BTC $79,000.96 -0.88%
ETH $2,481.10 -0.09%
BNB $739.63 -1.05%
XRP $1.39 -1.31%
SOL $103.72 -2.33%
TRX $0.3340 -0.39%
DOGE $0.0900 +0.93%
ADA $0.2207 +0.96%
BCH $266.93 +4.06%
LINK $12.93 +4.71%
HYPE $85.47 -3.19%
AAVE $131.96 -0.92%
SUI $0.8133 +1.52%
XLM $0.1920 +3.98%
ZEC $1,161.45 -1.44%
BTC $79,000.96 -0.88%
ETH $2,481.10 -0.09%
BNB $739.63 -1.05%
XRP $1.39 -1.31%
SOL $103.72 -2.33%
TRX $0.3340 -0.39%
DOGE $0.0900 +0.93%
ADA $0.2207 +0.96%
BCH $266.93 +4.06%
LINK $12.93 +4.71%
HYPE $85.47 -3.19%
AAVE $131.96 -0.92%
SUI $0.8133 +1.52%
XLM $0.1920 +3.98%
ZEC $1,161.45 -1.44%

mist

Tất cả
Bài viết
Tin nhanh

Slow Mist: iOS Safari DarkSword tấn công có thể đánh cắp thông tin ví, kích hoạt chuỗi sáu lỗ hổng mà không cần nhấp chuột

Theo thông tin từ đội ngũ an ninh Slow Mist, họ đã phát hiện một hoạt động tấn công giả mạo dịch vụ VPS miễn phí, nhắm vào trình duyệt Safari trên iPhone chạy phiên bản iOS 18.4 đến 18.6.2.Kẻ tấn công đã lợi dụng sáu lỗ hổng mang mã DarkSword để hình thành chuỗi tấn công hoàn chỉnh, bao gồm thực thi mã từ xa WebKit, thoát khỏi sandbox và đọc/ghi kernel, có thể lấy được tệp container ứng dụng và dữ liệu chuỗi khóa mà người dùng không hề hay biết, đồng thời ghi lại các đầu vào từ bàn phím khi các ví như imToken, TokenPocket hoặc TronLink đang ở chế độ nền.Đội ngũ Slow Mist cho biết, sáu lỗ hổng trên hiện đã được Apple khắc phục, và cuộc tấn công hiện tại thuộc về việc tái sử dụng chuỗi lỗ hổng n-day. Chỉ việc truy cập vào trang web độc hại không thể chứng minh trực tiếp rằng cụm từ ghi nhớ hoặc khóa riêng đã bị đánh cắp, vẫn cần phải xác minh thông qua việc thu thập chứng cứ từ thiết bị. Khuyến nghị người dùng iOS/iPadOS nhanh chóng nâng cấp hệ thống lên phiên bản 18.7.3 hoặc 26.3 trở lên.

first_img Mistral hợp tác với Quỹ Đầu tư Công Ả Rập Saudi PIF để xây dựng cơ sở hạ tầng AI chủ quyền HUMAIN

Tin tức từ ChainCatcher, phòng thí nghiệm AI mã nguồn mở Mistral của Pháp và công ty AI HUMAIN thuộc Quỹ Đầu tư Công cộng Ả Rập Saudi (PIF) đã công bố rằng họ sẽ xây dựng cơ sở hạ tầng "AI chủ quyền" tại Ả Rập Saudi và khu vực rộng lớn hơn. Theo thông báo chung của hai bên, hợp tác này có giá trị lên tới "hàng triệu euro", nhằm đáp ứng nhu cầu ngày càng tăng về AI chủ quyền, tức là dữ liệu không bị kiểm soát bởi các công ty bên thứ ba, và mô hình có thể được sở hữu dưới trọng số mở.Hai bên sẽ cùng phát triển và địa phương hóa các mô hình tiên tiến, triển khai các giải pháp AI trong lãnh thổ Ả Rập Saudi và khu vực rộng lớn hơn. Mistral đang xây dựng bố trí tính toán của mình thông qua bộ phận cơ sở hạ tầng đầu cuối Mistral Compute, hợp tác này sẽ cho phép họ chạy khối lượng công việc trên tính toán địa phương tại Ả Rập Saudi, thay vì chỉ phụ thuộc vào tính toán ở châu Âu và Hoa Kỳ. Hai bên cũng có kế hoạch thực hiện tiếp thị chung cho các ngành nghề được quản lý tại Ả Rập Saudi. Những kết quả giao hàng đầu tiên sẽ bao gồm lĩnh vực an ninh mạng và giọng nói, và liên quan đến suy diễn trong khu vực, mô hình mở và mô hình tiếng Ả Rập tiên tiến.HUMAIN đã có hơn một năm tích lũy xây dựng. Vào tháng 11 năm 2025, họ đã mở rộng hợp tác với NVIDIA, dự kiến triển khai tới 600.000 hệ thống AI mới nhất của NVIDIA trong vòng ba năm, bao gồm nền tảng GB300; đồng thời đạt được thỏa thuận trung tâm dữ liệu với xAI, dựa trên một cơ sở có công suất trên 500 MW, và đạt được thỏa thuận với AWS để quản lý tới 150.000 GPU tại Khu vực AI Riyadh. Cùng tháng, HUMAIN, AMD và Cisco đã thành lập một công ty liên doanh, với mục tiêu xây dựng cơ sở hạ tầng AI lên tới 1 GW vào năm 2030.

