BTC $77,966.86 -2.21%
ETH $2,232.07 -3.21%
BNB $717.46 -3.76%
XRP $1.24 -3.36%
SOL $97.03 -2.50%
TRX $0.3483 +5.38%
DOGE $0.0759 -2.27%
ADA $0.1918 -2.66%
BCH $283.55 +2.39%
LINK $10.94 -3.91%
HYPE $92.48 +18.23%
AAVE $123.78 -4.46%
SUI $0.8821 -2.28%
XLM $0.1644 -1.84%
ZEC $1,276.21 +3.06%
AAPL $350.55 +1.12%
AMZN $226.05 -10.47%
GOOGL $281.72 -3.86%
MSFT $525.32 -4.69%
META $617.99 +0.39%
NVDA $208.60 -2.24%
TSLA $396.48 -0.67%
SNDK $1,300.34 -3.34%
INTC $70.92 -22.70%
SPCX $140.35 -2.26%
MU $902.90 -4.76%
AMD $529.98 -4.99%
BTC $77,966.86 -2.21%
ETH $2,232.07 -3.21%
BNB $717.46 -3.76%
XRP $1.24 -3.36%
SOL $97.03 -2.50%
TRX $0.3483 +5.38%
DOGE $0.0759 -2.27%
ADA $0.1918 -2.66%
BCH $283.55 +2.39%
LINK $10.94 -3.91%
HYPE $92.48 +18.23%
AAVE $123.78 -4.46%
SUI $0.8821 -2.28%
XLM $0.1644 -1.84%
ZEC $1,276.21 +3.06%
AAPL $350.55 +1.12%
AMZN $226.05 -10.47%
GOOGL $281.72 -3.86%
MSFT $525.32 -4.69%
META $617.99 +0.39%
NVDA $208.60 -2.24%
TSLA $396.48 -0.67%
SNDK $1,300.34 -3.34%
INTC $70.92 -22.70%
SPCX $140.35 -2.26%
MU $902.90 -4.76%
AMD $529.98 -4.99%

edg

Tất cả
Bài viết
Tin nhanh

first_img Cảnh sát Singapore: Ví Ledger bị chỉnh sửa khiến người dùng thiệt hại 2,7 triệu USD

Cảnh sát Singapore vào thứ Tư đã phát đi cảnh báo rằng, kể từ ngày 10 tháng 9, họ đã nhận được ít nhất hai báo cáo liên quan đến ví phần cứng Ledger bị can thiệp, tổng thiệt hại khoảng 3,5 triệu đô la Singapore, tương đương khoảng 2,7 triệu đô la Mỹ. Cuộc điều tra ban đầu phát hiện rằng có các thành phần phần cứng độc hại trong ví Ledger được mua từ một số cửa hàng bán lẻ ở Singapore.Sự việc chỉ được công khai vào ngày 9 tháng 10, liên quan đến các thiết bị được bán qua nhà phân phối được ủy quyền CryptoBilis tại Indonesia, Malaysia và Philippines. Sau đó, cựu Giám đốc điều hành Mt. Gox, Mark Karpelès, cho biết một chiếc Ledger Flex được mua tại sân bay Singapore có chứa thiết bị gián điệp. Một số người dùng khác cho biết họ đã mua thiết bị bị can thiệp từ nhà bán lẻ IT địa phương Challenger, sau đó nhận được thiết bị mới do Ledger gửi đến.Vào ngày 13 tháng 10, Ledger đã yêu cầu các nhà bán lẻ tại Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hong Kong tạm ngừng bán thiết bị của họ cho đến khi cuộc điều tra hoàn tất. Cảnh sát Singapore cho biết họ đang giữ liên lạc với Ledger, công ty này đang xem xét các trường hợp bị ảnh hưởng, cuộc điều tra của cảnh sát vẫn đang tiếp tục.

