HackerCrypto @hackercryptoX

🥷🏿🪶Đánh cắp 50.000 BTC, giấu kín 9 năm, cuối cùng tìm thấy khóa bí mật trong lọ bỏng ngô! Người dùng Reddit trên r/CryptoCurrency chia sẻ phân tích truy vết trên chuỗi về vụ án James Zhong. Theo phân tích của họ, Zhong đã lợi dụng lỗ hổng hệ thống thanh toán Silk Road vào năm 2012 để đánh cắp khoảng 50.000 BTC, sau đó gần thập kỷ không động đậy gì. Tháng 11 năm 2021, bộ phận điều tra hình sự IRS đột kích nhà riêng của anh ta ở Gainesville, từ két sắt dưới sàn và tủ quần áo phòng tắm, trong lọ bỏng ngô chứa máy tính đơn板, thu giữ khoảng 50.491 BTC (giá trị lúc đó khoảng 3,36 tỷ USD), cùng 661.000 USD tiền mặt và 25 đồng Casascius vật lý Bitcoin. Người dùng này chỉ ra rằng, nguyên nhân cuối cùng dẫn đến vụ việc bị phát hiện là lỗi thao tác trên chuỗi – nhiều năm sau, Zhong đã trộn một địa chỉ liên quan đến Silk Road với một ví đã thực danh vào cùng một giao dịch, và giao dịch tổng hợp lần này trở thành chìa khóa phá án.

keyboard_arrow_left Previous keyboard_arrow_right Next

🥷🏿🪶CẬP NHẬT: 🚨 Một tin tặc tự nhận trách nhiệm về vụ rò rỉ dữ liệu Revolut đã tạo một trang web quảng cáo dữ liệu bị đánh cắp và đang đòi tiền chuộc, đồng thời được cho là tống tiền những người có dữ liệu bị ảnh hưởng.

🥷🏿🪶⚠️ CẢNH BÁO: Tin tặc đã chiếm quyền kiểm soát tài khoản Reddit được xác minh của HBO Max để chạy 108 quảng cáo độc hại quảng bá phần mềm độc hại được thiết kế để ĂN CẮP mật khẩu và cụm từ khôi phục ví tiền điện tử. Các quảng cáo này đã chạy trong khoảng 48 giờ, theo Hudson Rock, quảng bá một ứng dụng HBO Max GIẢ MẠO và hướng dẫn người dùng Mac và Windows dán các lệnh có thể lây nhiễm thiết bị của họ. Reddit đã tạm dừng các quảng cáo và mở cuộc điều tra. Số lượng nạn nhân và thiệt hại tiền điện tử vẫn chưa được xác nhận.

🥷🏿🪶⚠️ CẢNH BÁO: Revolut bị lừa bởi một yêu cầu giả mạo từ chính phủ, làm lộ thông tin cá nhân nhạy cảm của khách hàng trong một vụ vi phạm dữ liệu đáng lo ngại. Revolut tiết lộ rằng họ đã tuân thủ một yêu cầu giả mạo từ chính phủ sử dụng email chính thức bị giả mạo và thông tin xác thực hợp lệ, dẫn đến việc lộ thông tin nhận dạng cá nhân (PII) thuộc về một nhóm khách hàng. Dữ liệu bị rò rỉ được cho là bao gồm hộ chiếu/giấy phép lái xe, ảnh selfie xác minh, tên, ngày sinh, nghề nghiệp, địa chỉ nhà, email, số điện thoại, IBAN, sao kê tài khoản và lịch sử giao dịch đầy đủ, bao gồm cả hoạt động Bitcoin. Không có quỹ khách hàng nào được báo cáo là bị mất và Revolut cho biết hệ thống của họ không bị hack. Công ty đã thông báo cho người dùng bị ảnh hưởng và các cơ quan quản lý, đồng thời chặn nguồn gốc. Các cuộc tấn công kỹ thuật xã hội đang gia tăng, với kẻ tấn công ngày càng lợi dụng lòng tin của con người và các quy trình xác minh yếu kém thay vì các lỗ hổng kỹ thuật.

🥷🏿🪶CẬP NHẬT: BLOCKSTREAM TỪ CHỐI YÊU CẦU CHUỘC 10% CHO KHOẢNG ~598.5 $BTC CÒN LẠI TỪ CUỘC KHAI THÁC LIQUID NETWORK ~$320M, BẢO HẮC TẬN “TRẢ LẠI BITCOIN.”

🥷🏿🪶Nhà nghiên cứu bảo mật Chaofan Shou vừa tuyên bố rằng anh ta đã mua trực tiếp 6TB dữ liệu Fable từ một nhà phân phối hàng đầu của LLM Trung Quốc. Nhưng bên trong không chỉ có hồ sơ trò chuyện. Anh ta nói rằng trong đó chứa một lượng lớn thông tin xác thực như SSH Key, cấu hình VPN, Key của Alibaba Cloud, Token GitLab, v.v., bị rò rỉ qua Router từ các doanh nghiệp và tổ chức. Chỉ với lô dữ liệu này thôi cũng đủ để xâm nhập vào 7 cơ quan chính phủ Trung Quốc/CIS, cũng như 19 doanh nghiệp lớn Trung Quốc, chỉ đích danh bao gồm Xiaomi, Huawei, NIO, MiniMax, v.v. Trong các ảnh chụp màn hình anh ta đăng tải, còn có thể nhìn thấy địa chỉ Git/GitLab của các tổ chức như Sangfor, NIO, Bilibili, Xiaomi, Đại học Khoa học và Công nghệ Trung Quốc, Phòng thí nghiệm Zjiang, v.v., phần Token đã bị che khuất.