Slow Mist tiết lộ chi tiết tấn công cầu nối đa chuỗi Allbridge: giả mạo tin nhắn CCTP, vay chớp nhoáng, kiểm tra kết quả đúc tiền không đủ

Tin tức từ ChainCatcher, đội ngũ bảo mật SlowMist đã tiết lộ rằng dự án cầu nối đa chuỗi Allbridge đã bị tấn công vào ngày 19 tháng 8 năm 2026, với thiệt hại khoảng 190.000 USD. Đáng chú ý, cuộc tấn công này không phải là một hành động tức thì, kẻ tấn công đã bắt đầu chuẩn bị từ gần một tháng trước và đã vượt qua cơ chế xác thực bằng cách giả mạo thông điệp đa chuỗi. Theo phân tích của SlowMist, vào ngày 26 tháng 7, kẻ tấn công đã gọi trực tiếp hàm MessageTransmitterV2.sendMessage của Circle trên chuỗi Polygon, tạo ra một thông điệp đa chuỗi giả mạo theo phong cách CCTP, tuyên bố có 1 triệu USDC được chuyển khoản, nhưng thực tế không có bất kỳ hoạt động hủy USDC nào xảy ra. Sau đó, Circle đã tạo ra chứng nhận xác thực hợp lệ cho thông điệp hoàn chỉnh này theo quy trình bình thường.Khoảng 24 ngày sau, vào ngày 19 tháng 8, kẻ tấn công đã chờ đợi Base Router nhận được một khoản gửi CCTP thực sự, số dư tăng lên khoảng 191.000 USDC, chỉ sau 6 giây đã phát động cuộc tấn công. Kẻ tấn công đã sử dụng thông điệp và chứng nhận giả mạo trước đó để gọi hàm receiveCctpMessage của Allbridge, do dự án thiếu kiểm tra quan trọng, hệ thống đã nhầm lẫn thông điệp đa chuỗi giả mạo là khoản gửi thực sự và đã ghi nhận hạn mức 1 triệu USDC. Sau đó, kẻ tấn công đã tạm thời vay khoảng 809.000 USDC thông qua Aave flash loan, làm cho số dư Router khớp với số tiền giả mạo, và đã gọi hàm chuyển khoản bằng cách sử dụng hồ sơ tín dụng nội bộ, cuối cùng đã chuyển ra khoảng 999.000 USDC (trừ 0,1% phí). Sau khi hoàn trả khoản vay flash loan và phí, kẻ tấn công đã thu lợi ròng khoảng 189.800 USD. Nguyên nhân của lỗ hổng này là do Allbridge không xác thực danh tính của bên gửi và nhận thông điệp đa chuỗi, cũng như không xác nhận xem USDC có thực sự được đúc và số dư có thực sự tăng hay không, mà chỉ đơn giản tin tưởng vào số tiền và dữ liệu băm thông điệp do kẻ tấn công tạo ra. SlowMist nhấn mạnh rằng việc xác thực thông điệp trên chuỗi không đồng nghĩa với việc tài sản thực sự đã đến. Các giao thức đa chuỗi không chỉ cần xác thực tính xác thực của thông điệp mà còn phải đảm bảo nguồn gốc của thông điệp là đáng tin cậy, bên nhận là TokenMessengerV2 chính thức của Circle, và chỉ sau khi xác nhận tài sản thực sự được đúc và thay đổi số dư mới có thể tiến hành ghi sổ tài sản. Sự kiện này một lần nữa làm nổi bật rủi ro an ninh trong các khâu xác thực thông điệp và thanh toán tài sản của cầu nối đa chuỗi.