Nhà phát triển XRP Ledger thử nghiệm kế hoạch tạo tài khoản có số dư bằng không, dự kiến sẽ do bên tài trợ chịu trách nhiệm yêu cầu dự trữ 1 đồng XRP

Theo báo cáo của CoinDesk, các nhà phát triển XRP Ledger đang thử nghiệm một tính năng mới, dự kiến cho phép tạo tài khoản blockchain với số dư ban đầu bằng không, do các tài khoản hiện có đảm nhận khoản dự trữ cần thiết cho tài khoản mới, nhằm giảm bớt rào cản tài chính cho việc tạo ví quy mô lớn trong các ứng dụng thanh toán và phần mềm tự động. Đề xuất này đã được nộp dưới dạng giao dịch SponsoredAccountCreate vào ngày 15 tháng 10.Theo quy định hiện hành của XRP Ledger, mỗi tài khoản cần giữ ít nhất 1 XRP làm khoản dự trữ, nếu tạo 100.000 tài khoản độc lập, sẽ cần khóa 100.000 XRP. Đề xuất mới dự kiến sẽ để các tài khoản tài trợ đảm nhận yêu cầu dự trữ này, và trong tương lai, cơ chế tài trợ phí rộng rãi hơn có thể cho phép ứng dụng thanh toán phí giao dịch cho người dùng, nhưng yêu cầu dự trữ tổng thể của mạng sẽ không bị hủy bỏ. Tính năng này hứa hẹn sẽ giảm bớt rào cản sử dụng cho các kịch bản như ví nhúng, thanh toán bằng stablecoin RLUSD và thanh toán tự động của AI.Tuy nhiên, mã liên quan vẫn đang trong giai đoạn xem xét, và cơ chế tài trợ mà nó phụ thuộc vẫn chưa được triển khai trên mạng chính. Tính đến ngày 19 tháng 10, cơ chế này chỉ nhận được 11 phiếu trong số 35 phiếu cần thiết từ các xác thực viên, vẫn còn thiếu 29 phiếu cần thiết để thông qua.

first_img Ví Ledger tích hợp chức năng cho vay Morpho, hỗ trợ thế chấp Wrapped Bitcoin

Ví dụ Ledger chính thức ra mắt chức năng Crypto Loan, cho phép người dùng thực hiện các giao dịch vay mượn trực tiếp trong Ledger Wallet thông qua mạng tín dụng mở Morpho. Cốt lõi của chức năng này là người dùng có thể sử dụng Wrapped Bitcoin (wBTC) hoặc cbBTC làm tài sản thế chấp, vay USDC hoặc USDT và các stablecoin khác mà không cần bán tài sản.Sự tích hợp này đưa tiêu chuẩn an ninh cấp phần cứng vào lĩnh vực cho vay DeFi. Tất cả các hành động vay mượn đều được xác nhận vật lý thông qua Ledger Signer, đảm bảo rằng mọi tương tác trên chuỗi từ gửi tiền đến vay mượn đều có chữ ký rõ ràng và bảo đảm an ninh cấp phần cứng. Trong quá trình vay mượn, tài sản thế chấp của người dùng vẫn được giữ trong hợp đồng thông minh của Morpho, Ledger chỉ đóng vai trò là nhà cung cấp công nghệ.Morpho là một mạng tín dụng mở hoạt động trên Ethereum và các L2 chính, cung cấp thị trường vay mượn linh hoạt thông qua các cơ sở hạ tầng như Morpho Blue và Morpho Midnight. Chức năng này hỗ trợ thêm tài sản thế chấp, trả nợ, tăng hạn mức vay và rút tiền. Cần lưu ý rằng dịch vụ này áp dụng lãi suất biến động và có rủi ro thanh lý, và các quốc gia cũng như điều khoản vay mượn cụ thể vẫn cần người dùng chú ý.

first_img Mã sửa lỗi cho XRP Ledger sắp có hiệu lực, dự thảo sửa đổi cho vay vẫn thiếu 10 phiếu

