Theo tin tức từ BitouchNews, Người sáng lập SlowMist, Yu Xian, đã đăng một bài viết trên nền tảng X để xem xét lại vụ việc đánh cắp DEXX và cho biết lý do chính của vụ việc này thực chất là do lỗ hổng trong nền tảng ZenTao mà DEXX sử dụng đã bị khai thác, dẫn đến xâm nhập từ bên ngoài và chiếm quyền điều khiển máy chủ liên quan đến mạng sản xuất và quyền cơ sở dữ liệu. Mọi phân tích dấu vết đều khôi phục đường tấn công này. Nói cách khác, DEXX cũng là nạn nhân, nhưng phải chịu trách nhiệm về việc quản lý an toàn kém.Ngoài ra, mặc dù DEXX đã hành xử khá hỗn loạn trong sự cố tấn công mạng này, nhưng cuối cùng họ đã có thể bồi thường, vượt qua 99,99% các bên tham gia dự án trong ngành này.

Theo tin tức từ BitouchNews, Người sáng lập SlowMist , Yu Xian đã đăng trên nền tảng xã hội rằng nhà phát triển chính của Ethereum Name Service đã bị tấn công lừa đảo bằng cách khai thác lỗ hổng trong cơ sở hạ tầng của Google. Nhóm lừa đảo đã lừa người dùng trở thành mục tiêu của các cơ quan thực thi pháp luật bằng cách ngụy trang thành email lừa đảo chính thức của Google. Mặc dù Google đã nâng cấp các biện pháp đối phó, nhưng hôm nay, nhóm lừa đảo vẫn tiếp tục phát động một đợt tấn công lừa đảo mới, tiếp tục dụ người dùng vào tên miền phụ "google.com", lừa họ tiết lộ mật khẩu tài khoản và ngay lập tức thêm Passkey.BitouchNews báo cáo rằng nhà phát triển chính Ethereum Name Service là nick.eth đã đăng trên một nền tảng xã hội rằng anh đã gặp phải một cuộc tấn công lừa đảo cực kỳ tinh vi khai thác lỗ hổng trong cơ sở hạ tầng của Google, nhưng Google đã từ chối khắc phục lỗ hổng này.Ông chỉ ra rằng các email tấn công trông rất thật, vượt qua xác minh chữ ký DKIM và được hiển thị bình thường trong GMail và được đặt trong cùng một cuộc trò chuyện với các cảnh báo bảo mật hợp pháp khác. Kẻ tấn công đã lợi dụng dịch vụ "Sites" của Google và tạo ra trang "Support Portal" đáng tin cậy. Người dùng có thể lầm tưởng rằng tên miền chứa "google.com" và an toàn, nhưng người dùng cần phải luôn cảnh giác.

Theo tin tức từ BitouchNews, Theo Yu Xian Xian, người sáng lập SlowMist, "Hôm nay đã xảy ra ba vụ trộm, trong đó có hai vụ liên quan đến lừa đảo trên Telegram. Tài khoản của những người quen đã bị đánh cắp. Những kẻ lừa đảo đã cẩn thận thiết lập trò lừa đảo dựa trên bối cảnh của các bản ghi trò chuyện và giọng nói được gửi đi cũng được mô phỏng (một số công cụ AI hiện rất tiện lợi để mô phỏng dựa trên giọng nói trong quá khứ). Bạn không thể chỉ tin tưởng một nguồn. Nếu liên quan đến tiền, bạn phải thiết lập một cơ chế xác minh nguồn đáng tin cậy khác."/admin2049.BitouchNews.info/upload/image/20250502/1746165815499-646238.webp">https://admin2049.BitouchNews.info/upload/image/20250502/1746165815499-646238.webp " />

Theo tin tức từ BitouchNews, SlowMist Yu Xian đã đăng trên nền tảng X rằng hacker Cetus vẫn chưa trả lại tiền và chưa tiếp tục chuyển số ETH trị giá hơn 60 triệu đô la Mỹ. Chúng tôi đã nhận được những manh mối về tin tặc Cetus bị tình nghi do người dùng cộng đồng cung cấp và có thể sẽ tiết lộ thêm thông tin chi tiết sau.