ema

Theo phản hồi từ cộng đồng, vào ngày 7 tháng 11, nhiều người dùng đã báo cáo rằng tài khoản ChatGPT và OpenAI của họ đột ngột bị ngừng sử dụng, trạng thái hiển thị là account_deactivated. Khi người dùng đăng nhập, họ trực tiếp thấy thông báo "Tài khoản của bạn đã bị xóa hoặc ngừng sử dụng (You do not have an account because it has been deleted or deactivated)", hầu hết mọi người không nhận được thông báo qua email trước đó.Phản hồi liên quan đến tài khoản API miễn phí, tài khoản chia sẻ nhóm, cũng như tài khoản Pro trị giá 200 đô la mỗi tháng. Có người dùng cho biết, tài khoản Pro đã sử dụng trong năm năm của họ bị ngừng mà không có cảnh báo trước, cũng như không có email thông báo. Một nhà phát triển cho biết, các cuộc hội thoại và ký ức cá nhân tích lũy trong nhiều năm của mình đã bị khóa trên đám mây, không thể lấy lại.Vào ngày 4 tháng 11, Cat Wu, người phụ trách sản phẩm Claude Code và Cowork, đã thông báo rời khỏi Anthropic để gia nhập OpenAI.

Nhà sản xuất ví phần cứng Foundation cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong phần mềm đặt lịch Cal.com tự quản lý của họ, sau đó sử dụng một lỗ hổng khác trong Bank-Vaults để đánh cắp chứng từ, truy cập vào hồ sơ khách hàng, hệ thống email và cài đặt tên miền.Cuộc xâm nhập bắt đầu vào ngày 21 tháng 10; vào ngày 25 tháng 10, kẻ tấn công đã cố gắng gửi hơn 23,000 email lừa đảo từ địa chỉ email thực của Foundation, nhắm đến 21,463 địa chỉ email. Thông tin bị rò rỉ bao gồm tên, địa chỉ nhà, số điện thoại, hồ sơ đơn hàng, giao tiếp với dịch vụ khách hàng và một phần thông tin thẻ thanh toán. Kẻ lừa đảo sau đó đã sử dụng thông tin mua sắm và thanh toán bị đánh cắp để gọi điện cho khách hàng, dụ dỗ họ cung cấp cụm từ khôi phục ví Bitcoin. Foundation cho biết tài khoản và thiết bị của nhân viên không bị xâm phạm, tiền trong thiết bị Passport được bảo vệ an toàn, và họ sẽ giảm bớt cơ sở hạ tầng tự quản lý, chuyển sang dịch vụ lưu trữ.

Nền tảng phân tích chuỗi Bubblemaps đã công bố rằng, gần đây đã khảo sát bốn KOL trong lĩnh vực tiền điện tử, cho rằng động thái ví của họ không hoàn toàn nhất quán với câu chuyện công khai, các kết luận liên quan dựa trên phân tích và ước tính của Bubblemaps. Về "Kimchi" được hợp tác ra mắt trên Pump.Fun, trong giới đã từng truyền rằng nó đã kiếm được khoảng 40 triệu đô la Mỹ trên TRUMP, Bubblemaps ước tính lợi nhuận liên quan khoảng 6 triệu đô la Mỹ dựa trên ví airdrop công khai và cụm liên quan, và nghi ngờ lý do che giấu mối liên hệ.Đối với Solstice, Bubblemaps cho biết nhiều đồng meme mà họ quảng bá đã xuất hiện hàng chục ví mới cùng thời điểm mua vào, mỗi ví nắm giữ khoảng 0,5% đến 1% tổng cung, và có thể truy vết ví công khai về người phát hành token.Đối với Anglio, nền tảng phân tích sau khoảng 534 bài đăng vào tháng 10 cho biết, ví liên quan đã trung bình mua vào trước khoảng 20 giây trước khi có tín hiệu mua và nhanh chóng bán ra, ước tính lợi nhuận khoảng 130.000 đô la Mỹ, và bản thân anh ta đã thừa nhận sử dụng phương pháp này.Đối với 0xEthan, Bubblemaps cho biết anh ta thường bán ra trong khoảng ba phút sau khi có tín hiệu mua, ví công khai và ví bí mật đã mua vào cùng thời điểm, ước tính lợi nhuận liên quan khoảng 125.000 đô la Mỹ.

