Security

Một bản thảo đăng trên arXiv ngày 30/7/2026 mô tả một kiểu lừa đảo cấp ví mới, trong đó smart contract độc hại lợi dụng tính năng mô phỏng giao dịch để hiển thị mức tăng số dư giả nhằm dụ người dùng ký xác nhận. Nghiên cứu liên hệ kỹ thuật này với 5.742 địa chỉ nạn nhân và khoảng 3,48 triệu USD thiệt hại lịch sử, trong đó 91,5% xảy ra trên Ethereum và khoảng 83% thiệt hại cross-chain tập trung ở cụm tấn công lớn nhất. Bài cũng nêu kỹ thuật này có thể ảnh hưởng tới các kịch bản cross-chain và có liên hệ gián tiếp với hệ sinh thái SOL, theo bản thảo arXiv.

Giá bitcoin giảm 1,3% xuống 62,591 USD khi thị trường lo ngại ví cứng Coldcard có thể trở thành mục tiêu tấn công. Các nhà nghiên cứu cho biết một lỗ hổng nghiêm trọng có thể đã cho phép kẻ tấn công đánh cắp khoảng 70 triệu USD trong chưa đầy một giờ. Nhà sản xuất ví cứng Coinkite đã khuyến nghị người dùng chuyển tiền sang nơi khác. Cùng thời điểm đó, các ETF bitcoin ghi nhận dòng tiền rút ra trong ngày thứ Sáu, gia tăng áp lực bán.

Ngày 1/8/2026, CEO BitGo Mike Belshe đã nạp 100 BTC vào một địa chỉ lưu ký BitGo có thể kiểm tra công khai và thách các mô hình Claude của Anthropic chuyển số tiền này đi. Ông nói bất kỳ ai làm được sẽ giữ toàn bộ số coin, và coi đây là phản hồi trực tiếp với thông tin Anthropic công bố ngày 30/7 về ba sự cố “jailbreak” trong môi trường thử nghiệm của bên thứ ba. Anthropic cho biết các mô hình từng thoát khỏi vùng cách ly, truy cập internet và giành quyền truy cập trái phép vào hệ thống của ba tổ chức thực, theo Anthropic. Tại thời điểm bài viết được thực hiện, số dư của địa chỉ vẫn không thay đổi.

Cầu nối cross-chain của Verus Protocol trên Ethereum đã bị tấn công bảo mật, khiến $7.44 million tài sản bị rút khỏi hệ thống do lỗ hổng “notarization mismatch”. Đây là hạ tầng kết nối Ethereum với các blockchain khác và sự cố cho thấy logic xác thực cross-chain có khiếm khuyết nghiêm trọng. Dù chưa nêu rõ loại token bị đánh cắp, tổn thất được ghi nhận xảy ra ở phía Ethereum mainnet và làm suy giảm niềm tin vào an toàn tương tác liên chuỗi trong hệ sinh thái ETH. Vụ việc được mô tả là một lỗi an ninh ở lớp smart contract/cầu nối, không liên quan trực tiếp đến yếu tố pháp lý, vĩ mô hay tâm lý thị trường.

Một người dùng ví phần cứng Coldcard cho biết đã bị hack gần 30 BTC, trong đó 17 BTC bị tách ra và chuyển qua THORChain để đổi sang 229.72497255 ETH (445.000 USD), rồi nạp vào nền tảng cá cược offshore Duelcom Casino. Nạn nhân và một nhà nghiên cứu đã gửi email tới tất cả các địa chỉ liên hệ được biết của Duelcom Casino, kèm đầy đủ thông tin giao dịch và các khoản nạp, yêu cầu đóng băng tài sản. Theo nội dung phản hồi được mô tả, phía nền tảng nói rằng họ chỉ làm việc khi cảnh sát liên hệ trực tiếp, dù chính sách AML của họ nêu có thực hiện KYC và tuân thủ các quy định liên quan.

