blockaid

Theo báo cáo của The Defiant, Onyx đã chuyển nhượng 620 triệu mã thông báo XCN. Cuộc chuyển nhượng này thực hiện theo một đề xuất di chuyển mà Onyx đã công khai quảng bá trước đó, sau khi hoàn tất chuyển nhượng, trong hợp đồng kho bạc Ethereum của họ chỉ còn khoảng 1,89 triệu mã thông báo XCN.Cuộc chuyển nhượng lớn này diễn ra vào lúc Blockaid phát đi cảnh báo về lỗ hổng.

Theo dõi của công ty an ninh Blockaid, một kho tiền trên chuỗi Base đang bị tấn công. Kẻ tấn công đã thêm một hợp đồng hoàn toàn mới vào danh sách trắng của kho tiền, sau đó vay aBaswstETH từ đó và chuyển đến hợp đồng của kẻ tấn công.Hiện tại, cuộc tấn công này vẫn đang tiếp diễn, đã có khoảng 4 giao dịch dẫn đến việc khoảng 2,02 triệu đô la tài sản bị đánh cắp.

Theo dõi của Blockaid, Limit Break trên Ethereum đang gặp phải các cuộc tấn công liên tục, kẻ tấn công lợi dụng Limit Break Payment Processor V2, giả mạo người sở hữu NFT và mua NFT đã được ủy quyền với giá bằng không, hiện tại khoảng 3 giao dịch đã dẫn đến việc đánh cắp NFT trị giá khoảng 1,7 triệu đô la.Blockaid nhắc nhở, những người dùng đã ủy quyền Payment Processor V2 làm NFT Operator nên ngay lập tức thu hồi quyền ủy quyền liên quan, chỉ hủy bỏ lệnh hoặc Master Nonce sẽ không thể giải phóng quyền này.

Theo dõi của Blockaid, Meter.io trên BNB Chain đang bị tấn công với Meter Passport. Kẻ tấn công đã tạo ra một lượng lớn token được bao bọc wMTRG không có tài sản đảm bảo thông qua kênh xuyên chuỗi, và đã bán một phần token trên PancakeSwap.Hiện tại, kẻ tấn công đã tạo ra khoảng 2 giao dịch với giá trị khoảng 2,3 triệu đô la wMTRG, và cuộc tấn công vẫn đang tiếp diễn.

Theo dõi của Blockaid, stablecoin miMATIC của Giao thức QiDao trên Polygon hiện vẫn đang trong trạng thái mất chốt, hiện báo khoảng 0.86 đô la, thấp hơn khoảng 14% so với mức giá chốt 1 đô la.Blockaid cho biết, tính đến thời điểm hiện tại, tình trạng mất chốt vẫn đang tiếp diễn.

Theo dõi của Blockaid, Flamingo Finance đã bị tấn công, kẻ tấn công đã vay khoảng 18 triệu đô la Mỹ USDT thông qua Morpho flash loan, trong quá trình giao dịch đã thế chấp Curve USDP LP vào Strategy để nâng cao giá trị cổ phần VaultYUSDT, sau đó rút lại tính thanh khoản aUSDT.Hiện tại, kẻ tấn công đã đạt được lợi nhuận khoảng 345,9 nghìn đô la Mỹ USDT.

Theo dõi của Blockaid, họ đã phát hiện một cuộc tấn công nhằm vào ví đa chữ ký Safe của một người dùng không xác định trên Ethereum. Kẻ tấn công đã đưa mô-đun Uni V4 LP Safe tùy chỉnh vào bể tiền tệ có hook mà họ tạo ra thông qua multicall công khai, sau đó hook này đã giải nén aEthrsETH thành rsETH, Yoink MEV đã hoàn thành việc rút trong khối. Hiện tại, hai giao dịch đã được xác nhận gây ra thiệt hại khoảng 7,73 triệu đô la Mỹ về rsETH.