🥷🏿🪶MỐI ĐE DỌA AI MÀ MỌI NGƯỜI LO SỢ ĐÃ ĐANG DIỄN RA Anthropic vừa công bố một báo cáo tình báo đe dọa lớn tiết lộ cách các nhóm liên kết với nhà nước, tin tặc và tội phạm đang vũ khí hóa AI. Báo cáo bao quát các hoạt động ác ý bị gián đoạn từ tháng 12 năm 2025 đến tháng 8 năm 2026. Một số phát hiện đáng báo động nhất: 1. Một nhóm vũ khí có trụ sở tại Yemen đã sử dụng nhiều phiên bản Claude để hỗ trợ phát triển hệ thống dẫn đường cho tên lửa, tên lửa đạn đạo và biến thể phương tiện lướt siêu thanh. 2. Anthropic xác định 5 trường hợp Claude được sử dụng cho nghiên cứu sinh học với rủi ro sử dụng kép tiềm năng bao gồm virus, né tránh miễn dịch và độc tố. 3. Một nhóm nghi ngờ liên kết với Nga đã sử dụng AI cho lừa đảo phishing, chiếm quyền kiểm soát Wi-Fi khách sạn và chiếm quyền tài khoản WhatsApp, nhắm đến hơn 20 tổ chức và đánh cắp hàng trăm gigabyte dữ liệu. 4. Các diễn viên liên kết với Iran đã sử dụng Claude để thu thập tình báo về lực lượng hải quân Mỹ và lập hồ sơ hàng trăm cá nhân Israel, Mỹ và cộng đồng người Do Thái hải ngoại. 5. Tin tặc đã xây dựng các "xưởng khai thác" do AI hỗ trợ có khả năng tìm lỗ hổng và xâm nhập mục tiêu chỉ trong 2-3 giờ. 6. Một công ty có trụ sở tại Trung Quốc đã vận hành hơn 20 ứng dụng hẹn hò lừa đảo sử dụng hơn 4.700 nhân vật AI tạo ra 2,36 triệu tin nhắn gửi đến ít nhất 25.000 người. 7. Các phòng thí nghiệm AI không được ủy quyền cũng đang cố gắng đánh cắp khả năng của Claude thông qua chưng cất mô hình.

🥷🏿🪶Một bước nhảy vọt lớn về lượng tử. 🔥 Các nhà nghiên cứu làm việc với các tác tử AI đã cắt giảm hơn 50% một tiêu chuẩn cho một bước trong một cuộc tấn công tiềm năng vào Bitcoin và Ethereum, theo CoinDesk. Hơn 100 người tham gia đã dành khoảng tám tuần để cải thiện một phép tính có thể cuối cùng giúp suy ra các khóa riêng từ các khóa công khai bị lộ. Google đã công bố ước tính của mình vào tháng Ba. Nó giữ kín mạch cơ bản nhưng đã phát hành một công cụ để xác minh các thiết kế khác và đo lường chi phí của chúng. Eigen Labs đã ra mắt ECDSA(.)Fail vào ngày 30 tháng 5, mời các nhà nghiên cứu gửi các cải tiến. Google cũng đặt mục tiêu năm 2029 cho việc chuyển đổi sang mật mã kháng lượng tử của mình. Đây là một 'hạn chót bảo mật', KHÔNG phải dự đoán về thời điểm tiền mã hóa sẽ bị bẻ khóa. Kết quả mới VƯỢT QUÁ tiêu chuẩn của Google, mặc dù sự so sánh không hoàn toàn tương đương. Nó bao quát một phép tính, không phải một cuộc tấn công hoàn chỉnh. KHÔNG có máy tính lượng tử hiện tại nào có thể sử dụng nó để bẻ khóa bất kỳ mạng nào ngày nay. Các cuộc tấn công trong tương lai có thể yêu cầu ít tài nguyên hơn, tăng thêm sự cấp bách cho các nâng cấp bảo mật mất nhiều năm để triển khai.

🥷🏿🪶MẠNG LIQUID TIẾP TỤC SẢN XUẤT KHỐI, VIỆC KHÂU TRỬ BỒI HOÀN BTC/L-BTC ĐANG THỰC HIỆN Mạng Liquid đã bước vào giai đoạn tiếp theo của quá trình khởi động lại có kiểm soát, tiếp tục sản xuất khối mà không có giao dịch trong khi mạng được giám sát để đảm bảo ổn định. Blockstream cho biết các bản cập nhật nút chức năng và nút cầu cần thiết đã được triển khai, với các nút chức năng hiện đang ký và xác thực các khối như dự định. Các hoạt động neo, bao gồm các peg-out được ủy quyền bởi PAK, vẫn bị tạm dừng khi công việc tiếp tục để khôi phục kho dự trữ BTC/L-BTC. Blockstream cũng cảnh báo người dùng về các trang web lừa đảo và tin nhắn gian lận đang cố gắng lợi dụng sự cố này.

