Tin từ Gate News, ngày 20 tháng 4 — Dự án blockchain Ice Open Network, đơn vị tạo ra token $ION và mạng xã hội Online+ trên BNB Chain, đã công bố một sự cố bảo mật vào ngày 15 tháng 4 dẫn đến việc truy cập trái phép vào dữ liệu cá nhân của người dùng. Thông tin bị xâm phạm bao gồm địa chỉ email và số điện thoại 2FA, dù nhóm phát triển xác nhận rằng khóa riêng, dữ liệu tài chính và thông tin ví không bị ảnh hưởng.
Theo tuyên bố chính thức của Ice Open Network, sự cố xảy ra khi một máy chủ lưu trữ cơ sở dữ liệu danh tính của họ bị truy cập bởi những người không phải nhân viên của Ice Labs, mà là bốn đối tác cũ của một nhà cung cấp dịch vụ được thuê. Dữ liệu bị rò rỉ bao gồm tên khóa danh tính, khóa công khai, mã email và số điện thoại 2FA. Chưa có báo cáo về việc đánh cắp quỹ, và nhóm nhấn mạnh rằng các chức năng cốt lõi của nền tảng vẫn không bị ảnh hưởng.
Trước phản hồi, Ice Open Network đã lần ra những người chịu trách nhiệm và khởi động hành động pháp lý chính thức, bao gồm nộp đơn khiếu nại lên Văn phòng Ủy ban Thông tin (Information Commissioner’s Office) của Vương quốc Anh và đệ trình đơn khiếu nại hình sự tới các cơ quan chức năng. Nền tảng sẽ thực hiện di chuyển hệ thống vào ngày 21 tháng 4, điều này có thể gây ra tình trạng không sẵn sàng tạm thời hoặc lỗi khi tải. Người dùng được khuyến nghị cập nhật cài đặt 2FA cho cả tài khoản email và điện thoại.
Sự cố phản ánh các thách thức bảo mật rộng hơn trong lĩnh vực crypto. Chỉ trong 18 ngày đầu của tháng 4, các vụ tấn công vào giao thức crypto đã gây ra 606,2 triệu USD thiệt hại trên 12 cuộc tấn công — cao gấp 3,7 lần tổng số 165,5 triệu USD của toàn bộ Q1 năm 2026 và là con số theo tháng cao nhất kể từ tháng 2 năm 2025. KelpDAO bị tấn công với $293 triệu, đánh dấu vụ khai thác đơn lẻ lớn nhất của năm 2026, khi tin tặc khai thác lỗ hổng tin nhắn xuyên chuỗi trên LayerZero để đánh cắp khoảng 18% lượng cung lưu hành của rsETH.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
ZachXBT đăng bài $10K Tiền thưởng đối với người sáng lập LAB liên quan cáo buộc thao túng thị trường
Nhà điều tra blockchain ZachXBT đã cáo buộc Vova Sadkov, người sáng lập dự án terminal giao dịch AI LAB, có hành vi thao túng thị trường và đang đưa ra phần thưởng 10.000 USD cho thông tin liên quan đến vụ lừa đảo bị cáo buộc, theo The Block.
Chi tiết tiền thưởng và cáo buộc
ZachXBT đã đăng trên X vào hôm thứ Năm: "$10K bounty
CryptoFrontier41phút trước
Giám đốc điều hành Project Eleven cảnh báo Bitcoin trị giá 2,3 nghìn tỷ USD có nguy cơ từ máy tính lượng tử
Tại hội nghị Consensus ở Miami, CEO của Project Eleven, Alex Pruden, đã cảnh báo rằng khoảng 2,3 nghìn tỷ USD giá trị Bitcoin đang phải đối mặt với các mối đe dọa từ điện toán lượng tử, đồng thời kêu gọi các nhà phát triển áp dụng chữ ký mật mã hậu lượng tử trước. Pruden nhấn mạnh rằng quá trình chuyển đổi của Bitcoin sang lượng tử đang gặp rủi ro…
GateNews4giờ trước
Nhà cung cấp thanh khoản 1inch TrustedVolumes bị tấn công: 6,7 triệu USD bị đánh cắp, kẻ tấn công cũ quay trở lại
Nhà cung cấp thanh khoản 1inch TrustedVolumes đã bị tấn công vào ngày 7/5, gây thiệt hại khoảng 6,7 triệu USD. Kẻ tấn công thông qua hợp đồng đại lý RFQ của chính họ đã đăng ký là “người ký lệnh được ủy quyền”, rồi sử dụng các quyền phê duyệt token hiện có để chuyển tiền từ ví người dùng, mà không chạm tới hợp đồng cốt lõi của 1inch và tiền của người dùng. Khuyến nghị người dùng DeFi nên thường xuyên thu hồi các token approvals không còn sử dụng.
ChainNewsAbmedia5giờ trước
Aave viết lại các tiêu chuẩn niêm yết tài sản sau vụ khai thác $293M KelpDAO, bổ sung đánh giá bảo mật
Theo CoinDesk, Aave Labs cho biết vào ngày 7/5 rằng họ sẽ viết lại các tiêu chuẩn niêm yết tài sản và rủi ro tài sản thế chấp để bổ sung các vòng rà soát về khả năng tương tác, an ninh mạng và kiến trúc nền tảng, ngoài các đánh giá hiện có về giá và biến động. Việc cải tổ này diễn ra sau vụ tấn công vào tháng 4 nhằm vào cros
GateNews5giờ trước
$20M Nạn nhân lừa đảo “thịt heo” nộp đơn kiện Citibank
Michael Zidell khởi kiện Citibank tại tòa án liên bang ở Manhattan vì $20M in các khoản chuyển tiền pig butchering, cáo buộc AML bị xem nhẹ và các cảnh báo bị bỏ qua.
Tóm tắt: Bài viết mô tả vụ kiện của Michael Zidell chống lại Citibank tại tòa án liên bang Manhattan, cáo buộc rằng các biện pháp kiểm soát AML cẩu thả đã cho phép 20 triệu USD được gửi cho các kẻ lừa đảo pig butchering thông qua các tài khoản liên quan đến Carolyn Parker và Guju Inc. Bài viết đặt vụ việc trong bối cảnh các vụ lừa đảo crypto gia tăng và các lỗ hổng AML mang tính hệ thống giữa tiền pháp định và crypto.
TodayqNews8giờ trước