Nền tảng an toàn trên chuỗi Blockaid phát hiện ra rằng cầu Bitcoin của giao thức đa chuỗi Symbiosis có lỗ hổng, kẻ tấn công đã tạo ra khoảng 2^62 syBTC vào tài khoản bên ngoài mới được tạo, với giá trị khoảng 46,1 tỷ USD tính theo 8 chữ số thập phân, và đã bán khoảng 4,39 WBTC trên Uniswap V4 của Ethereum, đã thực hiện rút tiền khoảng 336.000 USD.Symbiosis cho biết, cuộc tấn công xảy ra vào khoảng 4 giờ 28 phút ngày 11 tháng 9, đội ngũ đã tạm dừng định tuyến BTC, các định tuyến khác vẫn hoạt động và không bị ảnh hưởng. Đội ngũ đã thu hồi khoảng 15 Bitcoin và gửi vào ví đa chữ ký do đội ngũ kiểm soát, đồng thời cung cấp phần thưởng 20% cho kẻ tấn công như một phần thưởng "mũ trắng", thời hạn đến ngày 13 tháng 9.Trong vài tuần qua, Liquid Network, Nomic và Symbiosis đều xuất hiện sự cố an ninh liên quan đến việc mở rộng cung cấp token không có tài sản thực hỗ trợ thông qua việc đúc. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố tổng kết công nghệ BridgeV2, số tiền thiệt hại cuối cùng hoặc xác nhận liệu kẻ tấn công có chấp nhận phần thưởng hay không.

Theo giám sát của Blockaid, họ đã phát hiện ra rằng giao thức quản lý rủi ro DeFi Cozy trên Optimism đã bị tấn công, hiện đã mất khoảng 170.000 đô la.

Tin tức từ ChainCatcher, công ty an ninh blockchain Blockaid cho biết, họ đã phát hiện ra rằng More Markets (More Labs) trên Flow EVM đã bị khai thác. Kẻ tấn công đã thành công trong việc rút cạn dự trữ cho vay WFLOW của More Markets bằng cách khai thác LST (token staking thanh khoản) kiểu gắn bó Ankr và cơ chế E-Mode.Theo theo dõi của Blockaid, kẻ tấn công đã chuyển khoảng 15,5 triệu WFLOW từ dự trữ mFlowWFLOW, số tiền bị ảnh hưởng được phát hiện khoảng 9,3 triệu USD, cụm giao dịch tấn công liên quan còn bao gồm các hoạt động chuyển tiền sau khi khai thác. Hiện tại, thiệt hại cụ thể của sự kiện và hướng đi của tài sản kẻ tấn công vẫn đang được xác nhận thêm.

Tin tức từ ChainCatcher, theo dõi của Blockaid, hệ thống phát hiện lỗ hổng của họ đã phát hiện hoạt động đáng ngờ trên chuỗi Base liên quan đến Moonwell. Kẻ tấn công đã mượn cbBTC từ thị trường mCBTC bằng cách thao túng giá tài sản thế chấp MAMO.Hiện tại, đã quan sát thấy ảnh hưởng là 50.6 cbBTC (trị giá hơn 4 triệu đô la) đã được chuyển đi.

ChainCatcher tin tức, theo báo cáo của Cointelegraph, nền tảng an ninh trên chuỗi Blockaid đã công bố báo cáo an ninh nửa đầu năm 2026 vào thứ Ba, cho biết số tiền bị đánh cắp trong ngành công nghiệp tiền điện tử trong nửa đầu năm đã vượt quá 1 tỷ USD, trong thời gian này đã ghi nhận 212 sự kiện an ninh, là số lượng sự kiện hacker cao nhất trong nửa năm, số lượng xác minh lỗ hổng nghiêm trọng đạt 3.4 lần so với toàn bộ năm 2025, trong đó cuộc tấn công lớn nhất đến từ KelpDAO, thiệt hại 292 triệu USD.Báo cáo cho thấy Ethereum và Solana là hai mạng lưới chịu thiệt hại nặng nề nhất, số tiền bị đánh cắp lần lượt khoảng 332 triệu USD và 326 triệu USD. Các sự kiện trên Ethereum chủ yếu do lỗ hổng mã, kẻ tấn công chủ yếu nhắm vào các ứng dụng có giá trị cao trên nền tảng này, liên quan đến các sự kiện rò rỉ khóa như Humanity Protocol và StablR. Thiệt hại của Solana đã tăng mạnh khoảng 127 triệu USD so với năm 2025, nhưng mức tăng không đến từ lỗ hổng hợp đồng thông minh, hơn 98% thiệt hại xuất phát từ rò rỉ khóa, chủ yếu liên quan đến Drift Protocol và Step Finance, Blockaid đã liên kết điều này với các tổ chức hacker liên quan đến Triều Tiên.

