mô mua yên thực tế vẫn chờ dữ liệu tháng từ phía cơ quan chức năng xác nhận. Dựa trên phản ánh của giới giao dịch và biến động trên các tài khoản của ngân hàng trung ương, khối lượng có thể lên tới hàng chục tỷ USD. Con số này đủ để thay đổi động lực ngắn hạn, nhưng chưa đủ để khẳng định xu hướng đã đảo chiều. Các tín hiệu từ Bộ Tài chính Mỹ cũng góp phần nâng mức răn đe. Theo các thông tin trước đó của Reuters, Bộ Tài chính Mỹ đã trao đổi với một số ngân hàng rằng họ có thể cần chuẩn bị cho khả năng can thiệp yên. Một số nguồn tin truyền thông khác nói các hình ảnh ghi chú tại hiện trường cho thấy kế hoạch mua yên. Cách hiểu phù hợp hơn là đây là lập trường chính sách nhằm định hướng kỳ vọng, thay vì một cam kết hành động đã được "khóa cứng" về mặt chính thức. Điểm thay đổi lớn nhất khi Mỹ tham gia nằm ở phép tính rủi ro của nhà giao dịch. Nếu Nhật hành động đơn phương, thị trường thường sẽ đặt câu hỏi Nhật có thể bán thêm bao nhiêu tài sản USD và duy trì chiến dịch trong bao lâu. Khi Mỹ sẵn sàng phối hợp, chi phí để đẩy USD/JPY trở lại các mức cực đoan trong ngắn hạn sẽ cao hơn. Dù vậy, can thiệp chủ yếu tác động đến tốc độ, không quyết định hướng đi dài hạn. Chừng nào lãi suất Mỹ vẫn cao hơn đáng kể so với Nhật, logic carry trade (vay yên mua tài sản Mỹ) vẫn còn hiệu lực. Thị trường có thể tôn trọng lực mua chính thức, nhưng sẽ không từ bỏ carry trade chỉ vì một lần mua. Vai trò quyết định từ tín hiệu của Ngân hàng Trung ương Nhật Bản Để chuyển từ "can thiệp một lần" sang "hỗ trợ kéo dài", thị trường cần sự phối hợp từ Ngân hàng Trung ương Nhật Bản (BoJ). BoJ giữ mục tiêu lãi suất qua đêm không có tài sản đảm bảo quanh 1,0%, nhưng ngôn ngữ sau cuộc họp nghiêng về hướng "diều hâu". Phát biểu của Kuroda tiếp tục duy trì kỳ vọng thị trường về các đợt tăng lãi suất tiếp theo. Thông điệp "diều hâu" nghĩa là dù chưa tăng lãi suất ở kỳ này, BoJ chấp nhận để thị trường định giá cho các bước đi tương lai. Khi nhà đầu tư tin lãi suất Nhật sẽ còn tăng, sức hấp dẫn của việc bán khống yên sẽ giảm. Đây cũng là trọng tâm quyết định liệu nhịp hồi của yên có bền hay không. Nếu kỳ vọng tăng lãi suất vào tháng 9 tiếp tục lên cao, thị trường có thể nhìn nhận can thiệp lần này như một gói phối hợp: chính phủ trước hết kiềm chế biến động tỷ giá, sau đó BoJ tăng lãi suất để thu hẹp chênh lệch cơ bản. Khi đó, các vị thế mua USD/JPY có thể thận trọng hơn và các giao dịch carry trade dùng yên làm vốn vay có thể giảm đòn bẩy. Ngược lại, nếu BoJ chỉ phát tín hiệu cứng rắn nhưng vẫn trì hoãn tăng lãi suất, thị trường có thể nhanh chóng kiểm tra lại "mức sàn" mà nhà chức trách muốn bảo vệ. Nhật từng chứng kiến nhiều nhịp hồi ngắn hạn sau các lần can thiệp, nhưng hiệu quả thường phai nhanh khi chênh lệch lãi suất không thu hẹp đáng kể. Nhận xét của Junya Ogawa rằng "khó kéo dài quá vài ngày" nhắm đúng vào thời hạn hiệu lực của can thiệp: thị trường không sợ một lần mua của chính phủ, mà sợ một thay đổi thật sự của khuôn khổ chính sách. Nếu khuôn khổ không đổi, can thiệp giống một lời cảnh báo đắt đỏ. Chương trình giảm thuế làm suy yếu độ tin cậy dài hạn Bài toán của yên còn vướng ở góc độ tài khóa. Trong khi chính phủ Nhật muốn ổn định tỷ giá, chính trị nội bộ lại thúc đẩy giảm thuế và hỗ trợ tài khóa. Hai ưu tiên đặt cạnh