Người sáng lập và CEO của Gate, Dr. Han, đã được phỏng vấn bởi The Economist: Gate đang tăng tốc xây dựng cơ sở hạ tầng tài chính đa tài sản

ChainCatcher thông báo, theo báo cáo mới nhất của 《Kinh tế học (The Economist Enterprise) 》, sau 13 năm phát triển và nhiều lần nâng cấp chiến lược, Gate đang dần mở rộng từ nền tảng giao dịch tài sản mã hóa truyền thống sang cơ sở hạ tầng tài chính tổng hợp kết nối tài sản kỹ thuật số với thị trường tài chính truyền thống. Báo cáo chỉ ra rằng, khi nhiều sản phẩm tài chính truyền thống như cổ phiếu, ETF, tài sản được mã hóa, ngoại hối và kim loại gia nhập hệ sinh thái tài sản kỹ thuật số, Gate đang thông qua việc bố trí sản phẩm đa tài sản và xây dựng cơ sở hạ tầng toàn cầu, rút ngắn khoảng cách giữa tài chính mã hóa và TradFi. Người sáng lập và CEO của Gate, Dr. Han, trong một cuộc phỏng vấn đã cho biết, khi ngành công nghiệp phát triển, nền tảng tài sản kỹ thuật số không chỉ đối mặt với vấn đề kỹ thuật, mà còn liên quan đến quản lý rủi ro, bảo vệ người dùng và giám sát ngành.Trong việc tích hợp TradFi, Gate đã hình thành bố trí đa tầng từ tài sản được mã hóa, sản phẩm phái sinh đến giao dịch cổ phiếu gốc, lần lượt ra mắt các sản phẩm và dịch vụ như xStocks, Ondo, Gate TradFi, Pre-IPOs, IPO trực tiếp và cổ phiếu Gate. Trong đó, cổ phiếu Gate đã hỗ trợ giao dịch cổ phiếu của Mỹ, Hồng Kông và Hàn Quốc, giảm đáng kể rào cản tham gia thị trường tài chính truyền thống cho người dùng toàn cầu. Đồng thời, Gate cũng không ngừng hoàn thiện cơ sở hạ tầng giao dịch và thanh khoản 24/7 để đáp ứng nhu cầu phân bổ tài sản của người dùng toàn cầu trên nhiều thị trường.The Economist Enterprise cũng chỉ ra rằng, khi thị trường tài sản kỹ thuật số ngày càng trở nên thể chế hóa, sự tuân thủ, tính minh bạch và khả năng cơ sở hạ tầng đang trở thành những thành phần quan trọng trong cạnh tranh của các nền tảng. Gate tiếp tục thúc đẩy bố trí tuân thủ toàn cầu với nhiều khu vực pháp lý và từ năm 2020 đã cung cấp kiểm toán bên thứ ba và chứng minh dự trữ nguồn mở (Proof of Reserves). Ngoài ra, Gate đang đưa cơ sở hạ tầng AI vào Web3, thông qua các sản phẩm như Gate AI, Gate MCP, GateClaw kết nối AI với giao dịch, ví và nhiều dịch vụ khác, thúc đẩy nền tảng tiến xa hơn từ các địa điểm giao dịch truyền thống đến cơ sở hạ tầng tài chính tổng hợp kết nối tài sản kỹ thuật số, tài chính truyền thống và ứng dụng AI.

OKX hợp tác với Elliptic, SlowMist, OttoSec phát hành báo cáo an ninh và quản lý rủi ro Web3 nửa đầu năm 2026

