The Sandbox bị tấn công bảo mật và có hơn 500 triệu SAND mới được tạo ra
Kẻ tấn công chiếm quyền mint token trên mạng Base và vẫn đang tiếp tục hoạt động. Upbit đưa ra cảnh báo giao dịch cho SAND vì biến động giá mạnh, còn Bithumb tạm dừng nạp và rút loại coin này. Dự án thuộc sở hữu của Animoca Brands từng gọi vốn 93 triệu USD vào năm 2021.
Kẻ tấn công chiếm quyền mint token trên mạng Base và vẫn đang tiếp tục hoạt động. Upbit đưa ra cảnh báo giao dịch cho SAND vì biến động giá mạnh, còn Bithumb tạm dừng nạp và rút loại coin này. Dự án thuộc sở hữu của Animoca Brands từng gọi vốn 93 triệu USD vào năm 2021.
BounceBit đóng cửa blockchain Layer 1 và chuyển sang BNB Chain
Sau vụ exploit trị giá 3 triệu USD, kẻ tấn công lợi dụng lỗi phân quyền để lấy đi 286.5 triệu token BB từ chín tài khoản mà không cần khóa cá nhân. BounceBit sẽ hủy các giao dịch trái phép bằng ảnh chụp trước khi bị tấn công rồi phát hành lại BB dưới dạng token BEP-20 trên BNB Chain cho người nắm giữ.
Sau vụ exploit trị giá 3 triệu USD, kẻ tấn công lợi dụng lỗi phân quyền để lấy đi 286.5 triệu token BB từ chín tài khoản mà không cần khóa cá nhân. BounceBit sẽ hủy các giao dịch trái phép bằng ảnh chụp trước khi bị tấn công rồi phát hành lại BB dưới dạng token BEP-20 trên BNB Chain cho người nắm giữ.
The Sandbox dừng bridge trên Base và BNB Chain sau vụ tấn công
The Sandbox đã tạm dừng hoạt động bridge token SAND trên Base và BNB Smart Chain sau khi một lỗ hổng cho phép kẻ tấn công tự phát hành lượng SAND không có tài sản bảo chứng.
Kẻ tấn công khai thác hàm
Lương token trên 2 chain Ethereum và Polygon không bị ảnh hưởng, lượng SAND được khóa trên Ethereum vẫn được bảo đảm; dự án cũng cho biết ví người dùng cũng không bị xâm nhập. The Sandbox cảnh báo người dùng không giao dịch SAND trên Base và BNB Chain do thanh khoản trên hai mạng này có thể đã bị ảnh hưởng. Sau sự cố, các sàn lớn tại Hàn Quốc như Bithumb và Upbit đã tạm dừng nạp/rút SAND.
Về bản chất, đây là một sự cố bảo mật nằm ở cross-chain bridge, không phải cuộc tấn công trực tiếp vào token SAND. Bridge là một hạ tầng quan trọng để tương tác giữa các chain, nhưng chính vì điều này, nó cũng trở thành mục tiêu hấp dẫn trong mắt những hacker.
The Sandbox đã tạm dừng hoạt động bridge token SAND trên Base và BNB Smart Chain sau khi một lỗ hổng cho phép kẻ tấn công tự phát hành lượng SAND không có tài sản bảo chứng.
Kẻ tấn công khai thác hàm
approveAndCall để mint SAND trái phép. Dữ liệu on-chain cho thấy lượng token được tạo ra có giá trị danh nghĩa khoảng 49 tỷ USD, dù con số này không phản ánh thiệt hại thực tế. The Sandbox cho biết sự cố đã được cô lập và kiểm soát, với tác động thực tế dưới 0,01% tổng nguồn cung SAND.Lương token trên 2 chain Ethereum và Polygon không bị ảnh hưởng, lượng SAND được khóa trên Ethereum vẫn được bảo đảm; dự án cũng cho biết ví người dùng cũng không bị xâm nhập. The Sandbox cảnh báo người dùng không giao dịch SAND trên Base và BNB Chain do thanh khoản trên hai mạng này có thể đã bị ảnh hưởng. Sau sự cố, các sàn lớn tại Hàn Quốc như Bithumb và Upbit đã tạm dừng nạp/rút SAND.
Về bản chất, đây là một sự cố bảo mật nằm ở cross-chain bridge, không phải cuộc tấn công trực tiếp vào token SAND. Bridge là một hạ tầng quan trọng để tương tác giữa các chain, nhưng chính vì điều này, nó cũng trở thành mục tiêu hấp dẫn trong mắt những hacker.
