card

Theo báo cáo của Decrypt, Galaxy Research cho biết, những kẻ tấn công trong đợt tấn công thứ ba vào ví phần cứng Coldcard gần đây đã chuyển 97.09 BTC, tương đương khoảng 7.7 triệu USD theo giá hiện tại, chiếm khoảng 45% tổng số Bitcoin bị đánh cắp trong đợt này.Trong đó, những kẻ tấn công đã chuyển khoảng 20.5 BTC qua THORChain sang Ethereum vào ngày 2 tháng 9; sau đó lại chuyển một phần tiền vào quy trình CoinJoin để tăng độ khó trong việc theo dõi tiền. Hiện tại, trong số 293 địa chỉ đa chữ ký 2-of-2 được thiết lập bởi những kẻ tấn công trong đợt tấn công thứ ba, đã có 11 địa chỉ bị rút sạch.Báo cáo cho biết, sự cố an ninh Coldcard lần này bắt nguồn từ một lỗ hổng firmware được giới thiệu vào năm 2021, dẫn đến việc ngẫu nhiên hóa trong việc tạo ra cụm từ khôi phục ví bị giảm đáng kể, khiến cho những kẻ tấn công có thể tái tạo khóa riêng offline và đánh cắp tiền. Đến nay, khoảng 82% số BTC bị đánh cắp trong toàn bộ sự cố tấn công Coldcard vẫn chưa được chuyển đi.Galaxy Research cho rằng, nếu đưa vào thống kê các địa chỉ nghi vấn mới phát hiện, tổng số BTC bị đánh cắp có thể đạt khoảng 1806 BTC, tương đương khoảng 144 triệu USD.

Galaxy Research đã công bố rằng, kẻ tấn công trong sự kiện tấn công "Wave 3" của Coldcard vẫn đang tiếp tục chuyển tiền bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo ra 293 kho lưu trữ đa chữ ký 2-of-2 cho từng nạn nhân. Lần chuyển tiền đầu tiên đã được thực hiện qua THORChain sang Ethereum; vòng chuyển tiền mới nhất đã bắt đầu vào quy trình CoinJoin.Hiện tại, kẻ tấn công Wave 3 đang xử lý số tiền lớn nhất theo thứ tự bị đánh cắp, đã chuyển tiền từ kho lưu trữ xếp hạng từ 1 đến 11. 10 kho lưu trữ tiếp theo chưa được chuyển tổng cộng nắm giữ 30.81 BTC, trong khi các kho lưu trữ xếp hạng từ 61 đến 293 tổng cộng nắm giữ 33.77 BTC. Đến thời điểm hiện tại, kẻ tấn công đã chuyển khoảng 45% tài sản bị đánh cắp trong lần khai thác này, tiền đã chảy vào Ethereum (qua THORChain) hoặc vào giao dịch CoinJoin. Ngoài ra, việc chuyển tiền này còn phát hiện một kho lưu trữ chưa từng biết đến trước đây: 58 địa chỉ đã chi tiêu chung theo cách đa chữ ký 2-of-2 với định dạng giống như Wave 3, và đã được kẻ tấn công Wave 3 chuyển vào một địa chỉ nhảy để cung cấp tiền cho CoinJoin.Nhóm phân tích trên chuỗi hiện đã đánh dấu kho lưu trữ này là "cause = open", nhưng cho rằng nó rất có thể cũng thuộc về nạn nhân của Coldcard, điều này có nghĩa là số lượng kho lưu trữ liên quan đến Wave 3 có thể tăng lên 294, và tổng số tiền bị đánh cắp từ lỗ hổng Coldcard được công bố trước đó có thể tăng lên khoảng 1806 BTC. Hiện tại, khoảng 82% BTC bị đánh cắp vẫn nằm trong địa chỉ mà kẻ tấn công ban đầu kiểm soát, khoảng 18% đã được chuyển đi, và dòng tiền cho thấy nó có thể đang được xử lý rửa tiền.

