Tin tức Gate, ngày 18 tháng 3, công ty thương mại điện tử tiền điện tử và thẻ quà tặng Bitrefill tiết lộ rằng vào ngày 1 tháng 3 đã遭 tấn công mạng, nghi do nhóm hacker Lazarus Group hỗ trợ của Triều Tiên thực hiện. Cuộc tấn công bắt nguồn từ việc một nhân viên bị xâm nhập máy tính xách tay, hacker đã lấy trộm một phần tiền trong ví nóng và thực hiện các giao dịch mua nghi vấn với nhà cung cấp của họ. Kẻ tấn công cũng xâm nhập vào hạ tầng rộng lớn hơn của Bitrefill, bao gồm một số cơ sở dữ liệu và ví tiền điện tử, dẫn đến khoảng 18.500 hồ sơ mua hàng bị truy cập, chứa thông tin khách hàng hạn chế như email, địa chỉ thanh toán mã hóa và địa chỉ IP. Trong đó, khoảng 1.000 hồ sơ có tên khách hàng mã hóa có nguy cơ bị tiết lộ, công ty đã liên hệ với các cá nhân liên quan. Bitrefill cho biết, phần lớn các giao dịch mua không yêu cầu KYC bắt buộc, dữ liệu liên quan đến KYC chỉ được lưu giữ bởi nhà cung cấp dịch vụ KYC bên ngoài, không có bản sao lưu trong hệ thống của công ty. Điều tra cho thấy, kẻ tấn công không lấy toàn bộ cơ sở dữ liệu, chỉ thực hiện các truy vấn hạn chế để khám phá các mục có thể bị lấy cắp, bao gồm kho tiền điện tử và thẻ quà tặng. Công ty tự chịu mọi thiệt hại trong vốn vận hành và đang hợp tác với các nhóm an ninh như zeroShadow, SEAL911 để ứng phó. Hiện tại, các chức năng thanh toán, tồn kho và tài khoản đã cơ bản phục hồi, doanh số bán hàng cũng đã trở lại bình thường.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Morpho Tạm Dừng Cầu Nối Cross-Chain OFT cho MORPHO Trên Arbitrum Sau Các Sự Kiện Từ Kelp DAO và LayerZero
Hiệp hội Morpho đã tạm thời đình chỉ cầu nối cross-chain OFT cho token MORPHO trên Arbitrum do các vấn đề gần đây liên quan đến Kelp DAO và Cầu nối LayerZero, chờ xác nhận nguyên nhân của sự cố rsETH.
GateNews9phút trước
Kamino Tạm Dừng Tương Tác Tài Sản Liên Quan Đến LayerZero, Đóng Các Chức Năng Gửi Tiền và Cho Vay
Trước mắt, Kamino đã tạm thời ngừng các tương tác với các token liên quan đến LayerZero như một biện pháp phòng ngừa, đồng thời vẫn cho phép rút tiền và thanh toán nợ. Họ nhấn mạnh rằng biện pháp này nhằm quản lý rủi ro và các quỹ của người dùng vẫn an toàn.
GateNews4giờ trước
Kelp DAO bị hack 292 triệu USD: Cầu nối chuỗi chéo LayerZero bị tấn công bằng tin nhắn giả mạo, trở thành sự kiện DeFi lớn nhất năm 2026
Kelp DAO vào ngày 19 tháng 4 đã bị tin tặc tấn công. Kẻ tấn công đã giả mạo tin nhắn thông qua cầu chuyển chuỗi LayerZero, giải phóng 116,500 token rsETH, gây thiệt hại khoảng 2,92 tỷ USD, trở thành sự kiện DeFi lớn nhất trong năm 2026. Sự việc này làm nổi bật các lỗ hổng an ninh của cầu chuyển chuỗi, dẫn đến phản ứng mạnh mẽ của thị trường; các giao thức liên quan cũng đã khẩn cấp phong tỏa tài sản, đối mặt với rủi ro thanh lý tiếp theo.
ChainNewsAbmedia6giờ trước
Cầu nối chuỗi chéo Kelp DAO bị khai thác, 116,500 rsETH trị giá $292M bị đánh cắp
Cầu nối chuỗi chéo của Kelp DAO đã bị khai thác, dẫn đến việc đánh cắp 116,500 rsETH trị giá khoảng $292 triệu, vụ tấn công DeFi lớn nhất năm 2026. Nhiều giao thức đã thực hiện các biện pháp bảo vệ, và Kelp DAO đang điều tra sự cố này với sự hỗ trợ của các chuyên gia.
GateNews7giờ trước
Token đặt cọc thanh khoản của KelpDAO đối mặt với việc bị khai thác hơn $100M lần
Tin tức từ Gate News, theo dữ liệu onchain, token đặt cọc thanh khoản của KelpDAO đã bị khai thác hơn $100 triệu. Sự cố liên quan đến hạ tầng token đặt cọc thanh khoản của KelpDAO.
GateNews12giờ trước
Chainalysis Chi tiết về việc tiếp xúc với “Nền kinh tế crypto bóng tối” khi Grinex tạm dừng hoạt động
Việc đóng cửa của Grinex đang làm gia tăng sự giám sát đối với các thủ thuật rửa tiền trong lĩnh vực crypto, khi các luồng chuyển vốn cho thấy hành vi không phù hợp với các hoạt động thực thi thông thường. Phân tích của Chainalysis nêu bật các mẫu hình làm dấy lên câu hỏi liệu hoạt động này có phù hợp với một vụ hack từ bên ngoài mang tính thông thường hay không hoặc
Coinpedia14giờ trước
