ub

Màn Sương phát hành thông tin đe dọa cho biết, gần đây nhận được phản hồi từ người dùng, một kho GitHub có tên là sol-live giả mạo thành dự án luyện tập phỏng vấn Solidity, nhưng trong .vscode/settings.json của nó đã ẩn lệnh tải xuống và thực thi kịch bản từ xa, người dùng khởi động cấu hình terminal tùy chỉnh của dự án có thể kích hoạt tải trọng độc hại.Phân tích của Màn Sương cho thấy, tải trọng độc hại liên quan có thể thu thập cơ sở dữ liệu đăng nhập trình duyệt, lưu trữ mở rộng ví và tệp Keychain của macOS, còn có khả năng quét và tải lên tệp cục bộ, thực thi lệnh từ xa, cung cấp quyền truy cập Shell tương tác và giám sát clipboard. Trong môi trường macOS và Linux, người dùng cần chủ động khởi động cấu hình terminal độc hại mới thực thi; chuỗi tấn công trên Windows vẫn chưa được xác nhận do vấn đề xử lý dấu ngoặc kép.

FORT Robotics, Inc. cam kết phát triển "Tầng tin cậy trí tuệ nhân tạo vật lý" đã thông báo rằng các nhà đầu tư hiện tại đã cam kết bổ sung khoảng 20 triệu đô la đầu tư. Trong đó, Tiger Global đã dẫn đầu với khoảng 10 triệu đô la tài trợ (Mark Cuban Companies cũng tham gia), vòng tài trợ này dự kiến sẽ hoàn thành trong tuần này.Ngoài ra, Tiger Global cũng đã cam kết đầu tư 10 triệu đô la vào PIPE cổ phiếu phổ thông đã được công bố trước đó (đầu tư tư nhân sau khi niêm yết); PIPE này dự kiến sẽ hoàn thành đồng thời với việc sáp nhập kinh doanh dự kiến giữa FORT và Newbury Street II Acquisition Corp (mã chứng khoán Nasdaq: NTWO). Cộng với cam kết PIPE đã được công bố trước đó, tính đến hôm nay, tổng số vốn cam kết liên quan đến việc sáp nhập kinh doanh dự kiến với FORT đã vượt quá 50 triệu đô la.

OpenAI thông báo Uber sẽ cung cấp phiên bản doanh nghiệp ChatGPT cho toàn bộ nhân viên và sử dụng mô hình tiên tiến của OpenAI thông qua ChatGPT Work.

Tin tức từ Phượng Hoàng Net công nghệ ngày 22 tháng 10 cho biết, ứng dụng trợ lý điện thoại Đậu Bao thuộc sở hữu của ByteDance đã cập nhật danh sách "ứng dụng từ chối thao tác" từ 151 ứng dụng lên 166 ứng dụng, thực tế đã thêm 22 ứng dụng mới.Các ứng dụng mới bao gồm các lĩnh vực di chuyển và du lịch, tuyển dụng, công cụ sức khỏe và giải trí, bao gồm Didi, phiên bản doanh nghiệp Didi, Hàng không Quốc gia Trung Quốc, Hội Hòa Trú, Ô tô Lantou, các ứng dụng liên quan đến Ô tô Nhà, 58 Thành phố, Tuyển dụng Trí Liên, Chức Vụ Không, Keep, Roborock, Thủy Triều, Hikvision, Hupu, Mango TV, WiFi Vạn Năng Khóa, Quét Toàn Năng Vương, Himalaya, và WorkBuddy trong hệ sinh thái của Tencent.Sự điều chỉnh này đã hợp nhất các ứng dụng liên quan đến tài chính thành một tên gọi thống nhất, không còn liệt kê riêng lẻ. Khác với việc cần sự cho phép của ứng dụng bên thứ ba trước đây, trợ lý điện thoại Đậu Bao đã chuyển sang hạn chế thao tác trực tiếp đối với các ứng dụng tài chính, bao gồm các lĩnh vực ngân hàng, dịch vụ tín thác, thanh toán, tài chính internet, và tín dụng. Danh sách này lần đầu tiên được công bố vào tuần trước, với tổng cộng 151 ứng dụng được liệt kê.