🥷🏿🪶1,08 triệu BTC của Satoshi Nakamoto vẫn rất an toàn. Để ngăn chặn các cuộc tấn công từ máy tính lượng tử, 1,08 triệu đồng "đại bánh" này được phân tán lưu trữ tổng cộng ở 21.455 địa chỉ khóa riêng. Nếu mỗi ngày phá giải 1 địa chỉ cần 58,7 năm, nên không cần lo lắng về các cuộc tấn công lượng tử.

🥷🏿🪶⚠️CẢNH BÁO: Trezor cảnh báo tin tặc đã xâm nhập nhà cung cấp email của họ và đang gửi email lừa đảo từ tên miền hợp pháp của họ. Email giả mạo tuyên bố một "Cảnh Báo Bảo Mật Quan Trọng: Lỗ Hổng Entropy STM32" có thể làm lộ cụm từ khôi phục của bạn. Trezor xác nhận nó KHÔNG phải là thật và đã gỡ bỏ tên miền đó. Đây là lần thứ BA nhà cung cấp của Trezor bị xâm phạm trong vòng bốn tuần, sau khi cổng hỗ trợ của họ làm lộ thông tin của 66.000 người dùng và đối tác vận chuyển ShipMonk làm rò rỉ địa chỉ nhà của hơn 80.000 khách hàng

🥷🏿🪶 HƠN 50 BTC ĐƯỢC CỨU NGUY TỪ CUỘC TẤN CÔNG COLDCARD, QUỸ TIN CẬY ĐƯỢC THÀNH LẬP ĐỂ TRẢ LẠI KHOẢN TIỀN CHO CHỦ NHÂN DART cho biết họ cùng các nhà nghiên cứu mũ trắng độc lập đã cứu hơn 50 BTC từ các ví bị lộ do lỗ hổng entropy của COLDCARD, chuyển bitcoin đi trước khi các kẻ tấn công độc hại có thể đánh cắp chúng. DART là một tổ chức phục hồi tài sản kỹ thuật số làm việc với các nhà nghiên cứu mũ trắng để bảo vệ các khoản tiền dễ bị tổn thương và phối hợp trả lại chúng một cách hợp pháp cho chủ sở hữu. Thay vì đòi tiền thưởng, các nhà nghiên cứu mũ trắng đang trả lại Bitcoin. Số BTC được cứu đã được chuyển vào Quỹ Tin cậy Phục hồi Tiền điện tử, một quỹ tín thác theo luật định của Wyoming được xây dựng đặc biệt để giữ các tài sản kỹ thuật số được thu hồi trong khi xác định và xác minh chủ sở hữu hợp pháp của chúng. Quỹ này ghi chép lại quá trình cứu nguy, tách biệt BTC khỏi các khoản tiền của DART và các nhà nghiên cứu, thực hiện phân tích blockchain, kiểm tra quyền sở hữu và sàng lọc lệnh trừng phạt, đồng thời cung cấp quy trình pháp lý để trả bitcoin cho các chủ sở hữu đã được xác minh. Nếu quyền sở hữu bị tranh chấp hoặc các khoản tiền bị ảnh hưởng bởi lệnh trừng phạt hoặc thủ tục tố tụng hình sự, BTC sẽ tuân theo quy trình pháp lý áp dụng thay thế. DART cho biết các tài sản dễ bị tổn thương bổ sung và các manh mối phục hồi vẫn đang được xem xét.

🥷🏿🪶🚨 CẢNH BÁO: Trezor cho biết nhà cung cấp email bên thứ ba của họ đã bị xâm phạm và vẫn đang điều tra, cảnh báo người dùng không được nhấp vào các liên kết trong các email lừa đảo "Cảnh báo Bảo mật Quan trọng" giả mạo.

🥷🏿🪶NHÀ HACKER "TRẮNG" LIQUID YÊU CẦU 10% PHẦN THƯỞNG TỪ BLOCKSTREAM Nhóm đứng sau vụ khai thác lỗ hổng Liquid khoảng ~4.000 BTC đã cáo buộc Blockstream chỉ chi 1,5 triệu đô la, "có lẽ thậm chí là 0," để bảo mật tài sản trị giá 5 tỷ đô la. Trong một thông điệp on-chain mới, các hacker yêu cầu phần thưởng lỗi 10% được trả từ tiền riêng của Blockstream, cảnh báo rằng việc từ chối sẽ gây thiệt hại 15% cho các chủ sở hữu. Họ cũng nói rằng họ sẽ công bố khóa riêng cần thiết để giải mã các cuộc trò chuyện trước đó với Blockstream. Thông điệp này được đưa ra sau khi nhóm đã trả lại 3.400 BTC cho Liên đoàn Liquid, với khoảng 600 BTC vẫn chưa được trả lại.