nhau khiến thị trường nghi ngờ mức độ nhất quán của mục tiêu chính sách. Giảm thuế có thể cải thiện dòng tiền ngắn hạn cho hộ gia đình và doanh nghiệp, nhưng nếu nhà đầu tư cho rằng nó làm nới rộng thâm hụt và tăng áp lực phát hành trái phiếu, đồng yên có thể chịu sức ép. Thị trường sẽ đặt câu hỏi: Nhật đang thắt chặt điều kiện tài chính để ổn định yên, hay đang mở rộng tài khóa để hỗ trợ tăng trưởng? Phần chỉ trích ảnh hưởng nhiều nhất đến định giá là việc Junya Ogawa liên hệ can thiệp với việc Thủ tướng Takagi Hayami thúc đẩy Đảng Dân chủ Tự do (LDP) hợp nhất các đề xuất giảm thuế. Điều này làm nổi bật mâu thuẫn giữa tài khóa và tỷ giá: chính phủ có thể mua yên bằng dự trữ ngoại hối, nhưng nếu chính sách tài khóa tiếp tục phát tín hiệu nới lỏng, thị trường ngoại hối sẽ nghi ngờ khả năng duy trì ổn định. Với Nhật, yên yếu không chỉ là lợi thế cho xuất khẩu. Yên mất giá quá mức làm tăng chi phí nhập khẩu, bào mòn sức mua hộ gia đình và khiến việc kiểm soát áp lực lạm phát khó hơn. Chính phủ phải ngăn đà giảm mất kiểm soát, đồng thời tránh gây tổn thương kinh tế và kênh tài trợ tài khóa nếu tăng lãi suất quá nhanh. Đợt can thiệp phối hợp Mỹ–Nhật lần này có cường độ mạnh, nhưng không tự động giải quyết mâu thuẫn nền tảng. Về bản chất, nó kéo thị trường khỏi trạng thái một chiều đặt cược vào yên yếu và đưa về trạng thái chờ chính sách xác nhận. Tháng 9 sẽ kiểm định khung lãi suất và tài khóa USD/JPY có giữ được vùng dao động sau can thiệp hay không phụ thuộc nhiều hơn vào tính nhất quán của tín hiệu chính sách, thay vì số yên đã mua. Nếu BoJ tiếp tục củng cố lộ trình tăng lãi suất hoặc có hành động cụ thể trong tháng 9, thị trường có thể diễn giải can thiệp lần này như điểm khởi đầu cho đảo chiều xu hướng. Khi đó, không chỉ các vị thế mua USD/JPY chịu áp lực, mà các chiến lược đa tài sản dựa vào nguồn vốn yên lợi suất thấp cũng có thể bị thu hẹp. Nếu tăng lãi suất không xảy ra và giảm thuế tiếp tục củng cố kỳ vọng mở rộng tài khóa, nhịp hồi của yên nhiều khả năng quay về kịch bản "siết vị thế" tạm thời. Mỹ tham gia có thể tăng sức răn đe ngắn hạn, nhưng không thể giải quyết lâu dài chênh lệch lãi suất và vấn đề độ tin cậy tài khóa của Nhật. Việc Mỹ và Nhật cùng mua yên cho thấy ranh giới chính sách đang được siết chặt hơn mức thị trường kỳ vọng. Để nhịp hồi của yên trở thành một cuộc đảo chiều thực sự, BoJ và chính sách tài khóa cần đưa ra cùng một câu trả lời. Các tài sản/liên quan: USD/JPY, các cặp chéo yên, US Dollar Index, Nikkei Index, trái phiếu chính phủ Nhật Bản (JGB), tài sản rủi ro. Twitter: BitPush Cộng đồng Telegram: BitPush Đăng ký TG: BitPush Liên kết gốc: Tuyên bố miễn trừ: Tất cả bài viết của BiTui chỉ phản ánh quan điểm của tác giả, không cấu thành khuyến nghị đầu tư. Tin liên quan đến Trump Hạn chót tháng 8 đang đến gần, dự luật Clarity Act đối mặt trở ngại lớn để được thông qua. Trọng số mở làm xáo trộn cơ chế định giá khép kín, Kimi K3 thách thức thành công mô hình kinh doanh AI của Mỹ. Sau khi Nhà Trắng nhượng bộ, liệu Clarity Act có kịp thông qua trước kỳ nghỉ? Mỹ đang hoảng hốt khi chính quyền Trump dự tính gián tiếp cấm AI mã nguồn mở của Trung Quốc. Trump thúc đẩy xây dựng trung tâm dữ liệu nhưng vấp phản đối tại nhiều địa phương: điện và nước trở thành nút thắt mới của AI.

