CrossCurve đã xác nhận cầu nối chuỗi chéo của họ đã bị khai thác sau khi một lỗ hổng xác thực hợp đồng thông minh cho phép kẻ tấn công mở khóa token và rút khoảng 3 triệu đô la trên nhiều mạng lưới. Dự án đã yêu cầu người dùng ngừng sử dụng nền tảng trong khi họ điều tra vụ xâm phạm.

Một kho dữ liệu khổng lồ gồm 149 triệu thông tin đăng nhập bị đánh cắp đã được phát hiện trong một cơ sở dữ liệu công khai, cho thấy mối đe dọa ngày càng tăng của phần mềm độc hại đánh cắp thông tin và gióng lên hồi chuông cảnh báo về việc dữ liệu cá nhân, tài chính và dữ liệu liên quan đến chính phủ nhạy cảm có thể dễ dàng bị đánh cắp như thế nào — thường mà nạn nhân không hề nhận ra thiết bị của mình đã bị xâm phạm.

Matcha Meta đã bị tấn công thông qua tích hợp SwapNet, tin tặc đã đánh cắp khoảng 16,8 triệu đô la bằng cách đổi USDC lấy Ether và chuyển đổi sang Ethereum. Người dùng đã tắt tính năng Phê duyệt một lần và thiết lập quyền truy cập trực tiếp bị ảnh hưởng, trong khi những người sử dụng tính năng Phê duyệt một lần vẫn an toàn.

Makina Finance đã mất khoảng 1.299 ETH, trị giá khoảng 4,13 triệu đô la, sau khi tin tặc khai thác nhóm DUSD/USDC Curve của họ bằng cách sử dụng khoản vay nhanh và thao túng dữ liệu giá. Một phần số tiền bị đánh cắp đã được một nhà phát triển MEV thu hồi, và số ETH còn lại hiện đang được giữ trong hai ví trong khi nền tảng đang xem xét sự việc.

Một ví tiền điện tử đã mất hơn 282 triệu đô la Bitcoin và Litecoin sau khi chủ sở hữu bị lừa đảo bằng kỹ thuật thao túng tâm lý. Phần lớn số tiền bị đánh cắp đã được chuyển đổi thành Monero và di chuyển trên nhiều chuỗi khối khác nhau, gây ra sự tăng vọt về giá của nó.

Tuần này, các báo cáo về khả năng rò rỉ dữ liệu quy mô lớn trên Instagram đã gây lo ngại sau khi công ty an ninh mạng Malwarebytes tuyên bố rằng hàng triệu hồ sơ người dùng đã được phát hiện rao bán trên các diễn đàn ngầm.

Một chiêu trò lừa đảo phishing mới đang nhắm vào người dùng MetaMask, đánh lừa họ bằng các tin nhắn xác thực hai yếu tố (2FA) giả mạo để đánh cắp cụm từ khôi phục ví của họ. Kẻ tấn công sử dụng các trang web giả mạo và email khẩn cấp để giành quyền truy cập hoàn toàn vào ví của người dùng.

Triều Tiên đã lập kỷ lục mới về nạn trộm cắp tiền điện tử trong năm 2025, đánh cắp tổng cộng hàng tỷ đô la thông qua các hoạt động mạng ngày càng tinh vi, cho thấy tội phạm tài sản kỹ thuật số đã ăn sâu vào chiến lược nhà nước của chế độ này như thế nào.

Các hacker đã chiếm quyền kiểm soát Rainbow Six Siege, cung cấp cho người chơi hàng tỷ tiền trong game và các vật phẩm hiếm, buộc Ubisoft phải đóng cửa máy chủ. Công ty đang khôi phục lại các tài khoản bị ảnh hưởng trong khi vẫn cho phép người chơi giữ lại bất kỳ vật phẩm nào họ đã sử dụng, và đang dần dần mở lại trò chơi.

Hơn 35 triệu đô la tiền điện tử bị đánh cắp từ người dùng LastPass kể từ năm 2022 đã được truy vết đến các tội phạm mạng người Nga sử dụng mật khẩu chính yếu và rửa tiền thông qua các bộ trộn và sàn giao dịch của Nga. TRM Labs phát hiện ra rằng các vụ trộm cắp này tiếp diễn trong nhiều năm, cho thấy ngay cả các kho tiền được mã hóa cũng có thể bị xâm phạm nếu các biện pháp bảo mật yếu kém.