Một địa chỉ gặp phải cuộc tấn công vào clipboard gây thiệt hại 354.000 USD USDT

ZachXBT：某俄籍OTC经纪人协助勒索软件洗钱超470万美元，资金链跨BTC至Avalanche

ZachXBT在X平台披露，俄罗斯场外交易经纪人Khinkis涉嫌自2025年7月以来协助勒索软件洗钱超470万美元，涉及796枚比特币转移，资金通过多条路径分批提现。调查显示其活跃于东南亚和澳大利亚，个人信息多次泄露，执法难度增加。

慢雾CISO：LiteLLM遭PyPI供应链攻击，加密钱包及云凭据等敏感信息面临泄露风险

LiteLLM Python AI 网关库因遭遇 PyPI 供应链攻击，攻击者可借 pip install litellm 指令窃取用户敏感信息，包括SSH密钥、云服务凭据、Kubernetes配置、Git凭据等。

Ngoài việc Resolv bị tấn công, loại lỗ hổng DeFi này đã xuất hiện bốn lần

**Tiêu đề gốc:** DeFi đã nhiều lần chứng kiến vụ khai thác USR của Resolv mang mã số $25M **Tác giả gốc:** Camila Russo, The Defiant **Biên dịch gốc:** Deep Tide TechFlow Vào một sáng Chủ nhật yên tĩnh, có người đã biến 100.000 đô la thành 25 triệu đô la chỉ trong khoảng 17 phút. Mục tiêu là giao thức stablecoin sinh lợi Resolv. Trước khi Resolv tạm dừng hợp đồng, stablecoin USR của họ, được gắn giá với đô la Mỹ, đã giảm xuống chỉ còn vài xu. Tại thời điểm viết bài, USR vẫn còn mất peg nghiêm trọng, giao dịch quanh mức 0,25 đô la, giảm hơn 70% trong tuần. Cơn chấn động này không chỉ dừng lại ở Resolv.

Kẻ tấn công Venus Flash Loan chuyển 1,743 ETH, trị giá khoảng 3,78 triệu đô la

Báo cáo của Jinse Finance, theo nhà phân tích on-chain Ai Auntie (@ai_9684xtpa) theo dõi, kẻ tấn công bằng flash loan của Venus đã chuyển 1,743 ETH (khoảng 3,78 triệu USD) đến địa chỉ bắt đầu bằng 0x7a7 cách đây 50 phút.

Hacker người Nga bị tuyên án 81 tháng vì các cuộc tấn công $9M Ransomware

Aleksei Volkov, một công dân Nga, bị kết án 81 tháng tù nhân ở Mỹ vì hỗ trợ các cuộc tấn công ransomware gây thiệt hại vượt quá $9 triệu USD. Là một "nhà môi giới truy cập ban đầu," anh ta đã bán quyền truy cập mạng trái phép. Anh ta nợ $9,2 triệu tiền bồi thường và phải t没收các thiết bị liên quan đến tội phạm.