THE BLOCK đưa tin, Galaxy Research cho biết tổng thiệt hại do vụ tấn công liên quan đến COLDCARD đã vượt 100 triệu USD. Công ty này nhận định nếu cộng thêm các khoản bị nghi ngờ nhưng chưa được xác nhận, con số có thể phình lên khoảng 130 triệu USD, tương đương 2.000 BTC.

Maas Group Holdings Ltd (ASX: MGH) cho biết đã ký thêm các thỏa thuận với Firmus, một công ty vận hành trung tâm dữ liệu, bao gồm hợp đồng mới trị giá 855 triệu AUD và khoản đầu tư vốn cổ phần 300 triệu AUD. Nhờ đó, lượng đơn hàng đang thực hiện của JLE Group, công ty con thuộc sở hữu 100% của MGH, tăng lên 1,2 tỷ AUD, đủ bao phủ khối lượng công việc cho khoảng 18 tháng tới. Cùng với cập nhật này, MGH nâng dự báo EBITDA cho cả năm lên 300–310 triệu AUD, từ mức 250–280 triệu AUD trước đó. Cổ phiếu MGH tăng 8,1% trong phiên, lên 5,36 AUD, khi thị trường điều chỉnh lại kỳ vọng định giá và lợi nhuận đối với mã này.

Theo ChainCatcher, nền tảng giao dịch phi tập trung cho thị trường spot và hợp đồng vĩnh cửu RISEx cho biết một giao dịch rút tiền không được ủy quyền trị giá 673.011,56 USDC đã xảy ra vào ngày 3/8 từ một chiến lược RWA liên kết với vault XLP. RISEx cho biết nguyên nhân đến từ lỗi cấu hình tồn tại từ khi chiến lược được triển khai ngày 13/7; đội ngũ đã phát hiện và khắc phục trong vòng vài phút. RISEx khẳng định đã bồi hoàn đầy đủ cho người gửi tiền vào XLP bằng một phần phí thu được trong tháng 7, đồng thời nhấn mạnh tài sản của người dùng không bị ảnh hưởng. Nền tảng cho biết RISEx, cầu nối cross-chain RISE và vault XLP đều có cơ chế giới hạn rút tiền, và số tiền bị rút vẫn nằm dưới ngưỡng thiết lập. Đội ngũ đã rà soát các giao dịch và cấu hình liên quan, xác nhận không có vấn đề tương tự khác. Hiện RISEx đang theo dõi dòng tiền và tìm cách liên hệ các địa chỉ liên quan để yêu cầu hoàn trả. Báo cáo phân tích sau sự cố sẽ được công bố trong thời gian tới.

