Ngày 26/02/2026 – Dự án ví thông minh DeFAI Holdstation có trụ sở tại Việt Nam (xây dựng trên Worldcoin và BNB Chain) xác nhận đã trở thành nạn nhân của một vụ tấn công chuỗi cung ứng nghiêm trọng vào rạng sáng 25/02/2026. Tổng thiệt hại được ghi nhận là 462.000 USDT.
Đây là sự cố bảo mật thứ hai của dự án trong năm 2026, sau vụ thất thoát khoảng 100.000 USD hồi tháng 1.
Tấn công chuỗi cung ứng: Không đánh vào smart contract mà vào hạ tầng phân phối
Theo thông báo chính thức, hacker không xâm nhập trực tiếp vào ví người dùng hay hợp đồng thông minh. Phía Holdstation và đơn vị kiểm toán Verichains khẳng định các smart contract vẫn an toàn.
Thay vào đó, kẻ tấn công nhắm vào hạ tầng phân phối ứng dụng – nơi cung cấp các bản cập nhật cho người dùng.
Cụ thể, hacker đã:
Sau khi kiểm soát hạ tầng, attacker chỉnh sửa file JavaScript trong phiên bản ứng dụng chính thức, chèn mã độc dưới dạng backdoor. Người dùng khi cập nhật ứng dụng đã vô tình cài đặt phiên bản bị nhiễm mã độc.
Cơ chế rút tiền “im lặng”
Mã độc được thiết kế để hoạt động ngay sau khi cài đặt:
Hậu quả là nhiều ví bị rút tiền chỉ trong vài phút đầu tiên kể từ khi bản cập nhật độc hại được phát hành.
Phản ứng khẩn cấp trong vòng 30 phút của Holdstation
Theo dòng thời gian được công bố (UTC+7):
Sau đó, Holdstation phối hợp với Verichains để phân tích dữ liệu on-chain và thu thập bằng chứng phục vụ điều tra.
Tổng thiệt hại được xác nhận hiện tại là 462.000 USDT.
Cam kết hoàn trả 100% cho người dùng
Holdstation cam kết bồi thường 100% giá trị tài sản bị ảnh hưởng. Người dùng cần điền biểu mẫu chính thức tại:
https://forms.gle/9FriUzFWHx6ZPXCS7
Đội ngũ sẽ tiến hành xác minh on-chain và xác thực quyền sở hữu ví trước khi hoàn trả. Dự án nhấn mạnh không yêu cầu seed phrase, private key hay bất kỳ khoản phí nào trong quá trình bồi thường.
Bài học bảo mật cho ngành
Sự cố cho thấy ngay cả khi hợp đồng thông minh an toàn, lỗ hổng tại lớp hạ tầng phân phối phần mềm vẫn có thể gây tổn thất lớn. Đây là dạng tấn công chuỗi cung ứng – nơi hacker xâm nhập vào “đầu vào” của sản phẩm thay vì tấn công trực diện người dùng.
Holdstation cho biết đang nâng cấp toàn bộ quy trình phát hành, bao gồm:
Vụ việc đang thu hút sự quan tâm lớn từ cộng đồng crypto Việt Nam, khi Holdstation là một trong những dự án ví DeFi có trụ sở tại TP.HCM.
Dự án cam kết tiếp tục cập nhật tiến độ điều tra trong thời gian tới.
Vương Tiễn
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Senator Warren yêu cầu điều tra rủi ro an ninh của Bitmain và mối quan hệ thương mại với gia đình Trump.
Mỹ thượng nghị sĩ Warren đã gửi thư cho Bộ Thương mại, yêu cầu điều tra những rủi ro an ninh quốc gia của Bitmain và mối liên hệ của nó với gia đình Trump, đồng thời công bố các hồ sơ liên lạc liên quan. Cục Điều tra Liên bang Mỹ đang điều tra các rủi ro tiềm ẩn của thiết bị khai thác của công ty này. Bitmain đã phản ứng lại cáo buộc là sai sự thật, các bài kiểm tra an ninh liên quan không phát hiện vấn đề gì.
GateNews20phút trước
Cơ quan Điều tra Trung ương Ấn Độ bắt giữ nghi phạm buôn người xuyên quốc gia, liên quan đến việc lừa công dân tham gia lừa đảo tiền mã hóa
Cơ quan Điều tra Trung ương Ấn Độ (CBI) đã bắt giữ một nghi phạm tên Sunil Nellathu Ramakrishnan, cáo buộc rằng anh ta đã đóng vai trò điều phối trong một đường dây buôn người liên quan đến lừa đảo mạng ở Đông Nam Á. Đường dây này lừa gạt các công dân Ấn Độ sang Myanmar để tham gia các hoạt động lừa đảo; CBI đã thu thập các bằng chứng kỹ thuật số liên quan và cuộc điều tra vẫn đang tiếp diễn.
GateNews54phút trước
Circle đảo ngược việc đóng băng KYT trên 500 ví USDC của Casino và Whale
Circle đã mở khóa hai ví nóng liên kết với 500 Casino và một cá voi tiền điện tử sau khi một lệnh đóng băng tuân thủ chặn việc rút tiền của người dùng tại một sàn giao dịch tập trung. Sự thiếu minh bạch liên quan đến lệnh đóng băng ban đầu gây ra lo ngại về quyền kiểm soát tập trung đối với tài sản.
LiveBTCNews4giờ trước
Resolv tiêu hủy 46 triệu USR sau vụ khai thác 80 triệu USD, xóa bỏ nguồn cung bất hợp pháp trong nỗ lực phục hồi lớn của US.
Điểm nổi bật chính:
Resolv đã đốt và đưa khoảng 46 triệu USR (57%) của nguồn cung bất hợp pháp vào danh sách đen của mình
Không có ví liên quan đến hacker nào có thể chuyển hoặc hoán đổi USR
Một trong những biện pháp là nâng cấp các hợp đồng với các nỗ lực phối hợp để hạn chế tác động của việc khai thác
Sau sự kiện gần đây
CryptoNinjas13giờ trước
Circle Lifts KYT Freeze trên các ví liên kết với 500 Casino
Không gian tiền mã hóa một lần nữa đang tranh luận về quyền kiểm soát và tính minh bạch sau khi nhà điều tra blockchain ZachXBT tiết lộ một bản cập nhật mới liên quan đến Circle. Công ty hiện đã rút trạng thái bị đóng băng cho hai ví USDC được liên kết với 500 Casino và một người dùng được biết đến với tên “Whale.” Cùng với nhau, các ví này nắm giữ hơn 330.000 USD. Động thái này
Coinfomania14giờ trước
Chồng kiện vợ trộm hơn 2.000 đồng bitcoin! Thẩm phán: khả năng thắng kiện của nguyên đơn là rất cao.
Gần đây, Tòa án cao cấp Anh đã xét xử một vụ án liên quan đến việc đánh cắp Bitcoin. Nguyên đơn Ping Fai Yuen cáo buộc vợ đang sống ly thân của mình, Fun Yung Li, đã lấy trộm Bitcoin từ ví phần cứng của ông thông qua việc quay lén, trị giá khoảng 176 triệu USD. Các bằng chứng ghi âm và lệnh khám đã hỗ trợ cho yêu cầu của nguyên đơn, tòa án đã giữ nguyên lệnh phong tỏa tài sản, nhưng bác bỏ một phần yêu cầu. Thẩm phán cho rằng khả năng nguyên đơn thắng kiện là rất cao và đề nghị mở phiên tòa sớm.
区块客15giờ trước