Sàn giao dịch tiền điện tử Nhật Bản Zaif đã phát hành thông báo cho biết nhà cung cấp dịch vụ email của họ, Arara, đã bị truy cập trái phép từ bên ngoài, dẫn đến việc khoảng 380.000 địa chỉ email của khách hàng đã đăng ký tại Zaif bị rò rỉ (sau khi loại bỏ trùng lặp).Zaif cho biết thông tin bị rò rỉ chỉ giới hạn ở địa chỉ email, không bao gồm tên, thông tin giao dịch, mật khẩu và các dữ liệu khác, hệ thống của họ không phát hiện thấy sự xâm nhập, chỉ với địa chỉ email thì không thể đăng nhập vào tài khoản, hiện tại chưa xác nhận được thiệt hại tài sản hay các tổn thất thứ cấp khác. Do dịch vụ của Arara tạm ngừng, Zaif đã tạm ngừng việc gửi email và nhắc nhở khách hàng cảnh giác với các email giả mạo từ họ hoặc Arara, không nhấp vào liên kết hoặc nhập thông tin xác thực, khuyên nên sử dụng ứng dụng xác thực để thực hiện xác minh hai yếu tố.

Người dùng jujudog69 tự xưng là cựu nhân viên của nền tảng trực quan hóa trên chuỗi Bubblemaps, cáo buộc rằng họ đã ký một thỏa thuận bí mật với nền tảng công cụ Proxima để giúp người mua tránh bị phát hiện. Người dùng này tuyên bố rằng, kể từ tháng 4 năm 2025, Proxima đã trả cho Bubblemaps 45.000 đô la mỗi tháng để nhận hỗ trợ tư vấn về các tham số thuật toán phân cụm, kèm theo bằng chứng hợp đồng được cho là.Bubblemaps đã chính thức phản hồi và bác bỏ các cáo buộc trên, cho rằng tài liệu này là nội dung giả mạo do AI tạo ra. Họ liệt kê các lỗ hổng bao gồm: người phát hành không phải là cựu nhân viên, thực tế đang quảng bá sản phẩm cạnh tranh của mình; địa chỉ email của CEO trong tài liệu là giả mạo; thời gian ghi trên hợp đồng là tháng 4 năm 2025, nhưng địa chỉ trụ sở được liệt kê là địa chỉ mà đội ngũ đã chuyển đến sau này, không khớp với hồ sơ đăng ký pháp lý công khai.Bubblemaps cho biết, quy mô đội ngũ khá nhỏ, biết rõ danh tính tất cả các cựu nhân viên và kêu gọi ngành công nghiệp cảnh giác với những hành động bôi nhọ ác ý từ đối thủ cạnh tranh.

Bitcoin News trên nền tảng X cho biết, Foundation cho biết, kẻ tấn công đang gửi một loạt email lừa đảo mới thông qua tên miền của các công ty khác bị xâm nhập, những email này không đến từ tên miền chính thức của Foundation.

Công ty phân tích blockchain Chainalysis đã phát hành thông báo sự kiện an ninh cho biết, trong tháng này đã phát hiện kẻ tấn công bên ngoài sử dụng kỹ thuật tấn công thông minh (Agentic Techniques) để truy cập trái phép vào hệ thống và công cụ nội bộ của họ. Hiện tại, đội ngũ đang nỗ lực điều tra các hoạt động trái phép, vá lỗi và củng cố an ninh hệ thống.Chainalysis cho biết, dựa trên các bằng chứng hiện có, chưa phát hiện dấu hiệu nào cho thấy nội dung điều tra (bao gồm biểu đồ, ghi chú và thông tin vụ việc), giao dịch hoặc kết quả truy vấn, mật khẩu rõ ràng, khóa xác thực đa yếu tố (MFA) và mã thông báo phiên người dùng bị truy cập trái phép.Tuy nhiên, một số dữ liệu khách hàng không nhạy cảm đã bị truy cập, bao gồm ID người dùng trên nền tảng, tên, địa chỉ email và thông tin vai trò tổ chức, liên quan đến khách hàng và các thành viên trong tổ chức của họ. Chainalysis đang xác nhận các bản ghi cụ thể bị ảnh hưởng và sẽ công bố thông tin chi tiết sau.Chainalysis đặc biệt nhấn mạnh rằng sự kiện an ninh này không liên quan đến vụ trộm tài sản tiền điện tử gần đây của Binance.

Người đồng sáng lập và Giám đốc An ninh của Casa, một dịch vụ tự quản lý Bitcoin, Jameson Lopp đã đăng trên X rằng, xuất hiện một phương pháp lừa đảo Google mới, kẻ tấn công lợi dụng cơ sở hạ tầng của Google để gửi email. Ông cho biết, nếu nhấp vào liên kết goo.gl trong email, người dùng sẽ bị dẫn đến trang đăng nhập lừa đảo, và đã đính kèm ảnh chụp màn hình email liên quan trong bài viết.Bài viết được đăng vào ngày 29 tháng 10. Dưới bài viết, có người dùng cho biết đã nhiều lần báo cáo tình huống tương tự cho Google nhưng không nhận được phản hồi; một người dùng khác cho biết, phương pháp này sẽ kết hợp với cuộc gọi hiển thị là Google và hiển thị số gọi đến.