XRP Ledger một gói sửa lỗi có tên fixCleanup3_4_0 dự kiến sẽ chính thức có hiệu lực vào khoảng 09:34 UTC ngày 23 tháng 10. Gói sửa lỗi này đã nhận được 29 phiếu từ các xác thực viên, đạt ngưỡng thông qua hơn 80% trong số 35 xác thực viên mặc định của mạng, và cần duy trì liên tục trong hai tuần, hiện tại đã trôi qua chín ngày. Do số phiếu không còn dư, một khi có xác thực viên rút lại sự ủng hộ, đồng hồ đếm ngược sẽ bắt đầu lại.Gói sửa lỗi này phần nào đã khắc phục hệ thống cho vay không có tài sản đảm bảo mà Ripple đã giới thiệu cho các ngân hàng và công ty thanh toán từ tháng 6, nhưng hệ thống này vẫn chưa được kích hoạt. Trong đó, đề xuất cho vay hiện chỉ có 19 phiếu, đề xuất cho kho tiền lưu trữ có 21 phiếu, cả hai đều chưa khởi động đồng hồ đếm ngược, vì vậy ngay cả khi hôm nay đạt 29 phiếu, chức năng cho vay sớm nhất cũng phải đến đầu tháng 11 mới có thể ra mắt.Theo thiết kế, người cho vay sẽ gửi XRP hoặc các token khác vào kho tiền, sau đó người môi giới cho vay sẽ cho vay số tiền đó trong một khoảng thời gian cố định, sổ cái sẽ chịu trách nhiệm ghi lại khoản vay và theo dõi việc hoàn trả, trong khi người môi giới sẽ đánh giá khả năng của người vay ngoài chuỗi. Do bên vay không cần cung cấp tài sản đảm bảo, sự đánh giá của người môi giới trở thành sự bảo đảm duy nhất để người cho vay tránh khỏi tổn thất do vỡ nợ, Ripple đã giới thiệu giải pháp này cho các công ty thanh toán cần có tính thanh khoản trong thời gian thanh toán xuyên biên giới. Ngoài ra, gói sửa lỗi còn bịt một lỗ hổng, tức là chỉ các tài khoản được ủy quyền hủy token mới có thể tạo ra token mới trong những điều kiện nhất định, và điều chỉnh quy tắc làm tròn số tiền trong kho tiền cũng như quy tắc xác định việc quá hạn và vỡ nợ.

Tuyên bố an toàn của Ledger bị nghi ngờ: Dịch vụ khách hàng cho biết có thể phát hiện phần cứng bổ sung, mâu thuẫn với tài liệu chính thức

Giám đốc điều hành trước đây của Mt. Gox, Mark Karpelès, đã đăng bài viết nghi ngờ về tuyên bố trước đó của Ledger Support. Dịch vụ khách hàng của Ledger từng cho biết rằng các thành phần bảo mật có thể phát hiện sự can thiệp vật lý, nếu có phần cứng bổ sung cố gắng chặn tín hiệu sẽ không thể vượt qua kiểm tra tính xác thực. Karpelès chỉ ra rằng tài liệu của chính Ledger đã nêu rõ, nếu thành phần bảo mật gốc còn nguyên vẹn, kiểm tra tính xác thực sẽ không phát hiện được sự cài cắm gián điệp hoặc các sửa đổi vật lý không được phép, phát ngôn của dịch vụ khách hàng mâu thuẫn trực tiếp với tài liệu kỹ thuật.Mark Karpelès cho biết, chưa đầy hai tháng sau đã có báo cáo cho thấy hơn 90 triệu đô la đã bị đánh cắp do tín hiệu bị chặn bởi "phần cứng bổ sung" như vậy, và Ledger đã công bố nhiều hình ảnh về sự cài cắm gián điệp của nhiều mẫu máy trong bài viết của họ vào tháng 3 năm 2026. Trong bối cảnh đã biết về các mối đe dọa, việc vẫn đảm bảo với người dùng rằng kiểm tra tính xác thực có thể phát hiện các sửa đổi như vậy có phải là quảng cáo gây hiểu lầm hay không.

