Ngày 26/02/2026 – Dự án ví thông minh DeFAI Holdstation có trụ sở tại Việt Nam (xây dựng trên Worldcoin và BNB Chain) xác nhận đã trở thành nạn nhân của một vụ tấn công chuỗi cung ứng nghiêm trọng vào rạng sáng 25/02/2026. Tổng thiệt hại được ghi nhận là 462.000 USDT.
Đây là sự cố bảo mật thứ hai của dự án trong năm 2026, sau vụ thất thoát khoảng 100.000 USD hồi tháng 1.
Tấn công chuỗi cung ứng: Không đánh vào smart contract mà vào hạ tầng phân phối
Theo thông báo chính thức, hacker không xâm nhập trực tiếp vào ví người dùng hay hợp đồng thông minh. Phía Holdstation và đơn vị kiểm toán Verichains khẳng định các smart contract vẫn an toàn.
Thay vào đó, kẻ tấn công nhắm vào hạ tầng phân phối ứng dụng – nơi cung cấp các bản cập nhật cho người dùng.
Cụ thể, hacker đã:
Sau khi kiểm soát hạ tầng, attacker chỉnh sửa file JavaScript trong phiên bản ứng dụng chính thức, chèn mã độc dưới dạng backdoor. Người dùng khi cập nhật ứng dụng đã vô tình cài đặt phiên bản bị nhiễm mã độc.
Cơ chế rút tiền “im lặng”
Mã độc được thiết kế để hoạt động ngay sau khi cài đặt:
Hậu quả là nhiều ví bị rút tiền chỉ trong vài phút đầu tiên kể từ khi bản cập nhật độc hại được phát hành.
Phản ứng khẩn cấp trong vòng 30 phút của Holdstation
Theo dòng thời gian được công bố (UTC+7):
Sau đó, Holdstation phối hợp với Verichains để phân tích dữ liệu on-chain và thu thập bằng chứng phục vụ điều tra.
Tổng thiệt hại được xác nhận hiện tại là 462.000 USDT.
Cam kết hoàn trả 100% cho người dùng
Holdstation cam kết bồi thường 100% giá trị tài sản bị ảnh hưởng. Người dùng cần điền biểu mẫu chính thức tại:
https://forms.gle/9FriUzFWHx6ZPXCS7
Đội ngũ sẽ tiến hành xác minh on-chain và xác thực quyền sở hữu ví trước khi hoàn trả. Dự án nhấn mạnh không yêu cầu seed phrase, private key hay bất kỳ khoản phí nào trong quá trình bồi thường.
Bài học bảo mật cho ngành
Sự cố cho thấy ngay cả khi hợp đồng thông minh an toàn, lỗ hổng tại lớp hạ tầng phân phối phần mềm vẫn có thể gây tổn thất lớn. Đây là dạng tấn công chuỗi cung ứng – nơi hacker xâm nhập vào “đầu vào” của sản phẩm thay vì tấn công trực diện người dùng.
Holdstation cho biết đang nâng cấp toàn bộ quy trình phát hành, bao gồm:
Vụ việc đang thu hút sự quan tâm lớn từ cộng đồng crypto Việt Nam, khi Holdstation là một trong những dự án ví DeFi có trụ sở tại TP.HCM.
Dự án cam kết tiếp tục cập nhật tiến độ điều tra trong thời gian tới.
Vương Tiễn
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Cục Thuế Quốc gia tịch thu tài sản ảo, do rò rỉ an ninh dẫn đến nguy cơ bị đánh cắp
Cục Thuế Quốc gia trong quá trình tịch thu tài sản ảo đã tiết lộ thông tin bảo mật, dẫn đến các nghi vấn về việc tài sản ảo bị đánh cắp. Cảnh sát đã nhận được các báo cáo liên quan và đang xác minh tình hình, vụ việc này có thể thúc đẩy cải cách trong việc bảo vệ và quản lý an ninh tài sản ảo.
TechubNews2giờ trước
Tether đóng băng 4,2 tỷ USD trong USDT liên quan đến hoạt động tội phạm
Tether đã phong tỏa khoảng 4,2 tỷ đô la Mỹ trong USDT liên quan đến hoạt động bất hợp pháp, thể hiện cam kết của mình trong việc chống lại tội phạm tiền điện tử. Hành động này, chưa làm mất ổn định thị trường USDT, nhấn mạnh sự tuân thủ quy định và nâng cao lòng tin của người dùng vào stablecoin.
Coinfomania6giờ trước
Nhân viên của Axiom bị cáo buộc lợi dụng bảng điều khiển để thực hiện giao dịch nội gián
Các cáo buộc chống lại Axiom Exchange tiết lộ rằng Broox Bauer đã lợi dụng các bảng điều khiển nội bộ để theo dõi ví cá nhân nhằm thực hiện các kế hoạch giao dịch nội bộ, nhắm vào các nhà giao dịch có khối lượng lớn. Việc thiếu các kiểm soát truy cập đặt ra những mối lo ngại về an ninh đáng kể, thúc đẩy các cuộc điều tra.
CryptoFrontNews9giờ trước
Cựu CEO Mt. Gox đề xuất hard fork để thu hồi 5,2 tỷ USD Bitcoin từ vụ đánh cắp năm 2011
Mark Karpelès, cựu CEO của sàn giao dịch crypto đã phá sản Mt. Gox, vừa công bố một đề xuất kêu gọi thực hiện một đợt hard fork của Bitcoin nhằm thu hồi khoảng 79.956 BTC — trị giá hơn 5,2 tỷ USD theo giá hiện tại — từ một địa chỉ “ngủ đông” có liên quan đến vụ hack năm 2011 của sàn này.
Đề xuất nh
TapChiBitcoin10giờ trước
Minnesota đang xem xét dự luật cấm máy bán hàng tự động tiền điện tử giả mạo
Minnesota đang đối mặt với vấn đề lừa đảo qua máy bán hàng tự động tiền điện tử giả mạo, các cơ quan thực thi pháp luật đề xuất lập pháp cấm thiết bị này, trong khi các nhà điều hành tiền điện tử lại ủng hộ việc tăng cường quản lý. Các máy giả mạo đặc biệt nhắm vào người cao tuổi có thu nhập thấp, dẫn đến nhiều nạn nhân bị thiệt hại nặng nề. Mặc dù đã ban hành các luật liên quan, nhưng hiệu quả còn hạn chế, các bên tranh luận về cách phòng ngừa lừa đảo.
ChainNewsAbmedia11giờ trước
OpenAI sa thải nhân viên nghi liên quan đến giao dịch nội bộ trên Polymarket! Unusual Whales đã ghi nhận 77 giao dịch đáng ngờ
OpenAI sa thải một nhân viên vì đã lợi dụng thông tin nội bộ trong công việc để thực hiện giao dịch nội gián trên nền tảng dự đoán thị trường, vi phạm chính sách tuân thủ của công ty. Nền tảng phân tích chuỗi khối đã báo cáo đã ghi nhận 77 giao dịch đáng ngờ, liên quan đến thông tin nội bộ của OpenAI. Vấn đề giao dịch nội gián trong thị trường dự đoán tiếp tục gây chú ý, việc sử dụng thông tin nội bộ trong ngành công nghệ trở thành thử thách mới.
動區BlockTempo13giờ trước