Mỹ và Nhật Bản vừa phối hợp can thiệp thị trường ngoại hối lần đầu sau 15 năm. Tổng thống Donald Trump xác nhận Bộ Tài chính Mỹ đã làm việc cùng phía Nhật trong một đợt can thiệp mua yen quy mô lớn ngày 31/7, gọi đây là "tín hiệu hữu nghị" với Tokyo. Động thái diễn ra trong bối cảnh yen trượt xuống mức thấp nhất 40 năm so với USD. Nhật ước tính quy mô giao dịch khoảng 8,45 nghìn tỷ yen, tương đương xấp xỉ 53 tỷ USD. Sau can thiệp, USD/JPY giảm từ quanh 164 về vùng 156"157. Can thiệp phối hợp kiểu này không thường gặp. Lần gần nhất Mỹ và Nhật cùng vào thị trường là năm 2011, khi yen tăng vọt sau thảm họa Fukushima và hai nước muốn hạn chế rủi ro giảm phát tại Nhật. Lần này câu chuyện đảo chiều: yen suy yếu quá mức. Đà giảm của yen kéo dài đến năm 2026 chủ yếu đến từ chênh lệch lãi suất. Nhật duy trì mặt bằng lãi suất thấp hơn nhiều so với Mỹ, khiến USD hấp dẫn hơn với dòng vốn tìm kiếm lợi suất. Áp lực bán bền bỉ đã đẩy yen về vùng giá chưa thấy kể từ giữa thập niên 1980. Bộ trưởng Tài chính Nhật Satsuki Katayama xác nhận can thiệp và để ngỏ khả năng còn hành động tiếp theo. Bộ trưởng Tài chính Mỹ Scott Bessent cũng cho biết sẽ cân nhắc thêm biện pháp trước các biến động "mất trật tự" của thị trường. Ông Trump nhấn mạnh tính xây dựng về địa chính trị, cho rằng động thái mang lại lợi ích tài chính cho Mỹ và kinh tế toàn cầu. Quan hệ Mỹ dưới thời Trump và Nhật dưới thời Thủ tướng Sanae Takaichi được mô tả là bước sang giai đoạn mới, trong đó phối hợp tỷ giá trở thành một công cụ ngoại giao. Rủi ro "carry trade" của yen tiếp tục là điểm nóng với giới đầu tư crypto. Chiến lược vay yen lãi thấp để rót vào tài sản lợi suất cao đã phổ biến nhiều năm. Khi yen bất ngờ mạnh lên, các vị thế này chịu lỗ, nhà giao dịch thường phải tất toán, bán tài sản rủi ro để bù cho khoản vay bằng yen. Tháng 8/2024, một đợt tăng lãi suất của Ngân hàng Trung ương Nhật Bản (BOJ) đã khiến yen tăng nhanh và góp phần kích hoạt làn sóng bán tháo mạnh của Bitcoin. Mối liên hệ giữa việc "xả" carry trade yen và biến động crypto đã từng diễn ra thực tế. Vì vậy, cú kéo USD/JPY giảm khoảng 8 điểm trong thời gian ngắn lần này làm dấy lên lo ngại tương tự. Nếu Mỹ và Nhật tiếp tục nâng đỡ yen bằng các đợt mua phối hợp, carry trade sẽ rủi ro hơn. Những người vay yen để mua Bitcoin hoặc các tài sản crypto khác sẽ đối mặt nguy cơ đồng tiền tài trợ tăng giá, làm co hẹp lợi nhuận hoặc buộc thanh lý. Với nhà đầu tư, phát biểu của Bessent về việc chống biến động "mất trật tự" mang hàm ý hai chiều: Mỹ không muốn yen sụp đổ, nhưng vẫn có thể chấp nhận một quá trình mất giá có trật tự. Mốc 155 trên USD/JPY là vùng đáng theo dõi. Nếu tỷ giá phá xuống dưới ngưỡng này, thị trường có thể xem đây là dấu hiệu can thiệp còn dư địa và quá trình tất toán carry trade sẽ tăng tốc. Trong năm 2026, mức tương quan giữa Bitcoin và nhóm tài sản rủi ro vẫn cao, vì vậy một đợt giảm đòn bẩy diện rộng do biến động của yen gần như chắc chắn sẽ kéo crypto đi xuống cùng cổ phiếu. Dù vậy, chênh lệch lãi suất Mỹ"Nhật vẫn lớn, áp lực cơ bản lên yen chưa biến mất. Can thiệp xử lý phần ngọn, không giải quyết nguyên nhân. Nếu BOJ không tăng lãi suất đáng kể hoặc Fed không cắt giảm, lực kéo khiến USD/JPY có xu hướng đi lên vẫn còn.

THE BLOCK đưa tin, một phát ngôn viên của Telegram cho biết "Telegram đã được khôi phục trên App Store và sẽ sớm khả dụng trở lại cho tất cả người dùng". Theo công cụ kiểm tra độc lập AppleCensorship, Telegram hiện đã được khôi phục tại 172 cửa hàng App Store trong số các storefront được thử nghiệm.

Theo @glxyresearch, tổng thiệt hại từ vụ hack #Coldcard có thể đã chạm mức 2.055 $BTC (tương đương 130 triệu USD). Ước tính có hơn 7.700 địa chỉ nạn nhân đã bị ảnh hưởng.