Nhu cầu quyền chọn mua vàng đạt mức cao nhất trong 6 tháng
Barchart báo cáo nhu cầu call-option cho vàng đang ở đỉnh cao sau nửa năm. Giá vàng tiếp tục tăng có thể khiến các nhà tạo lập thị trường phải thực hiện hedging và đẩy tốc độ tăng giá nhanh hơn. Ngược lại, nếu đà tăng yếu đi thì giá có thể bị kéo giảm mạnh.
Barchart báo cáo nhu cầu call-option cho vàng đang ở đỉnh cao sau nửa năm. Giá vàng tiếp tục tăng có thể khiến các nhà tạo lập thị trường phải thực hiện hedging và đẩy tốc độ tăng giá nhanh hơn. Ngược lại, nếu đà tăng yếu đi thì giá có thể bị kéo giảm mạnh.
CFTC sẽ tự ban hành luật cho thị trường crypto nếu dự luật CLARITY bị đình trệ
Chủ tịch CFTC Mike Selig thông báo cơ quan này sẽ dùng quyền hạn hiện có để lập khung pháp lý nếu phe Dân chủ tiếp tục ngăn cản dự luật CLARITY. Nhân viên của ông đang nghiên cứu quy tắc cho phép các sàn giao dịch crypto đăng ký hoặc chưa đăng ký trở thành DCM chuyên biệt để cung cấp giao dịch đòn bẩy dưới sự giám sát của CFTC.
Chủ tịch CFTC Mike Selig thông báo cơ quan này sẽ dùng quyền hạn hiện có để lập khung pháp lý nếu phe Dân chủ tiếp tục ngăn cản dự luật CLARITY. Nhân viên của ông đang nghiên cứu quy tắc cho phép các sàn giao dịch crypto đăng ký hoặc chưa đăng ký trở thành DCM chuyên biệt để cung cấp giao dịch đòn bẩy dưới sự giám sát của CFTC.
Mỹ chuẩn bị thực hiện chiến dịch tấn công tài chính lớn nhất vào Iran
Bộ trưởng Tài chính Bessent thông báo Mỹ sẽ cô lập Iran và cảnh cáo các nước đóng vai trò là mạch máu tài chính cho đối thủ này. Những quốc gia tiếp tục giao dịch với Tehran có thể trở thành kẻ bị ruồng bỏ trên toàn cầu. Trung Quốc và các nước vùng Vịnh đang gặp khó khăn vì Iran tuyên bố coi bất kỳ bên nào tham gia hạn chế kinh tế của Mỹ là kẻ thù.
Bộ trưởng Tài chính Bessent thông báo Mỹ sẽ cô lập Iran và cảnh cáo các nước đóng vai trò là mạch máu tài chính cho đối thủ này. Những quốc gia tiếp tục giao dịch với Tehran có thể trở thành kẻ bị ruồng bỏ trên toàn cầu. Trung Quốc và các nước vùng Vịnh đang gặp khó khăn vì Iran tuyên bố coi bất kỳ bên nào tham gia hạn chế kinh tế của Mỹ là kẻ thù.
Phantom ngừng hỗ trợ SUI
Ví Phantom sẽ dừng hỗ trợ SUI sau 20 tháng tích hợp do TVL của mạng lưới giảm 82% từ đỉnh điểm vào tháng 10 năm 2025. Người dùng cần chuyển $SUI sang ví khác hoặc đổi sang tài sản được hỗ trợ trước thời hạn này. TVL của Sui hiện giảm từ 2.58 tỷ USD xuống còn 469 triệu USD.
Ví Phantom sẽ dừng hỗ trợ SUI sau 20 tháng tích hợp do TVL của mạng lưới giảm 82% từ đỉnh điểm vào tháng 10 năm 2025. Người dùng cần chuyển $SUI sang ví khác hoặc đổi sang tài sản được hỗ trợ trước thời hạn này. TVL của Sui hiện giảm từ 2.58 tỷ USD xuống còn 469 triệu USD.
Wintermute mở vị thế short lớn trên thị trường
Nhà cung cấp thanh khoản này đang giữ 190.8 triệu USD vị thế short trên Hyperliquid. Các mã chính gồm có ETH với giá trị 53 triệu USD, BTC là 30.7 triệu USD, SOL là 22.6 triệu USD, HYPE là 11.4 triệu USD và XRP là 10.2 triệu USD. Tổng lỗ chưa thực hiện của các vị thế này là 5.85 triệu USD.
