$142 triệu đã mất chỉ trong tháng 7. Tuần này thì sao? 1️⃣ "Không có Crypto nào bị lấy, nhưng vẫn mất $731K." – Hợp đồng staking của SuperRare đã bị khai thác. Không có NFT nào bị đánh cắp, nhưng 11.9 triệu token RARE (~$730K) đã biến mất qua một chức năng ủy quyền lỏng lẻo. Một lời nhắc nhở quan trọng: staking vẫn là mã hợp đồng thông minh dễ bị tổn thương. 2️⃣ Hack sàn giao dịch WOO X – Mất $14 triệu – Kẻ tấn công đã lừa đảo thông tin đăng nhập của một nhân viên, làm lộ môi trường phát triển và rút $14 triệu từ quỹ người dùng. Cơ sở hạ tầng nội bộ vẫn là mắt xích yếu. 3️⃣ Chủng phần mềm độc hại mới JSCEAL nhắm vào người dùng Crypto – Hơn 35,000 quảng cáo độc hại ở EU đã phát tán các trình cài đặt ví/giao dịch giả mạo bundling phần mềm độc hại JSCEAL. Payload JS xảo quyệt này đánh cắp khóa riêng và thông tin đăng nhập qua PowerShell và Node.js, hoàn toàn tránh được phát hiện của phần mềm diệt virus truyền thống. Một lời nhắc nhở nữa rằng việc lưu trữ lạnh không còn là tùy chọn nữa. Nó là nền tảng. Giữ lạnh 🧊