Theo thông báo của Bybit vào ngày 22 tháng 10, thực thể Bybit Fintech FZE tại Dubai đã nhận được giấy phép nhà cung cấp dịch vụ tài sản ảo (VASP) do Cơ quan Quản lý Tài sản Ảo Dubai (VARA) cấp, phạm vi giấy phép bao gồm giao dịch tài sản mã hóa.Bybit đã thành lập trụ sở quốc tế tại Dubai vào năm 2022 và đã nhận được sự chấp thuận nguyên tắc từ VARA vào năm 2024. Giám đốc Pháp lý và Tuân thủ của Bybit, Peter Loo, cho biết công ty có kế hoạch trong tương lai sẽ xin mở rộng phạm vi giấy phép để bao gồm giao dịch hợp đồng phái sinh, nhưng vẫn cần phải nhận được sự chấp thuận thêm từ cơ quan quản lý.

Theo phân tích trên chuỗi của nhà phân tích @ai_9684xtpa, một cá voi lớn đã chuyển đổi BTC sang 3038.73 ETH thông qua ba địa chỉ trong vòng 1 giờ qua, trị giá 7.5 triệu USD.Kể từ ngày 11 tháng 10, tổng số ETH đã chuyển đổi vượt quá 46,100 ETH, với tổng giá trị vượt quá 115 triệu USD, giá trung bình chuyển đổi là 2513.11 USD.

Google Cloud và NVIDIA thông báo, cơ sở hạ tầng NVIDIA Vera Rubin chính thức mở cửa sử dụng toàn diện.

Ngoại trưởng Mỹ Rubio đã biện hộ cho sự ủng hộ của chính quyền Trump đối với Ukraine, cho rằng nếu không có sự hỗ trợ của Mỹ, Ukraine sẽ không còn tồn tại.Ông đã phản hồi các câu hỏi liên quan đến báo cáo của The Wall Street Journal và cho biết Mỹ không thể kiểm soát việc xử lý sản phẩm của các doanh nghiệp tư nhân. Rubio tiết lộ rằng đặc phái viên của Mỹ sẽ tiến hành các cuộc đàm phán khó khăn với Nga tại Saint Petersburg, tập trung vào số phận của khu vực Donbas.

Layer-1 chuỗi khối Qubic đã khởi động lại mạng và bắt đầu quy trình thu hồi tài sản. Trước đó, kẻ tấn công đã lợi dụng lỗ hổng trong hạt giống ví, chuyển khoảng 1,4 triệu đô la Mỹ QU token từ 1.404 tài khoản. Các xác thực viên mạng Computors đã phê duyệt kế hoạch phục hồi, người dùng bị ảnh hưởng có thể nộp đơn yêu cầu, hạn chót là ngày 1 tháng 5 năm 2027.Trình duyệt khối Qubic cho thấy, mạng đã khôi phục xử lý tick vào lúc 20 giờ ngày 19 tháng 10, tiến độ đã vượt qua 85.371.949 mà trước đó đã tạm dừng. Lỗ hổng này ảnh hưởng đến một số thiết bị Apple và hạt giống ví được tạo ra bởi trình duyệt, Qubic khuyên nên sử dụng phiên bản 4.26.4 trở lên để tạo ví mới và chuyển tiền càng sớm càng tốt.

Theo giám sát của Slow Mist Yu Xian, Qubic Wallet có thể đã rò rỉ hầu hết các khóa riêng, chỉ cần 6 lần kết nối là có thể khôi phục khóa riêng.