Nhà cung cấp thanh khoản này đang giữ 190.8 triệu USD vị thế short trên Hyperliquid. Các mã chính gồm có ETH với giá trị 53 triệu USD, BTC là 30.7 triệu USD, SOL là 22.6 triệu USD, HYPE là 11.4 triệu USD và XRP là 10.2 triệu USD. Tổng lỗ chưa thực hiện của các vị thế này là 5.85 triệu USD.
Grayscale Research đánh giá giá Bitcoin hiện tại là điểm vào lệnh tốt cho nhà đầu tư dài hạn
Báo cáo từ Grayscale Research chỉ ra các yếu tố về xu hướng chấp nhận, giai đoạn chu kỳ và điều kiện vĩ mô ủng hộ quan điểm này. Các dữ liệu trên đều cho thấy lợi thế cho những người muốn nắm giữ tài sản lâu dài ở mức giá hiện tại.
Báo cáo từ Grayscale Research chỉ ra các yếu tố về xu hướng chấp nhận, giai đoạn chu kỳ và điều kiện vĩ mô ủng hộ quan điểm này. Các dữ liệu trên đều cho thấy lợi thế cho những người muốn nắm giữ tài sản lâu dài ở mức giá hiện tại.
Strategy bán cổ phiếu MSTR để tạo quỹ tiền mặt mới
Công ty bán 18.26 triệu cổ phiếu MSTR thu về 2.01 tỷ USD trong tuần từ ngày 17 đến 23 tháng 8. Họ dùng 136.4 triệu USD mua lại cổ phiếu ưu đãi STRC và thêm 300 triệu USD vào quỹ dự trữ USD hiện có. Số tiền còn lại được đưa vào quỹ USD Cash trị giá 1.59 tỷ USD để phục vụ mục đích quản lý Bitcoin, trả nợ và mua lại cổ phiếu. Strategy vẫn giữ nguyên lượng nắm giữ 840,447 BTC.
Công ty bán 18.26 triệu cổ phiếu MSTR thu về 2.01 tỷ USD trong tuần từ ngày 17 đến 23 tháng 8. Họ dùng 136.4 triệu USD mua lại cổ phiếu ưu đãi STRC và thêm 300 triệu USD vào quỹ dự trữ USD hiện có. Số tiền còn lại được đưa vào quỹ USD Cash trị giá 1.59 tỷ USD để phục vụ mục đích quản lý Bitcoin, trả nợ và mua lại cổ phiếu. Strategy vẫn giữ nguyên lượng nắm giữ 840,447 BTC.
Term Finance bị tấn công 8,5 triệu USD, đóng cửa Meta Vaults
Giao thức cho vay Term Finance đã chịu một cuộc tấn công vào cơ chế quản trị, gây thiệt hại khoảng 8,5 triệu USD tài sản từ các Strategy Vaults. Ngay sau sự cố, dự án quyết định đóng cửa vĩnh viễn toàn bộ Term Meta Vaults và thu hồi quyền quản trị DAO để ngăn chặn nguy cơ bị khai thác thêm.
Theo PeckShield, kẻ tấn công đã rút 2.843 ETH (6,87 triệu USD) và 1,68 triệu USDC. Hacker có thể đã lợi dụng việc mua lượng lớn token quản trị có thanh khoản thấp để giành quyền biểu quyết chi phối, thông qua các đề xuất chiếm quyền kiểm soát các vault.
Mặc dù Strategy Vaults của Term Finance xây dựng trên hạ tầng Yearn V3, Yearn Finance khẳng định lỗ hổng không phải từ Yearn V3 mà từ lớp governance wrapper do Term Finance tự phát triển.
Giao thức cho vay Term Finance đã chịu một cuộc tấn công vào cơ chế quản trị, gây thiệt hại khoảng 8,5 triệu USD tài sản từ các Strategy Vaults. Ngay sau sự cố, dự án quyết định đóng cửa vĩnh viễn toàn bộ Term Meta Vaults và thu hồi quyền quản trị DAO để ngăn chặn nguy cơ bị khai thác thêm.
Theo PeckShield, kẻ tấn công đã rút 2.843 ETH (6,87 triệu USD) và 1,68 triệu USDC. Hacker có thể đã lợi dụng việc mua lượng lớn token quản trị có thanh khoản thấp để giành quyền biểu quyết chi phối, thông qua các đề xuất chiếm quyền kiểm soát các vault.
Mặc dù Strategy Vaults của Term Finance xây dựng trên hạ tầng Yearn V3, Yearn Finance khẳng định lỗ hổng không phải từ Yearn V3 mà từ lớp governance wrapper do Term Finance tự phát triển.