Coinbase từ chối hoàn trả tổn thất cho khách hàng do vi phạm bảo mật

Ngày 7 tháng 3 Coinbase đã từ chối nhận trách nhiệm hoặc hoàn trả tiền cho một nạn nhân bị hack và chủ tài khoản đã mất 96.000 đô la Mỹ vào năm ngoái trong một phiên tòa diễn ra vào ngày 06/03.  Theo nạn nhân, Jared Ferguson từ New York, công ty đã gửi email cho anh ấy nói rằng đó là lỗi của anh ấy, không phải của họ: “Xin lưu ý rằng bạn hoàn toàn chịu trách nhiệm về tính bảo mật của e-mail, mật khẩu, mã 2FA và thiết bị của mình.”  Ferguson đã kiện Coinbase về những tổn thất do vi phạm bảo mật vào tháng 5 năm 2022. “Email của Coinbase từ chối mọi trách nhiệm đối với việc tài khoản của khách hàng bị hack.” – ông nói.  Sự cố bảo mật của Coinbase  Nạn nhân cho biết anh ta đã nhận được một tin nhắn SMS từ nhà cung cấp dịch vụ di động của mình về yêu cầu thay đổi thẻ SIM mà anh ta không thực hiện. Khi khôi phục dịch vụ cho thiết bị của mình vào ngày hôm sau, anh ấy phát hiện ra rằng tài khoản Coinbase của mình đã bị

2023-03-08Phân tích chuyên sâu

Binance triển khai chiến dịch chống lừa đảo sau khi chạy thử nghiệm ở Hồng Kông

Binance, hợp tác với các cơ quan thực thi pháp luật, đang khởi động một chiến dịch ngăn chặn lừa đảo bằng cách đưa ra các cảnh báo có mục tiêu cho các nạn nhân tiềm năng, theo một bài đăng trên blog ngày 3 tháng 3 từ công ty. Dự án có tên là “Chiến dịch chống lừa đảo chung” được triển khai đầu tiên ở Hồng Kông và công ty hiện có ý định mở rộng nó sang các khu vực pháp lý khác.  Theo bài đăng của công ty, họ đã hợp tác với Cục Tội phạm Công nghệ và An ninh Mạng của Lực lượng Cảnh sát Hồng Kông để xây dựng một “thông điệp cảnh báo và phòng chống tội phạm” nhắm vào cư dân Hồng Kông. Là một phần của dự án thí điểm, khi người dùng cố gắng rút tiền, họ sẽ nhận được các thông báo cảnh báo cung cấp cho họ thông tin về các trò lừa đảo phổ biến và mẹo về cách tránh lừa đảo.  Trong suốt bốn tuần, Binance đã điều tra phản hồi của khách hàng đối với các tin nhắn. Nó phát hiện ra rằng khoảng 20,4% người

2023-03-07Phân tích chuyên sâu

Phần lớn dự án blockchain bị tố lừa đảo là của lập trình viên Việt Nam

Cổng báo cáo dự án có dấu hiệu lừa đảo, trang tiếp nhận tố cáo lừa đảo của Hiệp hội Blockchain Việt Nam, nhận được nhiều tố cáo chỉ sau 2 tháng vận hành. Sau khi người dùng báo cáo, các chuyên gia tại hiệp hội sẽ phân tích và đánh giá để đưa ra danh sách dự án lừa đảo.  Kết quả, Hiệp hội Blockchain Việt Nam cảnh báo có 20 dự án có dấu hiệu lừa đảo, phần lớn đến từ các nhóm lập trình viên Việt Nam.  Ngoài ra, hiệp hội này cũng ghi nhận các góp ý về cách vận hành của cổng báo cáo và cho biết sẽ cải thiện trong thời gian tới. Hai góp ý được nhiều người dùng đưa ra nhất là công bố quy trình điều tra sau khi nhận báo cáo và các bước hành động tiếp theo khi xác nhận dự án có yếu tố cấu thành hành vi lừa đảo.  Cổng báo cáo dự án có dấu hiệu lừa đảo của Hiệp hội Blockchain Việt Nam thuộc Đề án “Thử nghiệm giám sát tài sản số trên không gian mạng blockchain” nhằm tăng tính minh bạch của các sản phẩm liên

2023-03-06Phân tích chuyên sâu

Khách hàng của Celsius Custody cuối cùng cũng có thể rút tiền sau 263 ngày bị đóng băng