Người sáng lập Binance, Zhao Changpeng, đã đăng trên X nhắc nhở rằng không nên nhấp vào liên kết trong email và cũng không nên tải xuống tệp đính kèm.Zhao Changpeng cho biết, ngay cả khi email đến từ người mà bạn tin tưởng, máy tính của họ cũng có thể bị nhiễm virus mà họ không hay biết.

Theo thông báo chính thức từ Foundation, liên quan đến sự kiện email lừa đảo gần đây, đội ngũ điều tra phát hiện hệ thống email của họ đã ghi nhận hơn 23,000 lần cố gắng gửi email lừa đảo, trong đó 19,057 email được gửi qua Mailgun, và 1,503 email được gửi qua Google Workspace.Do một số hộp thư nhận nhiều email, và một số cố gắng gửi không thành công hoặc bị chặn, hiện tại vẫn chưa thể xác nhận số lượng người bị ảnh hưởng thực tế.

Theo báo cáo của truyền thông Israel TheMarker vào ngày 25 tháng 10, dự án khai thác AI Pearl (PRL) do phòng thí nghiệm nghiên cứu Israel Pearl Research Labs đứng sau đã huy động tổng cộng 130 triệu USD, trong đó 55 triệu USD là vốn cổ phần, 75 triệu USD được sử dụng cho quỹ hạ tầng GPU, các nhà đầu tư bao gồm Lightspeed, Ribbit và Square Peg.Báo cáo chỉ ra rằng, đồng tiền này đã tăng khoảng 520% trong ba tháng kể từ khi ra mắt vào cuối tháng 4, giá trị vốn hóa lưu thông một thời điểm đã tăng lên 710 triệu USD, câu chuyện "Bitcoin phiên bản AI" đã thu hút sự chú ý của thị trường. Tuy nhiên, báo cáo cũng nêu rõ, công ty chưa công bố đầy đủ chi tiết về việc huy động vốn và cấu trúc hoạt động của quỹ hạ tầng GPU, vấn đề minh bạch đang bị nghi ngờ.

UPBIT sẽ ra mắt Bubblemaps (BMT) vào lúc 12:00 ngày 24 tháng 10 và hỗ trợ giao dịch bằng KRW. Người dùng cần lưu ý chỉ hỗ trợ nạp và rút BMT thông qua mạng Solana.

Nền tảng phân tích dữ liệu trên chuỗi Bubblemaps cáo buộc rằng các ví có liên quan đến Anglio đã thực hiện giao dịch trước khi có khuyến nghị trên Pump.fun, ước tính thu được khoảng 50.000 đô la lợi nhuận giao dịch và khoảng 80.000 đô la tiền thưởng khuyến nghị. Bubblemaps trình bày mối quan hệ giữa các ví trên chuỗi bằng biểu đồ bong bóng trực quan, nhằm xác định mối liên hệ giữa những người nắm giữ token và dòng tiền.Cáo buộc này chỉ ra hành vi khuyến nghị trên Pump.fun, tức là một số tài khoản đã xây dựng vị thế trước khi token được công khai khuyến nghị. Trong khi đó, Pump.fun đang chuyển cơ chế thanh toán thưởng sang lợi nhuận của người theo dõi, tức là phân phối thưởng dựa trên lợi tức của những người theo dõi.

Theo báo cáo của Techcrunch, công ty khởi nghiệp AI Ema đã hoàn thành vòng gọi vốn B trị giá 77 triệu USD, do Creaegis dẫn đầu, các nhà đầu tư hiện tại là Accel, Section 32 và Prosus cũng đã đầu tư thêm. Tính đến thời điểm hiện tại, tổng số vốn huy động của công ty đã đạt 140 triệu USD, với định giá tăng gấp hơn hai lần so với vòng gọi vốn trước vào năm 2024.Ema được thành lập vào năm 2023 bởi Surojit Chatterjee, cựu giám đốc của Google và Coinbase, cùng với Souvik Sen, cựu giám đốc của Okta. Công ty triển khai công nghệ mang tên "AI nhân viên", tức là một hệ thống có khả năng phối hợp nhiều đại lý AI, giúp doanh nghiệp thực hiện các quy trình kinh doanh đa bước trong các ứng dụng hiện có, thay vì chỉ xử lý một nhiệm vụ tại một thời điểm.Được biết, phần lớn số tiền mới sẽ được sử dụng để mở rộng hoạt động kinh doanh trên thị trường, trước đó công ty chủ yếu tập trung vào nghiên cứu và phát triển sản phẩm.