ASUS và GIGABYTE cùng các nhà sản xuất card đồ họa khác dự kiến sẽ tăng giá sản phẩm trên thị trường Trung Quốc đại lục vào tháng 9, cao nhất lên tới 500 nhân dân tệ (khoảng 2300 Đài tệ). Hiệu ứng tăng giá này cũng sẽ giúp doanh thu của các nhà sản xuất card như ASUS, GIGABYTE, MSI, Leadtek và Chengqi tăng lên.Theo báo chí Trung Quốc IT Nhà đưa tin, ASUS sẽ tăng giá netto cho dòng RTX 5070 của NVIDIA lên từ 150 đến 300 nhân dân tệ vào tháng 9, trong khi giá các dòng sản phẩm khác sẽ giữ nguyên. GIGABYTE sẽ tăng giá tất cả các mẫu của dòng RTX 5060TI 16G lên 200 nhân dân tệ vào tháng 9, các mẫu khác sẽ giữ nguyên. Dòng RX 9070 XT của AMD sẽ tăng 200 nhân dân tệ; dòng RX 9060 XT 16G/8G sẽ tăng từ 200 đến 250 nhân dân tệ; dòng RX 7650 GRE sẽ tăng 400 nhân dân tệ.Báo cáo cho biết nguyên nhân chính của việc tăng giá là do thiếu hụt bộ nhớ, năng lực sản xuất cũng chuyển sang sản xuất GPU cho AI. NVIDIA đã điều chỉnh giảm tổng lượng hàng xuất khẩu GPU tiêu dùng trong quý 3 thêm 15% đến 20%, ước tính lượng hàng nhận được của các thương hiệu vào tháng 9 gần giống với tháng 8, nguồn cung vẫn còn thiếu. Dòng cao cấp RTX 5080, 5070 TI của NVIDIA vẫn là một trong những mẫu thiếu hàng nhất. Từ đầu năm đến nay, NVIDIA đã nhiều lần tăng giá card đồ họa, tháng 9 lại là một lần tăng giá nữa.

Bitcoin News đã đăng bài trên nền tảng X cho biết, Coldcard đang bổ sung dần dần hàng tồn kho của các nhà phân phối với việc sản xuất thiết bị mới. Khoảng một tháng trước, lỗ hổng entropy của Coldcard đã dẫn đến việc hơn 100 triệu đô la Mỹ giá trị Bitcoin của người dùng bị đánh cắp; công ty cho biết, nhiều nhà phân phối đã nộp đơn xin bổ sung hàng tồn kho, thiết bị vẫn đang được bán liên tục.

Theo dõi của Catcher Predict, dự đoán thị trường Polymarket về sự kiện "St. Louis Cardinals đối đầu với Colorado Rockies", tỷ lệ thắng của tùy chọn "St. Louis Cardinals" trong thị trường con "St. Louis Cardinals đối đầu với Colorado Rockies" đã xảy ra biến động mạnh, từ 84% một giờ trước giảm xuống còn 12.5% hiện tại (biến động lên tới 71.5%). Xin lưu ý đến các tin tức đột xuất liên quan.

Theo dõi của Bitcoin News, những kẻ hack liên quan đến vụ trộm thứ ba của ví Coldcard đã bắt đầu chuyển tiền bị đánh cắp và đổi Bitcoin sang ETH thông qua THORChain. Alex Thorn từ Galaxy Research cho biết, khoảng 10% BTC bị đánh cắp đã được chuyển đi, trong khi 90% còn lại vẫn chưa được sử dụng.Kẻ tấn công được báo cáo đã gặp khó khăn trong việc đổi tiền, nhiều giao dịch THORChain đã bị trả lại và thử lại. Các nhà nghiên cứu đã theo dõi các giao dịch đổi tiền liên quan đến một địa chỉ Ethereum mới, Alex Thorn cho biết, địa chỉ này đã được chia sẻ với các cơ quan chức năng và các công ty tiền điện tử. Galaxy Research cho biết, sự khai thác lỗ hổng Coldcard rộng rãi hơn đã dẫn đến việc 8865 địa chỉ ít nhất mất 1789 BTC, theo giá trị vào thời điểm bị đánh cắp, tương đương khoảng 115 triệu USD.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "St. Louis Cardinals đối đầu với Los Angeles Dodgers", tỷ lệ thắng của tùy chọn "St. Louis Cardinals" trong tiểu thị trường "5 hiệp đầu -1.5" đã có sự biến động mạnh, từ 14% một giờ trước tăng vọt lên 49% hiện tại (biến động lên tới 35%). Xin lưu ý đến ảnh hưởng của các tin tức đột xuất liên quan.