Bản tổng hợp sự cố bảo mật hằng tháng của Zero Hour Tech đã được công bố. Dữ liệu từ nhiều nền tảng giám sát an ninh blockchain cho thấy bức tranh tháng 7/2026 nổi bật bởi "sự dịch chuyển nhanh của vector tấn công, trong đó hạ tầng off-chain trở thành tâm điểm mới". Tổng thiệt hại do các sự cố an ninh trong tháng ước khoảng 97 triệu USD, gồm 94 triệu USD liên quan đến hacker và lỗ hổng hợp đồng thông minh, cùng 3 triệu USD từ các vụ lừa đảo phishing. Tháng 7 ghi nhận hơn 14 sự cố bảo mật liên quan đến các giao thức, giảm mạnh so với 67 vụ của tháng 6, nhưng mức thiệt hại trung bình mỗi vụ tăng đáng kể. Tổng thiệt hại tăng khoảng 18,7% so với tháng trước (tháng 6: 81,73 triệu USD). Các cầu nối cross-chain tiếp tục là mục tiêu số một. Nhiều vụ tấn công, gồm AFX Trade, Verus và B² Network, diễn ra dồn dập chỉ trong vài giờ, khiến tổng thiệt hại cộng dồn vượt 35 triệu USD. Điểm đáng chú ý là phương thức tấn công đang rời khỏi nhóm lỗ hổng mã hợp đồng để chuyển sang các cách "không dựa vào code" như chiếm quyền hạ tầng off-chain, lộ khóa chữ ký và thao túng biểu quyết quản trị. 7 sự cố điển hình do hacker 1) Ostium: chiếm quyền đặc quyền Oracle off-chain - Thời gian: 15/7 - Thiệt hại: khoảng 23,75 triệu USD - Diễn biến: Ostium, giao thức giao dịch perpetual RWA trên hệ Arbitrum, bị tấn công sau khi kẻ xấu truy cập được hệ thống ký giá off-chain. Attacker giả mạo dữ liệu giá BTC/USD, ép giá BTC xuống khoảng 5.000 USD, rồi rút khoảng 23,75 triệu USDC từ pool thanh khoản OLP thông qua thao tác mở/đóng vị thế theo vòng lặp. Dự án xác nhận không phải lỗi hợp đồng thông minh hay bị xâm phạm multisig quản trị, mà xuất phát từ việc hạ tầng ký giá off-chain bị đánh thủng. Ký quỹ người dùng không bị ảnh hưởng và giao dịch được khôi phục ngày 23/7. 2) AFX Trade: lộ khóa xác thực của cầu nối cross-chain - Thời gian: 22/7 - Thiệt hại: khoảng 24,15 triệu USD - Diễn biến: Cầu nối cross-chain do AFX Trade (sàn perpetual phi tập trung trên Arbitrum) vận hành bị xâm phạm. Attacker lấy được private signing key của các validator node và dùng để phê duyệt lệnh rút. Do hợp đồng thông minh xác thực chữ ký đúng theo thiết kế và giải ngân như bình thường, không ghi nhận lỗ hổng ở cấp hợp đồng. Khoảng 24,15 triệu USDC được bridge từ Arbitrum sang Ethereum và đổi lấy 12.467,5 ETH với giá trung bình 1.937 USD, sau đó gom về một ví. Cầu nối Arbitrum native không bị ảnh hưởng. AFX đã tạm dừng cầu nối bị xâm phạm và đề nghị mức bounty 30% để thu hồi tài sản. 3) BonkDAO: thao túng biểu quyết quản trị khai thác điểm yếu kiểm soát truy cập - Thời gian: 6/7 - Thiệt hại: khoảng 20 triệu USD - Diễn biến: Attacker chi khoảng 4 triệu USD để mua đủ lượng BONK, tận dụng cơ chế của nền tảng quản trị Solana Realms cho phép đề xuất được thông qua với ngưỡng bỏ phiếu chỉ 1%. Kẻ tấn công đệ trình và thông qua đề xuất độc hại. Sau khi được phê duyệt ngày 6/7, attacker chuyển khoảng 44,26 tỷ BONK (xấp xỉ 20 triệu USD) từ kho bạc BonkDAO. Không có lỗ hổng hợp đồng thông minh; vấn đề nằm ở thiết kế quy tắc quản trị. Immunefi đánh giá đây là ví dụ điển hình cho nhóm thiệt hại nghiêm trọng nhất năm 2026: thất thoát không do lỗi contract mà do cơ chế biểu quyết và luật chơi thiếu chặt chẽ. 4) Bonzo Lend: thao túng oracle - Thời gian: 11/7 - Thiệt hại: khoảng 9,05 triệu USD - Diễn biến: Bonzo Lend, giao thức lending lớn nhất hệ Hedera, bị tấn công thao túng oracle. Attacker khai thác lỗ hổng xác thực chữ ký trong Supra (nhà cung cấp oracle bên thứ ba) để bơm dữ liệu giá SAUCE bị thao túng. Bằng cách thổi phồng giá trị tài sản thế chấp, kẻ tấn công vay vượt xa giá trị thực trước khi oracle kịp sửa dữ liệu, gây thiệt hại khoảng 9,05 triệu USD. Giao thức đã tạm dừng toàn bộ hoạt động; Bonzo Labs và Bonzo Finance Foundation đang phối hợp khôi phục và khắc phục. 5) Verus: cầu nối Ethereum bị tấn công lần hai - Thời gian: 23/7 - Thiệt hại: khoảng 7,55 triệu USD - Diễn biến: Cầu nối cross-chain Verus&Ethereum bị tấn công trở lại, gây thiệt hại khoảng 7,55 triệu USD. Vụ việc khai thác cùng "đường đi" và cùng nhóm lỗ hổng như đợt tấn công tháng 5, cho thấy các điểm yếu chưa được vá và việc nạp lại tiền khiến hệ thống dễ bị đánh lần hai. Lỗ hổng thuộc nhóm bypass cơ chế xác minh của cầu nối, cho phép attacker rút tiền từ cùng điểm vào. 6) B² Network: chiếm quyền nâng cấp hợp đồng staking - Thời gian: 23/7 - Thiệt hại: khoảng 3,86 triệu USD - Diễn biến: Attacker kiểm soát được quyền nâng cấp (upgrade authority) của hợp đồng staking trên B² Network (BNB Chain), khiến khoảng 8,591 triệu token B2 (khoảng 3,86 triệu USD) bị lấy đi. Kẻ tấn công đổi số token này sang 5.409 WBNB (khoảng 3,11 triệu USD) và bridge sang Ethereum; hiện đang dùng NEAR Intents để chuyển tiền sang Zcash. Sự cố nhấn mạnh rằng khóa/đặc quyền bị lộ mới là nguyên nhân chính của các vụ trộm lớn, không phải bản thân công nghệ mật mã. Dự án đã tạm dừng staking và liên hệ attacker on-chain, tuyên bố nếu hoàn trả tối thiểu 10% tài sản bị lấy trong vòng 24 giờ thì sẽ không khởi kiện. 7) Summer.fi: lỗ hổng cấu hình vault - Thời gian: 6/7 - Thiệt hại: khoảng 6,04 triệu USD - Diễn biến: Vault FleetCommander của giao thức yield DeFi Summer.fi trên Ethereum bị khai thác. Lỗi phát sinh do cách tính totalAssets() bao gồm các thành phần strategy đã đặt giới hạn nạp (deposit caps) và đang chờ vô hiệu hóa nhưng chưa bị loại khỏi pool hoạt động. Attacker tận dụng sai lệch này để tích lũy tài sản và rút lợi suất vượt mức. Summer.fi (tên cũ Oasis.app) ra mắt năm 2019 phục vụ người dùng MakerDAO và đầu 2026 chuyển hướng thành lớp tối ưu lợi suất tự động dựa trên AI. Rug pull / Phishing: 4 sự cố điển hình 1) Ngày 9/7: các nạn nhân có địa chỉ bắt đầu bằng 0x8c94 ký phê duyệt token (token approval) qua phishing trên Ethereum, mất 999.999 USDT. 2) Ngày 24/7: nạn nhân có địa chỉ bắt đầu bằng 0x3e1b bị mất 340.463 USD do phishing multicall trên Ethereum. - Dòng thời gian: - 06:51:47 UTC: nạn nhân ký multicall() trên hợp đồng token alphaUSDCDeltaV2, trong đó có approve() với hạn mức không giới hạn. - 06:52:23 UTC: sau 36 giây, 332.787 alphaUSDCDeltaV2 (~340.000 USD) bị rút sạch qua transferFrom. 