Tin tức từ ChainCatcher, nền tảng giao dịch hợp đồng vĩnh viễn Ostium trên Arbitrum dường như đã bị tấn công, thiệt hại khoảng 12 triệu đến 18 triệu USD USDC, chiếm khoảng 35% quy mô kho bạc hơn 34 triệu USD của nó.Kẻ tấn công được cho là đã xâm nhập vào khóa riêng của người ký oracle, lợi dụng bộ chuyển tiếp PriceUpkeep đã đăng ký để gửi giá có lợi trong tương lai và lặp lại việc mở và đóng vị thế để tiêu tốn quỹ kho bạc. Hiện tại, Ostium vẫn chưa có phản hồi chính thức.

Tin tức từ ChainCatcher, theo dõi của Blockaid, Summer.fi đang bị tấn công, hiện đã bị đánh cắp khoảng 6 triệu đô la.

Tin tức từ ChainCatcher, Blockaid đã phát hành cảnh báo an ninh trên nền tảng X, hệ thống của họ đã phát hiện một cuộc tấn công nhằm vào giao diện của trang web Yield Yak. Tên miền con vote.yieldyak.com của dự án đã bị cài đặt mã độc eleven drainer. Blockaid chỉ ra rằng, phương pháp tấn công lần này tương tự như sự cố an ninh mà Gitcoin.co đã gặp phải vào ngày hôm qua.

Tin tức từ ChainCatcher, công ty an ninh blockchain Blockaid cho biết, hệ thống phát hiện của họ đã phát hiện dấu hiệu tấn công phía trước trên tên miền con Gitcoin files[.]gitcoin[.]co, trang web nghi ngờ chứa mã độc có tên "Eleven drainer", được sử dụng để đánh cắp tài sản ví. Blockaid cảnh báo người dùng hiện không nên tương tác với trang web này, các vấn đề liên quan đang được điều tra và khắc phục.

Theo thông tin từ ChainCatcher, theo dõi của Blockaid, đồng stablecoin thuật toán MIM đã xuất hiện tình trạng mất chốt trên Arbitrum. Hiện tại, giá giao dịch của MIM trong các đường dẫn có thể thực hiện khoảng 0.91 đến 0.92 USD, điều này là do tính thanh khoản của các bể thanh khoản trên Arbitrum không đủ hoặc không cân bằng.Theo dữ liệu trên chuỗi, giá báo của MIM trên nhiều chuỗi hiện tại khoảng 0.871---0.874 USD, mức giảm trong 24 giờ khoảng 11%.

ChainCatcher thông báo, theo dõi của Blockaid, sự cố rò rỉ khóa đã xảy ra trên cầu chuỗi chéo của MILC Media Metaverse trên BNB và Ethereum. Kẻ tấn công đã lợi dụng ví quản trị cầu lịch sử, cấp quyền quản trị cho địa chỉ EOA mà họ kiểm soát, sau đó rút token MLT từ hợp đồng cầu và chuyển quyền kiểm soát quản trị cầu chuỗi chéo sang ví của kẻ tấn công.Hiện tại, kẻ tấn công đã thu được khoảng 97,003 USDT trên BSC, và chuyển khoảng 39.21 ETH trên Ethereum thông qua Rhino.fi, tổng thiệt hại khoảng 161,000 đô la Mỹ.

Blockaid disclosed on platform X that the Alephium TokenBridge Ethereum cross-chain bridge was attacked. The attacker controlled 3 out of 4 Guardian keys to forge a VAA (Verification Authorization Message) and completed the attack in about 7 minutes, stealing approximately $815,000 in assets.During the attack, the attacker minted 13.76 million Wrapped ALPH out of thin air, exceeding the circulating supply before the attack by over 100%, while also unlocking and transferring assets such as USDT, USDC, WBTC, and WETH from the custody pool.Currently, the attacker's address still holds approximately $815,000 in stolen assets and 13.76 million uncollateralized Wrapped ALPH, with the largest abnormal transaction being the minting of 13.76 million Wrapped ALPH out of thin air.

According to Blockaid monitoring, the cross-chain routing protocol Squid is currently under continuous attack on the SquidRouterModule on the Ethereum and Base networks. Within about two hours of the attack, 86 Gnosis Safe wallets have been emptied, with losses amounting to approximately 3 million dollars.The attacker subsequently exchanged all stolen tokens for DAI through their controlled Uniswap V3 liquidity pool and consolidated them into a single address. Currently, this consolidated wallet holds approximately 3.07 million dollars in DAI.