Công ty con Gate US của sàn giao dịch tiền điện tử toàn cầu Gate đã hợp tác với Bridge thuộc Stripe và Stripe để ra mắt sản phẩm thẻ trả trước Visa Gate Card trong khoảng 6 tháng, rút ngắn một nửa thời gian thực hiện so với ước tính hơn một năm của các đối tác ngân hàng truyền thống.Gate Card được phát hành bởi Lead Bank, hỗ trợ người dùng nạp tiền bằng stablecoin và chi tiêu trên mạng lưới Visa toàn cầu, thẻ có thể được thêm vào Apple Pay và Google Wallet. Trước đó, Gate đã ra mắt sản phẩm thẻ tại thị trường nước ngoài, nhưng gặp phải sự phức tạp về tuân thủ và phối hợp đa bên tại thị trường Mỹ.COO Gate US, Laura Lui, cho biết: "Bridge đóng vai trò là lớp phối hợp quan trọng giữa các bên tham gia khác nhau, giúp Gate US có thể tập trung vào khách hàng, trải nghiệm sản phẩm và chiến lược kinh doanh tổng thể." Gate US coi Gate Card là bước đầu tiên trong chiến lược thanh toán stablecoin rộng hơn, có thể phát hành stablecoin riêng tại Mỹ thông qua nền tảng stablecoin của Bridge trong tương lai.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "St. Louis Cardinals đối đầu với Los Angeles Dodgers", tỷ lệ thắng của lựa chọn "Los Angeles Dodgers" trong tiểu thị trường "Chấp -1.5" đã xảy ra biến động mạnh, giảm từ 81.5% một giờ trước xuống còn 42% hiện tại (biến động lên tới 39.5%). Xin lưu ý rằng các tin tức đột xuất liên quan có ảnh hưởng.

Gate AI và XYO công bố hợp tác, sẽ cùng nhau ra mắt trò chơi dự đoán tài sản tiền điện tử XYO Crypto Cards. XYO hàng ngày từ hồ bơi token được niêm yết trên Gate sẽ ngẫu nhiên chọn 3 tài sản tiền điện tử, Gate AI sẽ đưa ra dự đoán đầu tiên, người chơi có 24 giờ để phán đoán giá của tài sản tương tự sẽ tăng hay giảm, và sẽ cấu hình kết quả dự đoán vào các vị trí thẻ với các bội số khác nhau, so tài với mô hình AI và những người chơi khác.Sản phẩm này kết hợp dữ liệu thị trường Gate, Gate AI và XYO Layer One, để thiết lập hồ sơ có thể xác minh cho mỗi lần dự đoán. Dữ liệu thị trường Gate được sử dụng để xác định kết quả cuối cùng, lựa chọn của người chơi sẽ được ghi lại vào XYO Layer One trước khi cửa sổ dự đoán kết thúc. Trò chơi áp dụng chế độ đối đầu trực tiếp giữa người dùng và AI.COO Gate US Laura cho biết, AI sẽ đóng vai trò quan trọng trong việc định hình tương lai của tài sản kỹ thuật số, giá trị của nó nằm ở việc kết nối thông minh hơn giữa người dùng, dữ liệu và hệ sinh thái thông qua AI. Hiện tại, giấy phép MTL cấp bang của Gate US đã đạt 36 giấy phép, phạm vi hoạt động tuân thủ đã mở rộng đến 47 khu vực pháp lý. Trước đó, Gate đã ra mắt hợp đồng sự kiện và thị trường sự kiện.

Theo giám sát của Giám đốc Nghiên cứu Galaxy, kẻ tấn công COLDCARD Wave 3 đã lần đầu tiên chuyển tiền bị đánh cắp và đổi chúng thành ETH thông qua DEX đa chuỗi THORChain. Đây là lần đầu tiên tiền được chuyển trên chuỗi từ địa chỉ hacker gốc trong Wave 1, 2 hoặc 3.

Tin tức từ ChainCatcher, Blockstream cho biết, Jade không bị ảnh hưởng bởi lỗ hổng của bộ sinh số ngẫu nhiên Coldcard, và đã phát hành firmware 1.41 sau khi nhận được nhiều đánh giá an ninh hỗ trợ bởi AI. Jade cho biết, họ đã trải qua hàng chục lần quét tự động hóa bằng AI và nhiều lần kiểm tra thủ công, tập trung vào các lĩnh vực nhạy cảm như sinh số ngẫu nhiên và ký giao dịch.Firmware mới đã tăng cường bảo vệ ngăn xếp, cập nhật các phụ thuộc, kiểm toán quy trình dọn dẹp bộ nhớ nhạy cảm, và nâng cấp môi trường hoạt động của Jade. Blockstream cho biết, cơ chế sinh số ngẫu nhiên của Jade sử dụng nhiều nguồn entropy khác nhau, bao gồm tiếng ồn từ chip phần cứng, dữ liệu thời gian, dữ liệu cảm biến và tiếng ồn từ camera, và được trộn bằng SHA-512 để ngăn chặn sự cố từ một nguồn entropy đơn lẻ ảnh hưởng đến việc tạo hạt giống. Nhóm cho biết, các phát hiện nghiêm trọng hơn vẫn đang được xử lý, dự kiến firmware 1.42 sẽ được phát hành trong thời gian phát triển ngắn hơn.