3) Phishing qua ứng dụng di động SecondFi giả mạo - Thiệt hại: khoảng 14,2 triệu USD - Diễn biến: Ngày 12/7, một nền tảng giám sát an ninh crypto toàn cầu công bố 3 vụ tấn công mức độ nghiêm trọng cao nhắm vào tài sản số. Vụ đầu tiên là phishing thông qua ứng dụng di động giả mạo SecondFi, chủ yếu nhắm vào nhóm developer. Cả 3 vụ bùng phát trong vòng 24 giờ, ảnh hưởng từ developer, người dùng retail đến các "whale" giàu có, cho thấy lỗ hổng mang tính hệ thống trên toàn hệ sinh thái Web3. 4) Lừa đảo phishing bằng thư giấy giả mạo Ledger - Thiệt hại: khoảng 960.000 USD - Diễn biến: Trong giai đoạn 3/7 đến 7/7 (cao điểm), một nhóm lừa đảo gửi thư giấy giả mạo thư chính thức của Ledger tới địa chỉ người dùng. Thư có logo Ledger, chữ ký CTO và thông tin về bản cập nhật bảo mật "mật mã hậu lượng tử", yêu cầu quét mã QR dẫn đến website phishing được dựng rất tinh vi. Nạn nhân bị dụ nhập recovery phrase và bị chiếm đoạt tài sản ví. Cảnh sát Queensland xác nhận riêng trong giai đoạn này, thiệt hại được báo cáo đã vượt 1,47 triệu AUD. Nhà chức trách nhấn mạnh Ledger không bao giờ yêu cầu recovery phrase qua thư hoặc điện thoại. Tổng kết Các sự cố an ninh blockchain trong tháng 7/2026 có thể gói gọn bằng ba từ khóa: vector tấn công dịch chuyển, xâm phạm cầu nối cross-chain kéo dài, và rủi ro quản trị gia tăng. Bề mặt tấn công đang thay đổi rõ rệt khi các phương thức không dựa vào code như đánh chiếm hạ tầng off-chain, lộ khóa chữ ký và thao túng biểu quyết quản trị ngày càng phổ biến. Vụ AFX Trade cho thấy chỉ cần chiếm được khóa chữ ký, attacker có thể rút 24,15 triệu USD. Vụ Ostium cho thấy kiểm soát truy cập off-chain chưa được bảo vệ ở mức tương đương multisig on-chain. Vụ BonkDAO khẳng định cơ chế bỏ phiếu quản trị cũng có thể trở thành điểm vào của tấn công. Ở mảng phishing, tháng này xuất hiện nhiều chiến dịch theo mô thức mới: "chiếm quyền tài khoản có độ tin cậy cao + quảng bá token giả", biến uy tín thương hiệu thành công cụ lừa đảo. Phishing dựa trên cơ chế cấp quyền (authorization-based phishing) đang chuyển từ thủ đoạn đơn lẻ sang quy trình tự động hóa, có thể lặp lại để rút tiền. Khuyến nghị từ Đội An ninh Zero Time Technology - Cá nhân: Cảnh giác với các nội dung "token chính thức" được quảng bá đột ngột trên nền tảng X; tránh bấm liên kết lạ hoặc ký yêu cầu không rõ nguồn; thường xuyên thu hồi quyền cấp cho ví (revoke approvals); tách ví để cô lập rủi ro, đặc biệt với tài sản giá trị cao. - Đội dự án: Kiểm soát truy cập hạ tầng off-chain cần đạt chuẩn an ninh tương đương multisig on-chain; khóa validator nên dùng multisig kết hợp ký bằng phần cứng; đề xuất quản trị cần ngưỡng bỏ phiếu cao hơn và cơ chế time-lock; triển khai giám sát 24/7 và "circuit breaker"; phạm vi audit phải bao trùm toàn bộ chuỗi lưu trữ khóa, phân quyền và quy tắc quản trị. - Toàn ngành: Xây dựng tiêu chuẩn quản lý khóa cho cầu nối cross-chain; thúc đẩy chuẩn hóa audit an ninh hạ tầng off-chain; tăng cường chia sẻ threat intelligence về APT và phát triển cơ sở dữ liệu blacklist; khuyến nghị các dự án triển khai chương trình bug bounty.