#CertiKInsight 🚨 Chúng tôi đã thấy các báo cáo về việc rút tiền đáng ngờ từ sàn giao dịch @btcturk ~49 triệu đô la đã được rút về hai ví

#CertiKInsight 🚨 Kẻ khai thác CrediX hiện đã gửi 50% số tiền bị đánh cắp vào @TornadoCash. 630 ETH (~2.8 triệu USD) vẫn còn trong ví 0xEa39a99090D7F8f7F8F9a88dd730c452dCd6DBBa

#CertiKInsight 🚨 Kẻ khai thác @ResupplyFi đã chuyển 1k ETH (~4,3 triệu USD) đến một ví mới và bắt đầu gửi tiền vào @TornadoCash. ResupplyFi đã bị khai thác khoảng 10 triệu USD vào ngày 26 tháng 6 năm 2025.

#CertiKInsight 🚨 Chúng tôi đã phát hiện một khoản tiền gửi Tornado Cash 74.2ETH (~$320K) có nguồn gốc từ một cuộc tấn công vào @numamoney trên Sonic. Kẻ tấn công đã thu được thêm các token Numa bằng cách thanh lý các tài khoản nạn nhân sau khi thao túng NumaVault. Hãy luôn cảnh giác!

#CertiKInsight 🚨 Sau sự cố dẫn đến việc mất mát 4,4 triệu đô la, đội ngũ @CrediX_fi đã biến mất. Tài khoản X không hoạt động, và trang web vẫn chưa được đưa trở lại trực tuyến kể từ ngày 4 tháng 8.

#CertiKInsight 🚨 @CrediX_fi đã bị khai thác với số tiền khoảng ~$4.5 triệu. Tất cả các quỹ đã được chuyển từ Sonic sang mạng Ethereum. Hiện tại, các quỹ bị đánh cắp vẫn đang ở trong ví của kẻ tấn công.

#CertiKStatsAlert 🚨 Kết hợp tất cả các sự cố trong tháng 7, chúng tôi đã xác nhận khoảng ~$153 triệu bị mất do các cuộc tấn công và lừa đảo. Khoảng ~$86.6 triệu được cho là liên quan đến các sự cố liên quan đến sàn giao dịch. Các sự cố liên quan đến lỗ hổng mã đại diện cho khoản lỗ khoảng ~$55.4 triệu. Chi tiết hơn bên dưới 👇

CertiK x @LBank_Exchange Chúng tôi đang hỗ trợ LBank với sự bảo mật được xây dựng dựa trên chuyên môn để đối phó với các mối đe dọa hiện đại. Sự hợp tác này củng cố an toàn cho một cơ sở người dùng toàn cầu. 📰 Đọc bài viết đầy đủ bên dưới:👇

#CertiKInsight 🚨 Chúng tôi đã phát hiện một lỗ hổng trên hợp đồng staking của @SuperRare. Kẻ tấn công đã cập nhật MerkleRoot và sau đó yêu cầu 11,9 triệu token RARE (~$730K). Hãy cẩn trọng!

#CertiKInsight 🚨 Hệ thống cảnh báo của chúng tôi đã phát hiện các cuộc tấn công thông qua một hợp đồng chưa được xác minh tại 0x16D7c6f43dF19778E382B7A84Bcb8c763971A551 Phương thức 0xf8c03cc4() của nó dường như cho phép bất kỳ ai mua token đã được phê duyệt cho nó, thông qua một DEX trung gian. Kẻ tấn công đã tạo ra một cặp TA-BSCUSD lệch mới với phí=500 làm trung gian và đã rút cạn token TA của các nạn nhân trước khi đổ chúng vào cặp phí=100 và thu lợi khoảng ~$600K tại 0x9c9a853f9245e88b09346268f3466372dfc3b638.