Theo thông báo chính thức, hoạt động tăng lãi suất của Gate Tiền nhàn rỗi × Yubi Bao kỳ 2 vẫn đang diễn ra. Hoạt động này áp dụng cho sản phẩm tài chính USDT, người dùng đáp ứng điều kiện nạp ròng nhất định có thể nhận được phần thưởng lãi suất bổ sung.Trong hoạt động Tiền nhàn rỗi, người dùng trong thời gian hoạt động nếu nạp ròng BTC, ETH, USDT đạt mức yêu cầu nhất định và kích hoạt Tiền nhàn rỗi, sẽ nhận được lãi suất bổ sung ngoài lợi nhuận cơ bản. Cụ thể, nếu nạp ròng đạt 10,000 USDT, có thể hưởng lãi suất bổ sung 1%, tỷ lệ lợi nhuận hàng năm tổng hợp là 4%; đạt 50,000 USDT, có thể hưởng lãi suất bổ sung 2%, tỷ lệ lợi nhuận hàng năm tổng hợp là 5%, giới hạn vốn có thể tăng lãi suất cho cả hai mức đều là 50,000 USDT.Hoạt động Yubi Bao mở cho người dùng VIP 2--VIP 14, nếu nạp ròng USDT đạt 100,000 USDT và đăng ký sản phẩm tài chính USDT kỳ hạn cố định 7 ngày, sẽ được hưởng lãi suất bổ sung 7.3% trên tỷ lệ lợi nhuận hàng năm cơ bản 3.7%, tỷ lệ lợi nhuận hàng năm tổng hợp đạt 11%, giới hạn vốn có thể tăng lãi suất là 100,000 USDT. Người dùng phải liên tục đáp ứng yêu cầu nạp ròng trong thời gian đăng ký và trong thời gian tồn tại của đơn hàng để nhận được phần thưởng lãi suất bổ sung.

Theo báo Wall Street Journal, công ty khởi nghiệp được hỗ trợ bởi Nvidia là doubleAI đã ra mắt mô hình mới, nhằm giảm chi phí tính toán.

Qubic thông báo rằng, từ 23:42 ngày hôm qua đến 01:26 hôm nay theo UTC, kẻ tấn công đã lợi dụng vấn đề ngẫu nhiên không đủ của một số ví Seed, truy cập và chuyển đi khoảng 29.4 nghìn tỷ QU từ 1,404 ví Qubic. Vấn đề nằm ở cơ chế tạo Seed, chứ không phải ở giao thức Qubic.Các Seed bị ảnh hưởng bao gồm Seed được tạo trước ngày 18 tháng 10 năm 2026 trên bất kỳ trình duyệt nào trên iPhone hoặc iPad, Seed được tạo trên Mac Safari vào cùng ngày, và Seed được tạo qua ứng dụng Qubic iOS trước tháng 7 năm 2025. Mạng đã tạm dừng tại tick 85,371,949, 87.1% số tiền bị đánh cắp vẫn đang nằm trong mạng Qubic và bị đóng băng, 12.9% còn lại đã được chuyển vào MEXC, và tài khoản nhận liên quan cũng đã bị đóng băng.Qubic cho biết, vấn đề tạo Seed đã được sửa trong phiên bản 4.26.4, việc xử lý tiếp theo sẽ được quyết định bởi quorum Computor theo quy tắc mạng, báo cáo kỹ thuật đầy đủ sẽ được công bố sau khi kế hoạch phục hồi tài chính được xác định.

Ngoại trưởng Mỹ Rubio cho biết, không có lệnh nào từ Nhà Trắng yêu cầu giảm tốc độ truy cập "Starlink" của Ukraine. Cố vấn Tổng thống Ukraine cho biết, SpaceX đã từng giới hạn tốc độ "Starlink", dẫn đến việc gián đoạn nhiệm vụ, nhưng dịch vụ mà quân đội Ukraine sử dụng đã trở lại bình thường. Tổng thống Ukraine Zelensky cho biết, giới hạn tốc độ chỉ có hiệu lực trong lãnh thổ Ukraine.