Một số khách hàng của Celsius đã báo cáo lần đầu tiên có thể rút tiền từ công ty tiền điện tử bị phá sản, khoảng 263 ngày sau khi người cho vay đóng băng việc rút tiền trước khi nộp đơn phá sản.  Theo nhiều bài đăng trên mạng xã hội, kể từ ngày 2 tháng 3, một số khách hàng giữ tiền trong tài khoản lưu ký của Celsius đã rất vui mừng vì cuối cùng họ đã có thể rút tiền từ người cho vay.  Khách hàng báo cáo rằng họ đã nhận được một email cách đây vài tuần liệt kê những người đủ điều kiện rút tiền của họ, trước khi nhận được một email khác vào ngày 2 tháng 3 thông báo rằng việc rút tiền có thể được xử lý.  Trong khi một số người dùng đưa ví vào danh sách trắng trước khi rút tiền thì họ đã nhận được tiền trong vòng vài phút, nhưng những người khác lại chỉ ra sự chậm trễ lớn.  Tuy nhiên, tồn đọng các nỗ lực rút tiền dường như đã tăng cao, với một số tuyên bố rằng các yêu cầu rút tiền đang được chuyển đổi thành

2023-03-03Phân tích chuyên sâu

Nhân viên The Sandbox bị hack máy tính, gửi đi nhiều email lừa đảo

Chiều ngày 02/03, The Sandbox phát thông báo về việc máy tính của một nhân viên công ty đã bị truy cập trái phép. Kẻ tấn công sau đó đã sử dụng tài khoản email chính thức của The Sandbox gửi đi hàng loạt email chứa các link phần mềm độc hại.  Email có tiêu đề tạm dịch là “Quyền truy cập trò chơi Sandbox (PURELAND)”. Nếu người nhận bấm vào đường liên kết, phần mềm độc sẽ được cài vào máy, cấp cho tin tặc quyền kiểm soát máy từ xa và lấy đi những dữ liệu quan trọng của người dùng.  Vụ việc xảy ra từ ngày 26/02. Sau khi phát hiện sự cố, The Sandbox đã lập tức liên hệ đến những người nhận email giả và cảnh báo tuyệt đối không bấm vào liên kết. Đồng thời, công ty cũng chặn toàn bộ tài khoản có quyền truy cập vào email công ty, cùng với đó thiết lập lại mật khẩu với 2 bước xác thực.  Sau khi điều tra, công ty xác định tin tặc đã chiếm quyền điều khiển máy tính của một nhân viên thông qua một ứng dụng chứa mã độc. Chỉ có một máy

2023-03-03Phân tích chuyên sâu

Giá bitcoin trượt 5% sau 60 phút trong bối cảnh không chắc chắn của Silvergate

Giá Bitcoin (BTC) đã giảm hơn 5% từ 23.500 USD xuống còn 22.240 USD chỉ trong hơn 60 phút, trong bối cảnh làn sóng không chắc chắn liên quan đến ngân hàng thân thiện với tiền điện tử Silvergate Capital.  Việc giảm giá đã xóa sạch 22 tỷ USD khỏi tổng vốn hóa thị trường của Bitcoin, hiện ở mức 430,9 tỷ USD.  Ethereum (ETH), XRP (XRP), Cardano (ADA) và Polygon (MATIC) và các loại tiền điện tử không phải Bitcoin khác cũng bị sụt giảm mạnh tương tự.  Mặc dù nguyên nhân đằng sau việc giảm giá mạnh 1.200 USD vẫn chưa rõ ràng, nhưng sự sụt giảm này trùng hợp với những tranh cãi gần đây xung quanh Ngân hàng Silvergate và việc chậm nộp báo cáo tài chính 10-K hàng năm của ngân hàng này.  Một số nhà phân tích kỹ thuật trên Twitter tuyên bố đã dự đoán mức giảm từ mức kháng cự 23.000 USD, tuy nhiên, lý do gây ra sự sụt giảm không rõ ràng.  Lần cuối cùng BTC có giá 22.250 USD là vào ngày 15 tháng 2.  Sự sụt giảm mạnh xảy ra bất chấp sự gia tăng bắt đầu từ năm 2023, với BTC vẫn tăng

2023-03-03Phân tích chuyên sâu

Chainlink ra mắt công cụ giúp kết nối smart contract với ứng dụng Web2

Tối ngày 01/03, giải pháp oracle hàng đầu ngành tiền mã hóa là Chainlink (LINK) đã thông báo ra mắt Functions, một công cụ để giúp lập trình viên dễ dàng kết nối smart contract với bất kỳ API Web2 truyền thống nào, cũng như sử dụng mạng lưới an toàn và bảo mật của Chainlink để xử lý dữ liệu.  Chainlink giải thích một trong những bất cập khiến lĩnh vực tiền mã hóa/Web3 chưa đạt được tiếp nhận quy mô lớn là vì vẫn tồn tại độc lập với mảng công nghệ truyền thống mà không có cầu nối nào cả, thậm chí phải xây dựng lại giải pháp từ đầu nếu muốn ứng dụng yếu tố crypto. Với Functions, Chainlink sẽ giúp nhà phát triển toàn cầu liên kết smart contract đã triển khai trên blockchain với những API Web2 phổ biến, ví dụ như để truy cập mạng xã hội, dịch vụ nhắn tin, AI chatbox,…  Chainlink cho biết Functions đang trong quá trình thử nghiệm cuối cùng trên các testnet Sepolia của Ethereum và Mumbai của Polygon, với sự tham gia tích hợp của các ông lớn công nghệ gồm AWS, Meta và Google Cloud, cùng một