Theo dõi của Catcher Predict, dự đoán trên thị trường Polymarket về sự kiện "Pittsburgh Pirates vs St. Louis Cardinals", tỷ lệ thắng của tùy chọn "Có" trong tiểu thị trường "Hiệp phụ" đã có sự biến động mạnh, từ 8.5% một giờ trước đã tăng vọt lên 50% hiện tại (biến động lên tới 41.5%). Xin lưu ý đến các tin tức đột xuất liên quan.

Theo thông tin từ ChainCatcher, theo dõi của Giám đốc Nghiên cứu Galaxy, tin tặc Coldcard vẫn đang hoạt động, một tin tặc đã đánh cắp khóa được tạo ra thông qua 5 lần ném xúc xắc để tăng cường độ ngẫu nhiên.

Tin tức từ ChainCatcher, ví phần cứng Coldcard thuộc Coinkite đã bị phát hiện có lỗ hổng entropy nghiêm trọng, lỗ hổng này đã không được phát hiện từ năm 2021, dẫn đến việc hơn 100 triệu đô la Bitcoin bị đánh cắp, nạn nhân chủ yếu là những người dùng ví với một cụm từ ghi nhớ duy nhất. Entropy yếu khiến kẻ tấn công có thể đoán khóa riêng thông qua các phương pháp tùy chỉnh, sự kiện này đã thúc đẩy cộng đồng Bitcoin xem xét lại độ tin cậy của việc tự quản lý với chữ ký đơn.Trong bối cảnh này, giải pháp đa nhà cung cấp đa chữ ký (Multi-vendor Multisig) đang trở thành tiêu chuẩn lưu ký mới được khuyến nghị cho những người nắm giữ lâu dài. Giải pháp này yêu cầu người dùng sử dụng các khóa từ các nhà cung cấp ví khác nhau để xây dựng địa chỉ đa chữ ký, chẳng hạn như Trezor Safe 7, Ledger Nano và Casa để tạo thành đa chữ ký 2-of-3, từ đó giảm sự phụ thuộc vào niềm tin vào một nhà cung cấp phần cứng duy nhất. Đa chữ ký cũng có thể chống lại các cuộc tấn công bằng cờ lê và đã thúc đẩy sự ra đời của các dịch vụ bảo hiểm Bitcoin tính bằng BTC như AnchorWatch.Tuy nhiên, đa chữ ký cũng có nhược điểm, người dùng không chỉ cần bảo quản các khóa ngưỡng mà còn cần lưu giữ bản sao của kịch bản hoặc mẫu đa chữ ký, để có thể khôi phục độc lập tài sản khi dịch vụ ví ngoại tuyến.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, BTC Sessions cho biết, đội ngũ của họ đã dành vài tuần để hỗ trợ những người nắm giữ Bitcoin bị ảnh hưởng bởi lỗ hổng Coldcard chuyển tiền đến nơi an toàn, ước tính trong thời gian này đã bảo vệ được số Bitcoin trị giá hàng chục triệu đô la. Nhưng đối với nhiều người, đã quá muộn.Một thành viên trong cộng đồng Bitcoin địa phương đã mất 90% Bitcoin, trong khi một phụ nữ khác nói chuyện với anh ta thì đã mất toàn bộ Bitcoin. BTC Sessions cho biết, đây có thể là sự kiện tự quản lý nghiêm trọng nhất trong lịch sử Bitcoin. BTC Sessions cho biết, trải nghiệm này đã thúc đẩy họ suy nghĩ lại về việc quản lý tài sản, và đa dạng hóa các biện pháp an ninh trở thành bài học quan trọng.

Theo thông tin từ ChainCatcher, theo thông báo chính thức, BNB Chain đã công bố tham gia chương trình đối tác tiền điện tử của Mastercard, sẽ hợp tác với hệ sinh thái Mastercard để thúc đẩy việc ứng dụng tài sản kỹ thuật số trong thanh toán toàn cầu và các tình huống thương mại hàng ngày.