Theo dõi của Bubblemaps, Circle đã hoàn thành việc đúc 10 tỷ mã thông báo ARC và đã phân phối chúng đến 11 địa chỉ thông qua địa chỉ trống, hiện có thể theo dõi trực tiếp trên chuỗi.Đội ngũ Arc trước đó đã thông báo rằng việc đúc mã thông báo ARC đã hoàn tất, tổng số là 10 tỷ mã. Đội ngũ nhấn mạnh rằng mã thông báo ARC chưa được phát hành để lưu thông, có thể giao dịch, sử dụng công khai, hoặc kích hoạt cho việc staking, quản trị, phí hoặc chức năng tiện ích. Theo tài liệu trắng trước đó, kế hoạch phân phối mã thông báo ARC như sau: 60% phân phối cho hệ sinh thái (bán mã thông báo, tài trợ cho nhà phát triển, tăng trưởng mạng); 25% phân phối cho Circle (phát triển giao thức, staking và quản trị); 15% phân phối cho dự trữ lâu dài (linh hoạt chiến lược và ổn định kinh tế).

Solana Mobile đã đăng bài trên nền tảng X cho biết nhà cung cấp dịch vụ email tiếp thị bên thứ ba của họ là Brevo đã xảy ra sự cố bảo mật, ảnh hưởng đến một số tài khoản khách hàng, bao gồm cả Solana Mobile. Đội ngũ đã phát hiện có người truy cập trái phép vào tài khoản Brevo của họ, do đó đã vô hiệu hóa tài khoản này và đang hợp tác với Brevo để hiểu rõ phạm vi thông tin bị truy cập.Solana Mobile cho biết, theo thông tin hiện có, chưa có email nào được gửi từ tài khoản của họ, nhưng vẫn đang tiếp tục xác minh. Đồng thời nhắc nhở người dùng rằng Solana Mobile sẽ không yêu cầu cụm từ khôi phục, khóa riêng hoặc thông tin khôi phục ví.

Nhà sản xuất ví phần cứng Bitcoin Trezor cảnh báo rằng nền tảng tiếp thị bên thứ ba Brevo mà họ sử dụng để gửi bản tin đã xảy ra rò rỉ dữ liệu, kẻ tấn công đã lợi dụng nền tảng này để gửi email lừa đảo đến 347.000 khách hàng của Trezor. Kẻ tấn công đã gửi email bằng tên miền của Trezor, khiến cho nỗ lực lừa đảo trở nên khó phát hiện hơn, email chứa liên kết độc hại, dụ dỗ người dùng tải xuống ứng dụng và nhập bản sao ví.Trezor cho biết, họ đã đóng tên miền này ở cấp độ DNS trong vòng 20 phút, ngăn chặn liên kết tiếp tục có hiệu lực, nhưng trước đó đã có khoảng 2500 người nhấp vào. Trezor đã tạm ngừng tài khoản Brevo để ngăn chặn việc gửi email tiếp tục, và nhấn mạnh rằng ngoài nền tảng tiếp thị này, các hệ thống khác của Trezor không bị ảnh hưởng, đồng thời nhắc nhở người dùng rằng Trezor không bao giờ yêu cầu khách hàng cung cấp bản sao ví.Trước sự kiện này, Trezor đã tiết lộ vào tháng trước rằng đối tác thực hiện hợp đồng bên thứ ba của họ là ShipMonk đã bị tấn công, dẫn đến việc rò rỉ dữ liệu của 11.742 khách hàng; tuần trước họ cũng cho biết thêm có 67.000 khách hàng Mỹ bị lộ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng trong vụ rò rỉ. Kể từ đầu năm nay, nhà cung cấp dịch vụ thanh toán ví tiền điện tử Ledger là Global-e và nhà cung cấp ví SafePal cũng đã xảy ra rò rỉ dữ liệu, với khoảng 39.800 thông tin đơn hàng của khách hàng SafePal bị truy cập trái phép.

Phó Tổng Giám Đốc Joe Burnett của Strive đã đăng bài trên nền tảng X cho biết, cơ sở hạ tầng email của Trezor và BitBox có dấu hiệu bị xâm nhập, giai đoạn củng cố Bitcoin vẫn đang tiếp tục.

Bubblemaps trên nền tảng X cho biết, địa chỉ nắm giữ đồng LAPTOP chủ yếu là ví mới, trong đó 60% địa chỉ trước đó không có bất kỳ hoạt động nào trên chuỗi."Ví mới" đề cập đến những địa chỉ chỉ nhận được tiền trong 10 ngày qua, và hầu hết các ví nêu trên đều nhận được tiền hôm nay.

Bubblemaps phát biểu rằng, trước đó địa chỉ ví đã nhắm mục tiêu MARS token đã bán toàn bộ số token nắm giữ, thu lợi khoảng 800.000 đô la.