Ledger nhận được cảnh báo về việc tích hợp ví phần cứng từ sớm, cựu CEO của Mt. Gox cho biết phản ứng không đủ

Theo báo cáo của Cointelegraph, nhà sản xuất ví phần cứng của Pháp là Ledger đã nhận được nhiều báo cáo về việc cài đặt độc hại vài tháng trước khi xảy ra cuộc khủng hoảng an ninh mới nhất. Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ít nhất hai người đã liên hệ với Ledger từ tháng 12 năm 2025 để phản ánh rằng thiết bị của họ đã bị can thiệp, nhưng không thấy công ty phát đi cảnh báo công khai.Nhà nghiên cứu an ninh Joe Grand cho biết, vào ngày 4 tháng 3 năm 2026, ông đã báo cáo cho Ledger về một thiết bị cài đặt độc hại, thiết bị này nằm trong chiếc Nano X được mua qua Lazada Thái Lan vào tháng 8 năm 2025.Ledger xác nhận các phát hiện liên quan và cho biết sẽ tiến hành điều tra nội bộ, nhưng không chủ động nhắc nhở khách hàng. Mark Karpelès cho rằng, sự gia tăng số lượng báo cáo và độ phức tạp của công nghệ được sử dụng nên thúc đẩy Ledger hành động và ít nhất là nhắc nhở khách hàng giữ cảnh giác.Ledger từ chối bình luận về việc xử lý thông tin mà Joe Grand tiết lộ, chỉ hướng dẫn xem tuyên bố công khai của họ trên X. Cuộc khủng hoảng an ninh của Ledger được công bố vào ngày 9 tháng 10, liên quan đến việc mất tài sản tiền điện tử từ ví do nhà phân phối được ủy quyền ở Đông Nam Á là CryptoBilis bán ra; Ledger xác nhận một thiết bị bị ảnh hưởng có chứa cài đặt không được phép. Trezor trước đó cũng đã nhận được báo cáo liên quan đến việc thiết bị bị can thiệp bởi người bán không được ủy quyền.

Ledger: Nhóm tội phạm đã tiêu tốn hàng triệu đô la để thực hiện cuộc tấn công cài đặt phần cứng, thuộc về cuộc tấn công kênh phân phối địa phương

Báo cáo điều tra sự cố tấn công phần cứng của Ledger cho biết, một băng nhóm tội phạm có tổ chức cao đã mua các thiết bị Ledger chính hãng trong vài tháng, tháo rời và cài đặt các thành phần ẩn tùy chỉnh để đánh cắp cụm từ khôi phục mà người dùng nhập khi khởi tạo thiết bị, sau đó bán lại qua các kênh phân phối ở Đông Nam Á.Kẻ tấn công đã đầu tư hàng triệu đô la để xây dựng cơ sở hạ tầng thu thập cụm từ, chuyển giao tài sản và rửa tiền, đồng thời phối hợp hành động để chuyển giao tài sản của nạn nhân. Ledger nhấn mạnh, sự cố này không phải do lỗi chip, hệ điều hành hoặc máy chủ, mà là một cuộc tấn công vào kênh phân phối địa phương xảy ra sau khi thiết bị rời khỏi sự kiểm soát của công ty. Hiện tại, Ledger đã yêu cầu các nhà phân phối và đại lý ủy quyền ở Đông Nam Á và Hong Kong tạm ngừng bán hàng, và tiến hành kiểm tra mẫu thiết bị trong kho và kênh bán lẻ, không phát hiện thiết bị nào bị can thiệp khác.Ngoài ra, Ledger đã yêu cầu các nhà phân phối ủy quyền không được bán lại bất kỳ thiết bị trả lại nào, ngay cả khi bao bì còn nguyên vẹn; đồng thời ngay lập tức cấm trưng bày sản phẩm trên kệ hoặc khu vực trưng bày, yêu cầu thiết bị được lưu trữ ở phía sau cửa hàng và giao khi mua. Công ty đang hợp tác với các cơ quan thực thi pháp luật và cộng đồng an ninh để theo dõi số tiền bị đánh cắp, và sẽ công bố thêm nhiều chi tiết kỹ thuật trong thời gian tới.