Theo thông báo chính thức của Ngân hàng ủy thác Mitsubishi UFJ, Ngân hàng ủy thác Mitsubishi UFJ đã hợp tác với Ngân hàng Mitsubishi UFJ, Ngân hàng Mitsui Sumitomo, Ngân hàng Mizuho và công ty TISI, thực hiện một thí nghiệm thực chứng về phát hành chung stablecoin yên Nhật và tối ưu hóa thanh toán xuyên biên giới từ ngày 17 đến 23 tháng 7 năm 2026.Thí nghiệm này dựa trên sự hỗ trợ của Dự án "Trung tâm thí nghiệm Fintech của Cục Tài chính - Dự án nâng cao thanh toán", xác minh tính khả thi của mô hình phát hành stablecoin chung giữa nhiều ngân hàng, và khám phá tiềm năng ứng dụng của công nghệ blockchain trong chuyển tiền quốc tế và thanh toán giữa các doanh nghiệp. Kết quả thí nghiệm cho thấy việc phát hành và lưu thông stablecoin là khả thi, cung cấp tham khảo quan trọng cho việc triển khai dịch vụ thanh toán kỹ thuật số và tài sản tài chính blockchain trong tương lai.

GrayScale thông báo đã hợp tác với nền tảng đầu tư Republic, sẽ cung cấp các sản phẩm đầu tư thuộc sở hữu của GrayScale cho các nhà đầu tư đủ điều kiện, bao gồm quỹ DeFi của GrayScale, quỹ AI phi tập trung của GrayScale và Quỹ Dữ liệu Mạng của GrayScale.Trong đó, quỹ DeFi bao gồm các token như UNI, AAVE, ONDO, ENA, CRV và LDO; quỹ AI phi tập trung bao gồm các token như NEAR, TAO, RENDER và FIL; Quỹ Dữ liệu Mạng cung cấp cơ hội đầu tư vào token gốc DATA của Mạng Dữ liệu.

Nhà sáng lập Social Graph Ventures, Jakub Rusiecki, đã đăng trên X rằng anh đã gia nhập Colosseum với vai trò Principal. Anh cho biết, mình lần đầu tiên gặp Clay Robbins vào tháng 1 năm 2024, khi Colosseum đang khởi động và sắp gọi vốn cho quỹ đầu tư đầu tiên.Rusiecki cho biết, từ đầu anh đã chú ý đến Clay Robbins, Matty Tay và Nate Levine, và tiếp tục theo dõi đội ngũ chuyển đổi Solana hackathon thành một quy trình ươm tạo công ty. Trong năm qua, hai bên đã nhiều lần cùng nhìn nhận một nhóm dự án đầu tư sớm và có sự đồng thuận trong các quyết định đầu tư ban đầu.Rusiecki cũng cho biết, hiện tại phần lớn vốn đầu tư mạo hiểm trong lĩnh vực tiền điện tử đang chảy vào các vòng gọi vốn sau, trong khi nhóm công ty tiếp theo thường bắt đầu từ các đội ngũ hai người và các dự án hackathon, thường sớm hơn thời điểm đầu tư của các quỹ điển hình. Colosseum thu hút các nhà phát triển thông qua hackathon, hỗ trợ các nhà sáng lập từ giai đoạn ý tưởng thông qua các chương trình tăng tốc, và tiếp tục hỗ trợ các dự án đột phá trong các quỹ và các công ty khác. Anh sẽ xem xét các bài nộp từ hackathon và dự định tham dự London Breakpoint.

