Theo tin tức từ BitouchNews, Cơ quan an ninh blockchain CertiK thông báo trên nền tảng xã hội rằng họ đã phát hiện ra một loạt lỗ hổng nghiêm trọng trên sàn giao dịch Kraken, có thể dẫn đến tổn thất tiềm tàng hàng trăm triệu đô la.Cuộc điều tra của CertiK cho thấy hệ thống gửi tiền của Kraken không thể phân biệt hiệu quả giữa các trạng thái chuyển tiền nội bộ khác nhau và có nguy cơ các tác nhân độc hại có thể giả mạo giao dịch gửi tiền và rút tiền giả. Trong quá trình thử nghiệm, hàng triệu đô la tiền giả có thể được gửi vào tài khoản Kraken và hơn 1 triệu đô la tiền điện tử giả được rút vào tài sản hợp lệ mà không có bất kỳ cảnh báo nào được hệ thống Kraken kích hoạt.Sau khi CertiK thông báo cho Kraken, Kraken đã phân loại lỗ hổng này là "nghiêm trọng" và bước đầu đã khắc phục sự cố. Tuy nhiên, CertiK chỉ ra rằng nhóm bảo mật Kraken sau đó đã đe dọa nhân viên CertiK và yêu cầu hoàn trả số tiền điện tử không khớp trong một thời gian không hợp lý mà không cung cấp địa chỉ trả nợ. Để bảo vệ an ninh người dùng, CertiK quyết định công khai vấn đề này, kêu gọi Kraken ngăn chặn mọi mối đe dọa đối với hacker mũ trắng, nhấn mạnh rằng cần hợp tác để giải quyết rủi ro và cùng nhau bảo vệ tương lai của Web3.

Theo tin tức từ BitouchNews, Radiant Capital đã ban hành một X vềSự chậm trễ này là do các giao dịch bổ sung được yêu cầu sau khi kích hoạt khóa thời gian, liên quan đến việc chuyển vai trò quản trị viên khẩn cấp sang multisig mới. Multisig này hiện đang hoạt động và chỉ dành cho mục đích sử dụng khẩn cấp, với thẩm quyền giới hạn trong việc tạm dừng và tiếp tục thị trường khi cần thiết.Theo báo cáo trước đó, các quan chức Radiant Capital đã đăng một bài đánh giá trên mạng xã hội cho biết giao thức này đã gặp phải một vụ vi phạm an ninh cực kỳ phức tạp vào ngày 16, dẫn đến thiệt hại 50 triệu USD. Những kẻ tấn công đã khai thác ví phần cứng từ nhiều nhà phát triển thông qua việc tiêm phần mềm độc hại tiên tiến.

Theo tin tức từ BitouchNews, Nền tảng chống gian lận Web3 Scam Sniffer tuyên bố rằng 515 token trên mạng chính dường như bị ảnh hưởng bởi các lỗ hổng liên quan đến Thirdweb và 3 trong số đó đã bị tấn công, những kẻ tấn công thu được lợi nhuận khoảng 218.000 USD.

Theo tin tức từ BitouchNews, SlowMist đã công bố một báo cáo bảo mật về lĩnh vực mã hóa vào tuần trước (1 tháng 7 - 7 tháng 7) trên các nền tảng xã hội, trong đó tổng thiệt hại đã vượt quá 9 triệu USD. Các loại sự cố và tổn thất cụ thể như sau:1. Tài khoản bị đánh cắp:Interlay(tổn thất không xác định);Sydney Sweeney (tổn thất không xác định); ) ;2. Rò rỉ thông tin:Authy (tổn thất không xác định);Evolve Bank & ;3. Lỗ hổng bảo mật:Ví Bittensor(thiệt hại 8 triệu USD)4. Kéo:TRUMP giả (MAGA) (thua $957,552);5. Tấn công Reentrancy:MintRisesPrices ( Mất 59.000 USD).