first_img Solana Mobile thông báo Ledger là đối tác mở rộng phần cứng đầu tiên

Theo báo cáo của PR Newswire, doanh nghiệp điện thoại sinh thái Solana Mobile đã công bố tại sự kiện Ledger Op3n 2026 ở Paris rằng công ty ví phần cứng Ledger trở thành đối tác mở rộng phần cứng đầu tiên của họ. Solana dApp Store và ví sẽ được hợp nhất thành ứng dụng Seeker, và sẽ tích hợp với thiết bị mới Ledger Atom, ứng dụng này sẽ được cài sẵn trên màn hình chính của thiết bị, cho phép người dùng truy cập vào hệ sinh thái Solana. Đặt trước Ledger Atom hiện đã mở.Ledger Atom sử dụng dự án mã nguồn mở Android và được trang bị thành phần bảo mật chạy Ledger OS, với mức độ bảo vệ EAL6+, hiển thị và điều khiển cảm ứng được cách ly vật lý với hệ thống Android. Việc ký và phê duyệt được thực hiện trong chế độ an toàn, thiết bị bao gồm các giải pháp chống giả mạo và có thể nhìn thấy sự giả mạo, chỉ được bán qua trang web chính thức của Ledger. Cửa hàng ứng dụng tích hợp hiện có hơn 1500 ứng dụng sẽ có mặt trên thiết bị này, với các danh mục bao gồm giao dịch, thanh toán, trò chơi và AI. Người dùng Seeker hiện tại không bị ảnh hưởng, các nhà phát triển chỉ cần gửi một lần để tiếp cận nhiều thiết bị hơn.Sự hợp tác này được xây dựng trên nền tảng Solana Mobile đã mở Solana Mobile Stack cho các nhà sản xuất Android tại Hội nghị Di động Thế giới 2026. Token SKR được sử dụng để thưởng cho người dùng tham gia, các nhà phát triển xây dựng và các nhà sản xuất phần cứng tích hợp. Khối lượng giao dịch Seeker đã vượt quá 13 tỷ USD, với 154 triệu giao dịch, doanh số thiết bị vượt quá 200,000 chiếc; công ty sẽ xuất xưởng Saga vào năm 2023 và Seeker vào năm 2025.

Cựu CEO của Mt. Gox: Chi tiết tấn công Ledger được tiết lộ, tấn công chuỗi cung ứng ví phần cứng dẫn đến 100 triệu đô la bị đánh cắp

Theo dõi từ Bitcoin News, Bitcoin News đã phát hành podcast, cựu CEO của Mt. Gox Mark Karpelès đã thảo luận với CEO của Foundation Zach Herbert về cuộc tấn công chuỗi cung ứng lớn nhất trong lịch sử ngành công nghiệp tiền điện tử.Mark Karpelès cho biết, ông đã phát hiện ra thiết bị gián điệp và liên hệ với Ledger ba tuần trước khi tiền bị đánh cắp, nhưng không nhận được phản hồi. Thiết bị này được tích hợp modem di động ẩn, có thể đọc trực tiếp cụm từ khôi phục trên màn hình và thông qua kiểm tra của chính Ledger; ngay cả khi thiết lập cụm từ mật khẩu cũng không thể ngăn chặn cụm từ khôi phục bị đánh cắp.Mark Karpelès cho biết, nếu có 5 triệu đô la, ông có thể chế tạo ra thiết bị cần phải phát hiện qua X-quang. Chương trình cũng thảo luận về mô hình phân phối ví phần cứng, nhà phân phối Malaysia đứng sau cuộc tấn công, theo dõi chuỗi tài sản tiền điện tử bị đánh cắp, sự lan rộng của cuộc tấn công sang châu Âu, lý do Trezor không trở thành mục tiêu, an ninh ví phần cứng và các giải pháp tính toán đa bên. Thời gian chương trình cho thấy, số tiền bị đánh cắp từ ví phần cứng lên tới 100 triệu đô la, trong đó có 86 triệu đô la đã được chuyển ra trong vòng 24 giờ.
app_icon
ChainCatcher Building the Web3 world with innovations.