Theo thông tin từ ChainCatcher, theo thông báo chính thức, OKX đã hợp tác với Elliptic, SlowMist, OttoSec để phát hành "Báo cáo An ninh và Quản lý rủi ro Web3 nửa đầu năm 2026". Báo cáo chỉ ra rằng, trọng tâm tấn công Web3 đang dần chuyển từ mã hợp đồng thông minh sang các quy trình ký, thiết bị người dùng, cơ sở hạ tầng vận hành và các tình huống phức tạp hơn như AI Agent.Dữ liệu cho thấy, trong nửa đầu năm 2026, hệ thống quản lý rủi ro của OKX đã chặn tổng cộng hơn 5,7 triệu giao dịch có rủi ro cao, trong đó có khoảng 2,41 triệu giao dịch liên quan đến hacker và trộm cắp, khoảng 1,48 triệu giao dịch liên quan đến lừa đảo, và khoảng 990.000 giao dịch liên quan đến lừa đảo. Thư viện nhãn thông tin trên chuỗi Web3 của OKX hiện đã sở hữu hơn 1 tỷ nhãn, bao phủ hơn 420 chuỗi, và đã tích hợp khả năng kiểm tra địa chỉ, giám sát giao dịch và kiểm soát địa chỉ bị trừng phạt vào các cơ sở hạ tầng như DEX, Exchange OS.Ngoài ra, trong lĩnh vực bảo vệ người dùng, OKX đã chặn hơn 7 triệu lượt truy cập vào các trang web có rủi ro, hoàn thành hơn 200.000 lượt kiểm tra rủi ro thiết bị, nhận diện hơn 60.000 ứng dụng có rủi ro cao, và đã chặn hoặc cảnh báo hơn 4 triệu thao tác ký có rủi ro cao. Báo cáo cũng giới thiệu thiết kế "quản lý rủi ro trước" trong các tình huống như Exchange OS, Outcomes, RWA và Agentic Wallet.

Samsung thảo luận đầu tư vào Mistral, định giá có thể đạt 20 tỷ euro

Tin tức từ ChainCatcher, các nguồn tin cho biết, Samsung đang đàm phán tham gia vòng gọi vốn mới của công ty khởi nghiệp trí tuệ nhân tạo Mistral, vòng gọi vốn này có thể đưa định giá của Mistral lên khoảng 20 tỷ euro. Hành động này sẽ giúp công ty Pháp này trở thành lựa chọn thay thế chính cho các gã khổng lồ công nghệ Mỹ.Một trong những nguồn tin cho biết, Samsung trước đó đã hỗ trợ công ty này thông qua bộ phận đầu tư mạo hiểm của mình, lần này có thể đầu tư khoảng 1 tỷ euro trong vòng gọi vốn mới. Cuộc đàm phán này phản ánh rằng các nhà phát triển trí tuệ nhân tạo đang rộng rãi tìm kiếm quan hệ đối tác với các nhà cung cấp bán dẫn để đối phó với tình trạng nhu cầu tính toán trong ngành vượt xa nguồn cung. Sau khi chính quyền Trump cấm người dùng nước ngoài truy cập vào các mô hình Mythos và Fable mới nhất của Anthropic vào tháng trước, sự quan tâm của các doanh nghiệp và chính phủ châu Âu và châu Á đối với các giải pháp thay thế mô hình AI hàng đầu của Mỹ ngày càng tăng. Kể từ khi thành lập, Mistral đã tập trung vào việc phát triển các mô hình AI mã nguồn mở, cho phép khách hàng tùy chỉnh và kiểm soát, điều này có nghĩa là không công ty hay chính phủ nào có thể tắt các mô hình này.

Bitget hợp tác với Slow Mist phát hành "Báo cáo chống gian lận 2026": tỷ lệ người dùng đa tài sản vượt quá 10%, gian lận phức hợp AI đang tăng tốc biến đổi

ChainCatcher thông báo, theo báo cáo "Báo cáo chống gian lận 2026" được công bố chung bởi Bitget và SlowMist, cho thấy khi tài chính kỹ thuật số tiếp tục mở rộng sang cổ phiếu, tài sản token hóa và công cụ AI, giao dịch đa tài sản đang dần trở thành xu hướng quan trọng cho người dùng tham gia thị trường. Tỷ lệ người dùng phân bổ đa tài sản đã tăng từ dưới 1% vào giữa năm 2025 lên hơn 10% vào tháng 5 năm 2026.Báo cáo chỉ ra rằng các phương thức gian lận đang chuyển từ tấn công đơn lẻ sang chuỗi tấn công phức tạp, kết hợp nội dung do AI tạo ra, giả mạo sâu, sao chép giọng nói và kỹ thuật xã hội đa kênh. Trong khoảng thời gian từ tháng 7 năm 2025 đến tháng 6 năm 2026, hệ thống an ninh của Bitget đã chặn hơn 150 triệu yêu cầu độc hại, nhận diện hơn 13,000 IP độc hại có nguy cơ cao, và hỗ trợ người dùng thu hồi khoảng 32.3 triệu đô la Mỹ liên quan đến các sự kiện an ninh và hoạt động gian lận.Giám đốc điều hành Bitget, Gracy Chen, cho biết năm nay là năm thứ ba của hoạt động tháng chống gian lận, Bitget sẽ tiếp tục phát hành nội dung giáo dục an ninh, hướng dẫn nhận diện rủi ro và các hoạt động hợp tác trong ngành, giúp người dùng nâng cao khả năng nhận diện và bảo vệ trước gian lận AI, tấn công lừa đảo và lừa đảo trong các tình huống đa tài sản.