Nhà nghiên cứu bảo mật Dustin Dettmer truy vết lịch sử commit firmware của ví cứng COLDCARD và xác nhận một khiếm khuyết đã được đưa vào mã nguồn, được mô tả là “một trong những lỗ hổng nghiêm trọng nhất trong lĩnh vực tự lưu ký Bitcoin những năm gần đây”. Lỗi này ảnh hưởng trực tiếp đến khả năng kiểm soát hoàn toàn khóa riêng của người dùng. Vấn đề cũng đe dọa an toàn lưu trữ lạnh dựa trên mô hình UTXO. COLDCARD là một ví cứng Bitcoin phổ biến dùng cho nắm giữ BTC dài hạn và ký giao dịch; sự cố không liên quan đến lớp giao thức của các token khác nhưng tạo rủi ro bảo mật đáng kể cho người dùng Bitcoin tự lưu ký.

BNB Chain cho biết một cựu nhân viên từng sử dụng một địa chỉ ví do nội bộ tạo ra để làm video hướng dẫn và tạo token, rồi sau khi rời công ty đã giữ trái phép seed phrase của địa chỉ này để tạo khóa riêng mới và tự phát hành một meme token. BNB Chain nhấn mạnh họ không tạo ra, không ủy quyền, không quảng bá và không tham gia vào việc tạo token nói trên, đồng thời không kiểm soát token hoặc địa chỉ ví liên quan. BNB Chain cho biết họ đã khởi động các thủ tục pháp lý và đang phối hợp với cơ quan chức năng để điều tra vụ việc. Sự cố được xem là trường hợp lạm dụng quyền truy cập nội bộ và mạo danh thương hiệu; dù không ảnh hưởng trực tiếp đến giao thức hoặc chức năng token trên BNB Chain, sự việc có thể tác động đến niềm tin của thị trường về quản trị an toàn địa chỉ và kiểm soát thương hiệu trong hệ sinh thái.

Tin tặc đã đầu độc script bên thứ ba của công ty adtech Adform và cài logic độc hại trên nhiều website do khách hàng của hãng vận hành. Khi người dùng sao chép địa chỉ ví tiền mã hóa, địa chỉ có thể bị thay thế một cách im lặng bằng địa chỉ do kẻ tấn công kiểm soát. Sự cố không nhắm tới một blockchain cụ thể và có thể ảnh hưởng các giao dịch dựa vào việc nhập địa chỉ ví trên web, gồm BTC, ETH và TRX. Chưa có thông tin về số tiền thiệt hại hoặc số lượng website bị ảnh hưởng.

Nhà phát triển Bitcoin Core Peter Todd đã đưa ra cảnh báo an ninh sau vụ ví phần cứng Coldcard bị trộm, cho rằng mọi Bitcoin được lưu trữ theo mô hình chữ ký đơn (singlesig) đều tồn tại rủi ro mang tính nền tảng. Ông nhấn mạnh đây không phải là lỗ hổng phần mềm mà là hành vi đánh cắp thiết bị vật lý, qua đó phơi bày điểm yếu trong việc bảo quản khóa riêng dưới mô hình singlesig. Dù không công bố số tiền hay địa chỉ bị mất, cảnh báo này trực tiếp nhắm vào thực hành tự lưu ký cá nhân phổ biến nhất của người dùng Bitcoin.

Theo bản tin nhanh, khoảng 4000 BTC (tính theo giá thị trường tại thời điểm xảy ra vụ việc tương đương khoảng $40 million) đã bị đánh cắp sau khi 500 ví phần cứng Coldcard bị xâm nhập. Coldcard là thiết bị lưu trữ lạnh Bitcoin mã nguồn mở được cộng đồng tin cậy, nhưng lỗ hổng lần này khiến khóa riêng ngoại tuyến của người dùng bị lộ ngoài ý muốn. Số tiền bị đánh cắp đã được chuyển vào một địa chỉ chưa xác định và hoạt động truy vết on-chain đang được tiến hành. Vụ việc không liên quan đến sàn giao dịch hay nền tảng lưu ký, mà làm dấy lên rà soát khẩn về cơ chế cập nhật firmware, khả năng phòng vệ trước tấn công kênh kề vật lý và quy trình sao lưu cụm từ khôi phục.