Security

Dự án tiếp thị trực tiếp ODY (Odysseus) bị cho là đã “về 0” và biến mất vào ngày 2026年7月29日. Trước thời điểm này, dự án ghi nhận hơn 35万 địa chỉ nắm giữ, thanh khoản có lúc gần 1800万美元 và khối lượng giao dịch 24 giờ gần 2000万美元, thuộc nhóm dự án có quy mô đáng kể trên BNB Chain. Việc rà soát hợp đồng cho thấy dự án không “hoàn toàn phi tập trung” như quảng bá khi vẫn giữ các quyền cốt lõi như Mint增发,治理,白名单 và sửa đổi 税率, từ đó bị cáo buộc đã tăng phát hành quy mô lớn rồi bán ra để rút USDT khỏi pool thanh khoản. Dự án chủ yếu dựa vào hoạt động offline, họp cộng đồng và lan truyền qua người quen, gần như không vận hành cộng đồng nước ngoài hay các kênh mạng xã hội chủ đạo.

Một địa chỉ đã triển khai token $PIPEDOG, bơm 263 ETH vào pool và cho giao dịch diễn ra trong 10 phút trước khi rút thanh khoản, thu về 399 ETH, trong đó có 136 ETH là tiền của người mua. Chỉ 4 phút sau, địa chỉ này triển khai lại token cùng tên và cùng nguồn cung, tiếp tục nạp 263 ETH nhưng lần này khóa LP. Đồng thời, 136 ETH từ lần rút trước được đưa vào một vị thế LP thứ hai đặt thấp hơn giá thị trường 81% để tạo cảm giác “an toàn” và né các công cụ quét on-chain. Sau 19 giờ, LP ghi nhận 166 WETH phí trên 263 ETH ban đầu; 62% phí đến từ phần vốn bị khóa và mức phí tiếp tục tăng.

Ngày 2026-07-28, nền tảng Binance US ghi nhận một sự cố “flash crash” đối với Bitcoin. Sàn cho biết biến động giá bất thường này bắt nguồn từ một “bug” trong thuật toán giao dịch nội bộ, khiến việc khớp lệnh diễn ra không theo trật tự. Sự cố xảy ra tại một sàn tuân thủ trong phạm vi quản lý của Mỹ, tác động trực tiếp đến thanh khoản của thị trường BTC giao ngay và phái sinh, đồng thời kích hoạt chuỗi thanh lý đòn bẩy.

Dữ liệu theo dõi thời gian thực cho thấy sàn giao dịch tiền mã hóa BitMart không xử lý bất kỳ yêu cầu rút Bitcoin (BTC) nào trong 24 giờ qua. Tình trạng này được mô tả là bất thường đột ngột, không phải thông báo bảo trì định kỳ và hiện chưa có giải thích chính thức. BitMart là một trong các sàn được niêm yết trên BingX, và việc gián đoạn rút BTC được cho là tác động trực tiếp đến khả năng rút tài sản của người dùng. Sự việc hiện chỉ xác nhận việc rút BTC dừng hoàn toàn, chưa có dữ liệu liên quan đến việc rút các đồng lớn khác.

Một bài viết cho rằng các tổ chức bù trừ tại Phố Wall (Mỹ) đang tồn tại một khiếm khuyết logic nền tảng liên quan đến thanh toán Bitcoin trị giá 25 triệu USD. Vấn đề này không phải là sự cố đã xảy ra, mà là một lỗ hổng mang tính cấu trúc ẩn trong mã nguồn hoặc quy trình của hệ thống bù trừ hiện hành. Bài viết nhận định nếu bị kích hoạt, lỗ hổng có thể tác động đến giao nhận hợp đồng tương lai Bitcoin, định giá tài sản thế chấp và cơ chế arbitrage liên thị trường, đồng thời có thể dẫn tới bù trừ bất thường, yêu cầu nộp bổ sung ký quỹ hoặc vi phạm hợp đồng. Hiện chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác, và bài viết không nêu cụ thể tổ chức nào hay lộ trình khắc phục.

Tài khoản X của đồng sáng lập Robinhood Vlad Tenev đã bị hack và trong khoảng 40 phút đã quảng bá $VLAD như token của Robinhood Chain, khiến nhà giao dịch ồ ạt mua vào và đẩy vốn hóa lên gần $10M trước khi bài đăng bị gỡ. Các nhà phân tích on-chain ước tính kẻ tấn công đã thu về 650–690 ETH, tương đương khoảng $1,2M–$1,3M. Robinhood chưa xác nhận con số này. Vụ việc xảy ra trong bối cảnh Robinhood Chain đã vượt $700M tài sản và có 300.000 người dùng hằng ngày.

REVA (@r3vl_xyz) từng triển khai chương trình pre-TGE và liên tiếp 8 đợt Booster trên Binance Wallet vào tháng 8/2025, khiến người dùng bỏ BNB và chịu phí gas. Đến tháng 7/2026, tài khoản X chính thức của dự án ngừng cập nhật, đội ngũ bị cho là mất liên lạc và token vẫn chưa được phát hành. Người đăng cho biết tổng chi phí BNB tham gia cùng hao hụt phí gas quy đổi khoảng 20U, nhấn mạnh đây không phải lỗ do biến động thị trường. Hiện chưa có thông tin hoàn tiền, bồi thường hay phản hồi chính thức.

Một nhân vật nổi tiếng trong hệ sinh thái Solana tên Vlad được cho là đã bị hacker chiếm quyền kiểm soát tài khoản on-chain, khiến cộng đồng hoang mang. Nhiều trader Solana công khai trên mạng xã hội rằng họ muốn nhanh chóng bán token jimothy và các khoản nắm giữ khác. jimothy là một meme coin trên Solana và không có ghi nhận được niêm yết trên các sàn giao dịch lớn. Sự việc chưa công bố số tiền thiệt hại, phương thức tấn công hay bằng chứng on-chain, nhưng đã kích hoạt tâm lý bán tháo ngắn hạn trong hệ sinh thái.

Ngày 23/7/2026, lĩnh vực DeFi ghi nhận ba sự cố an ninh nghiêm trọng gây tổng thiệt hại $35.5 Million. Cầu lưu ký USDC trên Arbitrum do AFX vận hành bị khai thác, khiến dự án phải tạm dừng hoạt động cầu sau khi thất thoát $24.15M. Cầu Ethereum của Verus bị tấn công khiến thiệt hại $7.55M, còn hợp đồng staking của token B2 trên B² Network mất $3.86M sau khi quyền nâng cấp bị truy cập trái phép và đội ngũ đã tạm dừng staking.

Stablecoin mới Balance Coin (BLC), được thiết kế neo ở mức $1 bằng tài sản thế chấp được bảo chứng bởi Bitcoin, đã lao dốc hơn 99% xuống khoảng $0.0014 sau một vụ tấn công oracle. Kẻ tấn công được cho là đã đưa giá BTC cực thấp vào oracle của giao thức để kích hoạt thanh lý các vault, rồi chiếm đoạt tài sản thế chấp và quy đổi thành khoảng $912,000 lợi nhuận, theo SlowMist. Hiện BLC giao dịch ở mức $0.00075, định giá toàn bộ 3.51M nguồn cung lưu hành chỉ còn $2,570.