Slow Mist: Asterix tấn công và Flooring Protocol, tương tự như BMP, kẻ tấn công đang tìm kiếm điểm chung của lỗ hổng

Tin tức từ ChainCatcher, người sáng lập Slow Mist, Yu Xian, đã viết rằng cuộc tấn công mà Asterix gặp phải tương tự như cuộc tấn công vào Flooring Protocol và BMP hôm qua (giao thức nền tảng một cái là DN404, một cái là BT404), thao tác dịch chuyển ID NFT ở vị trí cao bị tràn và tái sử dụng. Có vẻ như kẻ tấn công đang tìm kiếm các điểm chung trong lỗ hổng.Theo thông tin, Asterix hôm qua đã công bố một sự kiện tấn công ảnh hưởng đến hợp đồng mã thông báo ASTX, cho biết rằng bể thanh khoản Uniswap v4 của họ đã bị tấn công vào ngày 8 tháng 6, kẻ tấn công đã đánh cắp khoảng 30 ETH thông qua 242 giao dịch. Lỗ hổng xuất phát từ việc thiếu kiểm tra giới hạn ID mã thông báo cho các thao tác phê duyệt trong phiên bản đầu tiên của DN404, kẻ tấn công đã lợi dụng việc phê duyệt mã thông báo đã hết hạn, bán mã thông báo trong bể để lấy ETH, sau đó rút mã thông báo tương đương bằng cách giả mạo ID, thao tác lặp đi lặp lại dẫn đến việc cạn kiệt vốn.Hợp đồng thông minh không thể thay đổi và không thể sửa chữa, đội ngũ khuyên người dùng ngừng tương tác với bể và mã thông báo hiện tại, và đang lên kế hoạch triển khai mã thông báo an toàn. Đội ngũ nghi ngờ rằng kẻ tấn công đã sử dụng công cụ AI phiên bản jailbreak để thực hiện kiểm thử mờ nhằm phát hiện các đường dẫn logic không thông thường.

Duan Yongping continues to increase his stake in Pop Mart, optimistic about its overseas expansion prospects and highly praising founder Wang Ning

Well-known investor Duan Yongping recently expressed his continued optimism about Pop Mart's future overseas growth potential during discussions with investors. He believes that Pop Mart has high requirements for store location selection, and since quality commercial location resources are scarce, the construction of a global store network will take a long time. With the advancement of the internationalization strategy, the company still has significant store expansion space in overseas markets over the next 5 to 10 years.Recently, Duan Yongping's increased stake in Pop Mart through H&H International Investment has attracted market attention. Public information shows that on May 25, he purchased approximately 9.8232 million shares at about HKD 150 per share, raising his shareholding ratio to 5.69%, making him the company's second-largest shareholder, with a holding market value exceeding HKD 11.7 billion.Driven by market sentiment, Pop Mart's stock price has continued to strengthen recently. Data shows that the company's stock price rose by 8.98% yesterday, and based on the size of his holdings, Duan Yongping's paper profit for the day was nearly HKD 1 billion.It is noteworthy that Duan Yongping's investment attitude towards Pop Mart has undergone a significant change. He had previously publicly stated that he "did not understand" the related business, but as the company's business model gradually matures, he has begun to significantly increase his holdings and is optimistic about the company's long-term development.After becoming the second-largest shareholder, Duan Yongping publicly praised Pop Mart's founder Wang Ning, believing that he has reached a very high level in understanding products and grasping user needs, and stated that he has become a supporter of Wang Ning. He also pointed out that Pop Mart has validated the sustainability of its business model and established strong competitive barriers, possessing long-term investment value.Public information shows that Duan Yongping has further increased his allocation ratio to Pop Mart this year and adjusted some of his holdings in traditional energy sectors to this company, expressing his optimism about its long-term growth prospects.
app_icon
ChainCatcher Building the Web3 world with innovations.