2023-03-02Phân tích chuyên sâu

OKX thu giữ 2 triệu USDT liên quan đến thao túng thị trường

Theo thông cáo báo chí được công bố bởi sàn giao dịch tiền điện tử OKX vào ngày 28 tháng 2, sàn giao dịch cho biết họ đã thu giữ 2.014.381 Tether (USDT) từ năm tài khoản bị nghi ngờ tham gia vào “thao túng thị trường ác ý” của token Celestial (CELT). Như OKX đã thông báo, vào ngày 26 tháng 2, các nhà phát triển Celestial đã thông báo về việc tạo ra một trò chơi blockchain mới. Ngay sau đó, các nhà phát triển Celestial bị cáo buộc đã khởi động một chiến dịch truyền thông xã hội quảng bá trò chơi mới bằng cách sử dụng thương hiệu của OKX, điều mà sàn giao dịch cho là trái phép. Do một phần kết quả của các hoạt động, token CELT đã tăng gần gấp đôi giá trị trong vòng hai ngày trước khi giảm hơn 50% trong 24 giờ qua xuống còn 0,00204 USD tại thời điểm viết bài.  Đáp lại những cáo buộc của người dùng về giao dịch nội gián, OKX giải thích rằng sàn giao dịch, thông qua công ty con OKX Ventures, đã đầu tư 100.000 USD vào dự án Celestial GameFi vào

2023-03-01Phân tích chuyên sâu

LaunchZone – giao thức DeFi trên BNB Chain bị hack, thiệt hại 700.000 USD

Tối ngày 17/02, LaunchZone đã xác nhận sự cố bảo mật, dẫn đến việc 700.000 USD bị rút khỏi pool thanh khoản, token dự án cũng bị giảm mạnh.  Thông báo Twitter chính thức từ LaunchZone chon biết hơn 80% số tiền trong pool thanh khoản của dự án đã bị hacker rút cạn. Một thông báo trên nhóm Telegram chính thức của dự án đã cảnh báo người dùng không mua mã thông báo cho đến khi có thêm thông tin.  Giá trị của mã thông báo gốc LaunchZone (LZ) đã giảm hơn 80% do tiền được hoán đổi thông qua PancakeSwap, theo dữ liệu blockchain từ một số nhà nghiên cứu blockchain khác nhau.  Có thể bạn chưa biết thì LaunchZone là một nền tảng IDO và là một sàn giao dịch phi tập trung (DEX) chạy trên BNB Chain, được ra mắt vào tháng 12/2020. Dự án được vận hành bởi một đội ngũ Việt Nam. LaunchZone có hơn 44.000 thành viên trên kênh Telegram và khoảng 275.000 người theo dõi trên Twitter. Dự án đã không đưa ra bất kỳ cảnh báo hoặc thông báo nào đối với lượng người theo dõi lớn trên Twitter.  Trong năm 20022 vừa qua,

2023-02-28Phân tích chuyên sâu

Ví crypto Edge bị rò rỉ 2.000 private key của người dùng

Edge Wallet đã phát cảnh báo khẩn cấp về một sự cố bảo mật trên ứng dụng ví. Một số người dùng đã bị rút sạch BTC có trong ví, trong khi tài sản dưới dạng các đồng coin khác vẫn nguyên vẹn.  Sau khi điều tra thêm, Edge khẳng định kẻ tấn công đã lấy được private key ví BTC của người dùng. Edge thừa nhận phần lỗi về mình khi cho biết ứng dụng ví chứa một lỗ hổng bảo mật có thể gây ra việc bị rò rỉ private key. Ước tính có khoảng 2000 ví bị ảnh hưởng bởi lỗ hổng này.  Edge cho biết nguyên nhân của vụ việc là như sau:  Khi người dùng bấm vào tuỳ chọn Mua/Bán, tác vụ này sẽ dẫn đến việc private key được lưu vào ổ đĩa của thiết bị.  Tiếp theo, người dùng sử dụng tính năng “Tải nhật ký lên” của Edge, tính năng này sẽ gửi nhật ký đến máy chủ của Edge, trong đó bao gồm cả khoá riêng tư vừa được lưu từ tuỳ chọn Mua/bán của bước 1.  Edge khẳng định 2000 ví bị ảnh hưởng chiếm chưa đến 0,01% tổng số private key được tạo trên

2023-02-27Phân tích chuyên sâu
1
...
1315
...
94