Security

Ngày 2026-07-28, nền tảng Binance US ghi nhận một sự cố “flash crash” đối với Bitcoin. Sàn cho biết biến động giá bất thường này bắt nguồn từ một “bug” trong thuật toán giao dịch nội bộ, khiến việc khớp lệnh diễn ra không theo trật tự. Sự cố xảy ra tại một sàn tuân thủ trong phạm vi quản lý của Mỹ, tác động trực tiếp đến thanh khoản của thị trường BTC giao ngay và phái sinh, đồng thời kích hoạt chuỗi thanh lý đòn bẩy.

Dữ liệu theo dõi thời gian thực cho thấy sàn giao dịch tiền mã hóa BitMart không xử lý bất kỳ yêu cầu rút Bitcoin (BTC) nào trong 24 giờ qua. Tình trạng này được mô tả là bất thường đột ngột, không phải thông báo bảo trì định kỳ và hiện chưa có giải thích chính thức. BitMart là một trong các sàn được niêm yết trên BingX, và việc gián đoạn rút BTC được cho là tác động trực tiếp đến khả năng rút tài sản của người dùng. Sự việc hiện chỉ xác nhận việc rút BTC dừng hoàn toàn, chưa có dữ liệu liên quan đến việc rút các đồng lớn khác.

Một bài viết cho rằng các tổ chức bù trừ tại Phố Wall (Mỹ) đang tồn tại một khiếm khuyết logic nền tảng liên quan đến thanh toán Bitcoin trị giá 25 triệu USD. Vấn đề này không phải là sự cố đã xảy ra, mà là một lỗ hổng mang tính cấu trúc ẩn trong mã nguồn hoặc quy trình của hệ thống bù trừ hiện hành. Bài viết nhận định nếu bị kích hoạt, lỗ hổng có thể tác động đến giao nhận hợp đồng tương lai Bitcoin, định giá tài sản thế chấp và cơ chế arbitrage liên thị trường, đồng thời có thể dẫn tới bù trừ bất thường, yêu cầu nộp bổ sung ký quỹ hoặc vi phạm hợp đồng. Hiện chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác, và bài viết không nêu cụ thể tổ chức nào hay lộ trình khắc phục.

Tài khoản X của đồng sáng lập Robinhood Vlad Tenev đã bị hack và trong khoảng 40 phút đã quảng bá $VLAD như token của Robinhood Chain, khiến nhà giao dịch ồ ạt mua vào và đẩy vốn hóa lên gần $10M trước khi bài đăng bị gỡ. Các nhà phân tích on-chain ước tính kẻ tấn công đã thu về 650–690 ETH, tương đương khoảng $1,2M–$1,3M. Robinhood chưa xác nhận con số này. Vụ việc xảy ra trong bối cảnh Robinhood Chain đã vượt $700M tài sản và có 300.000 người dùng hằng ngày.

REVA (@r3vl_xyz) từng triển khai chương trình pre-TGE và liên tiếp 8 đợt Booster trên Binance Wallet vào tháng 8/2025, khiến người dùng bỏ BNB và chịu phí gas. Đến tháng 7/2026, tài khoản X chính thức của dự án ngừng cập nhật, đội ngũ bị cho là mất liên lạc và token vẫn chưa được phát hành. Người đăng cho biết tổng chi phí BNB tham gia cùng hao hụt phí gas quy đổi khoảng 20U, nhấn mạnh đây không phải lỗ do biến động thị trường. Hiện chưa có thông tin hoàn tiền, bồi thường hay phản hồi chính thức.

Một nhân vật nổi tiếng trong hệ sinh thái Solana tên Vlad được cho là đã bị hacker chiếm quyền kiểm soát tài khoản on-chain, khiến cộng đồng hoang mang. Nhiều trader Solana công khai trên mạng xã hội rằng họ muốn nhanh chóng bán token jimothy và các khoản nắm giữ khác. jimothy là một meme coin trên Solana và không có ghi nhận được niêm yết trên các sàn giao dịch lớn. Sự việc chưa công bố số tiền thiệt hại, phương thức tấn công hay bằng chứng on-chain, nhưng đã kích hoạt tâm lý bán tháo ngắn hạn trong hệ sinh thái.

Ngày 23/7/2026, lĩnh vực DeFi ghi nhận ba sự cố an ninh nghiêm trọng gây tổng thiệt hại $35.5 Million. Cầu lưu ký USDC trên Arbitrum do AFX vận hành bị khai thác, khiến dự án phải tạm dừng hoạt động cầu sau khi thất thoát $24.15M. Cầu Ethereum của Verus bị tấn công khiến thiệt hại $7.55M, còn hợp đồng staking của token B2 trên B² Network mất $3.86M sau khi quyền nâng cấp bị truy cập trái phép và đội ngũ đã tạm dừng staking.

Stablecoin mới Balance Coin (BLC), được thiết kế neo ở mức $1 bằng tài sản thế chấp được bảo chứng bởi Bitcoin, đã lao dốc hơn 99% xuống khoảng $0.0014 sau một vụ tấn công oracle. Kẻ tấn công được cho là đã đưa giá BTC cực thấp vào oracle của giao thức để kích hoạt thanh lý các vault, rồi chiếm đoạt tài sản thế chấp và quy đổi thành khoảng $912,000 lợi nhuận, theo SlowMist. Hiện BLC giao dịch ở mức $0.00075, định giá toàn bộ 3.51M nguồn cung lưu hành chỉ còn $2,570.

Một thông báo kỹ thuật cho biết runtime của một tác nhân liên quan đến một tài sản mã hóa (token A) đã bị chiếm quyền thông qua một gói phụ thuộc độc hại, với mục tiêu khởi tạo giao dịch chuyển trộm toàn bộ số dư trong ví. Bản thân tác nhân không phát hiện bất thường, nhưng thiết bị ký phần cứng Ledger của người dùng đã tự phân tích và hiển thị chính xác địa chỉ người nhận cùng số tiền thực tế. Dựa trên thông tin đó, người dùng đã từ chối ký và không có khoản tiền nào được chuyển đi. Sự cố không gây thiệt hại thực tế và cho thấy thiết bị ký phần cứng có thể đóng vai trò là tuyến phòng thủ cuối cùng cho giao dịch on-chain, theo thông báo này.

Một sàn giao dịch tiền mã hóa cho biết đã phát hiện một giao dịch rút tiền không được phép trị giá 98.000 USD từ một “ephemeral instance”. Để phòng ngừa rủi ro, nền tảng đã tạm dừng toàn bộ giao dịch, nạp tiền và rút tiền trong thời gian điều tra dự kiến kéo dài vài giờ. Sàn khẳng định toàn bộ tiền của người dùng vẫn an toàn (SAFU) và khoản thất thoát sẽ do đội ngũ của sàn chi trả, nên người dùng không bị ảnh hưởng. Sự cố không liên quan đến mainnet hay ví nóng, nhưng việc tạm ngừng dịch vụ làm gián đoạn thanh khoản tức thời và khả năng khớp lệnh của mọi token trên nền tảng.