ChainCatcher thông báo, theo Cointelegraph, Galaxy Research đã cập nhật dữ liệu theo dõi sự kiện tấn công ví phần cứng Coldcard, hiện đã xác nhận đã đánh cắp 1,789.28 BTC từ 8,865 địa chỉ (giá trị khoảng 114.7 triệu USD tại thời điểm xảy ra vụ việc). Giám đốc nghiên cứu Galaxy, Alex Thorn cho biết, trong số đó, 87.3% (khoảng 1,561 BTC) vẫn được giữ nguyên trong các địa chỉ do kẻ tấn công kiểm soát và chưa được di chuyển, tất cả số Bitcoin bị đánh cắp trong ba đợt tấn công đầu tiên đều chưa bị động.Trong các cuộc tấn công tiếp theo, một phần Bitcoin đã được chuyển qua các giao dịch CoinJoin và chia nhỏ số lượng. Thống kê dựa trên 221 báo cáo của nạn nhân, bao gồm 790.72 BTC thiệt hại, với thiệt hại trung vị là 1.04 BTC, hơn một nửa số báo cáo liên quan đến thiệt hại trên 1 BTC. Galaxy đã chia sẻ địa chỉ của kẻ tấn công với các sàn giao dịch, công ty tuân thủ và cơ quan thực thi pháp luật, hy vọng rằng khi dòng tiền chảy vào các trung gian tập trung sẽ bị đóng băng.

Theo thông tin từ ChainCatcher, theo dõi của Giám đốc Nghiên cứu Galaxy, sự cố lỗ hổng Coldcard liên quan đến 8865 địa chỉ, tổng thiệt hại là 1789.28 BTC, giá trị khi bị đánh cắp là 114.7 triệu USD, hiện tại giá trị là 138.8 triệu USD.Theo thống kê địa chỉ, thiệt hại trung vị của một địa chỉ là 0.00152 BTC, giá trị trung bình là 0.20184 BTC; thời gian ngủ đông trung vị là 3.2 năm, giá trị trung bình là 3.6 năm. Trong 221 báo cáo của nạn nhân, thiệt hại trung vị là 1.04272 BTC, giá trị trung bình là 3.57792 BTC; thời gian ngủ đông trung vị là 3.25 năm, giá trị trung bình là 2.99 năm. Thiệt hại mà các nạn nhân báo cáo là 790.72 BTC, chiếm 44.2% tổng thiệt hại. Nếu tính đến thiệt hại với độ tin cậy trung bình và các thiệt hại liên quan chưa được xác nhận, tổng thiệt hại sẽ đạt 1824 BTC, tính theo giá trị khi thiệt hại xảy ra là 140 triệu USD.

Tin tức từ ChainCatcher, dịch vụ chuyển tiền toàn cầu WasabiCard hỗ trợ hơn 30 loại tiền tệ hợp pháp, cung cấp khả năng thanh toán xuyên biên giới và phân phối quỹ hàng loạt cho các doanh nghiệp, nền tảng công nghệ tài chính và doanh nghiệp bản địa trên internet. Các kênh thanh toán đủ điều kiện hỗ trợ ghi có ngay lập tức hoặc T+0.Dịch vụ này sử dụng stablecoin làm lớp phân bổ và thanh toán, kết nối hệ thống ngân hàng truyền thống với mạng lưới thanh toán địa phương. Sau khi hoàn tất kiểm tra KYC/KYB tương ứng, người dùng có thể gửi USDT vào tài khoản WasabiCard và thông qua chức năng chuyển tiền toàn cầu để đổi USDT sang tiền tệ pháp định đã chọn, chuyển vào tài khoản thẻ ngân hàng cá nhân cùng tên của người dùng. Trong các tình huống quản lý quỹ doanh nghiệp và tập trung quỹ, các doanh nghiệp đủ điều kiện cũng có thể sử dụng tài khoản ngân hàng doanh nghiệp để nhận tiền.Doanh nghiệp có thể khởi tạo thanh toán cho nhân viên, nhà thầu, nhà cung cấp, người sáng tạo, đối tác liên kết và thương nhân nền tảng thông qua bảng điều khiển quản lý thống nhất hoặc API. Các khả năng cốt lõi bao gồm thanh toán hàng loạt, định tuyến thông minh, tỷ giá và phí minh bạch, theo dõi trạng thái thanh toán và đối chiếu tài chính.