Nền tảng phân tích dữ liệu trên chuỗi Bubblemaps cáo buộc rằng các ví có liên quan đến Anglio đã thực hiện giao dịch trước khi có khuyến nghị trên Pump.fun, ước tính thu được khoảng 50.000 đô la lợi nhuận giao dịch và khoảng 80.000 đô la tiền thưởng khuyến nghị. Bubblemaps trình bày mối quan hệ giữa các ví trên chuỗi bằng biểu đồ bong bóng trực quan, nhằm xác định mối liên hệ giữa những người nắm giữ token và dòng tiền.Cáo buộc này chỉ ra hành vi khuyến nghị trên Pump.fun, tức là một số tài khoản đã xây dựng vị thế trước khi token được công khai khuyến nghị. Trong khi đó, Pump.fun đang chuyển cơ chế thanh toán thưởng sang lợi nhuận của người theo dõi, tức là phân phối thưởng dựa trên lợi tức của những người theo dõi.

Theo blog chính thức của Avalanche, Tòa án Trung tâm Tài chính Quốc tế Dubai (DIFC) đã công bố áp dụng công nghệ blockchain Avalanche để cung cấp chứng nhận tính xác thực kỹ thuật số toàn cầu cho các lệnh tòa và hồ sơ phiên tòa của mình.Hệ thống này cho phép xác minh tính xác thực của tài liệu trong vài giây mà không cần liên hệ với tòa án, thông qua việc liên kết mã băm tài liệu được mã hóa với chứng nhận NFT duy nhất trên Avalanche C-Chain, và nội dung tài liệu cũng như thông tin bí mật không được đưa lên chuỗi, hoàn toàn giữ kín.Tốc độ thanh toán của Avalanche chưa đến một giây, và các bản ghi không thể quay ngược lại. Ngoài ra, Cơ quan Quản lý Viễn thông và Chính phủ số UAE (TDRA) cũng đang hợp tác với Ava Labs để đưa công nghệ Avalanche vào lớp blockchain Digital Vault của nền tảng danh tính số quốc gia UAE PASS phục vụ hơn 12,5 triệu người dùng, nhằm thúc đẩy xây dựng hệ thống xác thực đáng tin cậy cho các tài liệu chính phủ của UAE trên chuỗi.

Công cụ mã nguồn mở miễn phí REA (Reverse Engineer Anything) trên GitHub đã tăng số lượng sao từ chưa đến 10.000 vào ngày 6 tháng 10 lên hơn 100.000 vào ngày 12 tháng 10 chỉ trong một tuần, trong đó riêng ngày 11 tháng 10 đã có thêm hơn 30.000 sao. Công cụ này kết nối các trợ lý lập trình AI như Claude Code, OpenAI Codex với các bộ công cụ kỹ thuật đảo ngược chuyên nghiệp như Ghidra, cầu nối dựa trên giao thức ngữ cảnh mô hình MCP do Anthropic phát hành. Kể từ khi được tạo ra vào tháng 4 năm nay, REA đã lâu không có ai quan tâm, tài liệu readme của nó tuyên bố rằng công cụ này không tuyên bố có thể phục hồi mã nguồn gốc hoặc tự động sao chép ứng dụng, cũng không đi kèm với trình giải mã.REA được sử dụng cho nhiều thử nghiệm đảo ngược phần mềm và trò chơi: có người chơi đã khiến Người Nhện đu qua thành phố Gotham trong trò chơi "Batman: Arkham City", có người đã nhét khoảng 1.600 vật phẩm từ "Minecraft" vào "Elden Ring" để chiến đấu với Boss Malenia, và còn có tác giả mô-đun đã chuyển súng và menu từ "Escape from Tarkov" vào "The Elder Scrolls V: Skyrim". Các tác phẩm độc quyền trên máy cũ cũng đã thoát khỏi máy chủ, vào tháng 9, một người đam mê đã sử dụng mô hình AI mã nguồn mở và công cụ biên dịch lại để đưa "Fable 2" chưa bao giờ ra mắt trên PC lên Windows, AI mất khoảng một giờ để hoàn thành khởi động, sau đó là một quá trình sửa chữa thủ công dài; còn có nhà phát triển đã làm cho "GTA 5" chạy mượt mà trên iOS.