khóa

Người sáng lập Binance, CZ, đã tweet rằng, bên ngoài lo ngại rằng trí tuệ nhân tạo tấn công tiền điện tử, nhưng công nghệ mã hóa mà internet và hệ thống ngân hàng dựa vào thì yếu hơn.Ông chỉ ra rằng, trí tuệ nhân tạo không cần phải phá vỡ mật mã của Bitcoin để gây hại, dữ liệu đã bị rò rỉ đã thúc đẩy nhiều cuộc tấn công lừa đảo và kỹ thuật xã hội hơn, và nhắc nhở người dùng chú ý đến an toàn.

Zipcoin thông báo ngừng hoạt động, cho biết kho mã dự án và các khóa liên quan đã bị xâm nhập toàn diện, kẻ tấn công có thể kiểm soát ví và cơ sở hạ tầng của dự án. Đội ngũ cho biết, trong 12 giờ qua đã cố gắng di chuyển mã và thay đổi chứng chỉ, nhưng không thể tìm thấy giải pháp an toàn khả thi.Zipcoin cũng tiết lộ, dự án đã bị ảnh hưởng bởi sự kiện UNCX vào ngày 15 tháng 10, tin tặc đã đánh cắp khoảng 1.1% tổng nguồn cung của nhiều token Ethereum, bao gồm ZC, PAAL, EDGEN, và bán chúng trên thị trường công khai. Đội ngũ sau đó đã thực hiện việc mua lại token từ thị trường để bù đắp cho sự thiếu hụt token tương ứng với cam kết của đội ngũ trong tương lai.

Polkadot phát hành cảnh báo an ninh, tiện ích mở rộng trình duyệt của ví bên thứ ba Fearless Wallet đã bị xâm nhập, từ tháng 2 năm 2025 đã liên tục tiết lộ khóa riêng của người dùng cho kẻ tấn công. Cuộc điều tra phát hiện mã độc sẽ gửi khóa riêng đến máy chủ do kẻ tấn công kiểm soát khi người dùng mở khóa ví.Theo thông báo của Quỹ cộng đồng Polkadot, hiện đã có 8 người dùng báo cáo các giao dịch không được ủy quyền nghi ngờ liên quan, liên quan đến 17,286 DOT. Polkadot kêu gọi tất cả người dùng đã sử dụng tiện ích mở rộng này ngay lập tức tạo cặp khóa mới và chuyển tài sản qua ví khác, chỉ thay đổi mật khẩu hoặc thay đổi phần mềm ví không thể loại bỏ rủi ro. Fearless Wallet được phát triển bởi một nhóm độc lập, không phải là ví chính thức của Polkadot.

Theo thông tin từ Slow Fog, LiteLLM lại một lần nữa gặp phải cuộc tấn công chuỗi cung ứng, phiên bản độc hại litellm@1.107.0 đã ảnh hưởng đến gói PyPI và hình ảnh Docker, bao gồm các nhãn nổi như latest, main-stable.Mã độc được chèn vào sẽ tự động thực thi khi Python khởi động, đánh cắp thông tin nhạy cảm như chứng chỉ đám mây, khóa API AI, khóa SSH, và hỗ trợ thực thi mã từ xa. Các phiên bản bị ảnh hưởng đã được gỡ bỏ hoặc thay thế. Slow Fog khuyên người dùng tránh sử dụng phiên bản 1.107.0, tái tạo môi trường bị ảnh hưởng từ hình ảnh sạch, thay đổi các chứng chỉ có thể bị rò rỉ, và cố định phiên bản về 1.106.2.

Theo dữ liệu mở khóa token từ nền tảng dữ liệu tài sản Crypto RootData, Hyperliquid (HYPE) sẽ mở khóa khoảng 9.92 triệu token vào lúc 7 giờ sáng ngày 29 tháng 10 theo giờ Bắc Kinh, trị giá khoảng 785 triệu USD.

Theo thông tin từ nhà nghiên cứu an ninh Spreek (@spreekaway), chìa khóa quản lý của swETH và rswETH thuộc Swell DAO có khả năng đã bị rò rỉ, kẻ tấn công đang nâng cao NAV (giá trị tài sản ròng) không có tài sản hỗ trợ với mức tối đa 1% mỗi giờ. Hiện tại đã phát hiện 4 hợp đồng nâng cấp độc hại được triển khai, chưa được thực hiện qua ký quỹ đa chữ ký, nếu thực hiện có thể đánh cắp khoảng 2,500 ETH.Ngoài ra, theo phân tích của ADL (@ADLXBT), chìa khóa quản lý kiểm soát quyền quản trị đại lý, một khi bị kẻ tấn công kiểm soát, có thể chỉ định đại lý swETH/rswETH đến hợp đồng thực hiện độc hại, kích hoạt chức năng đúc hoặc rút tiền, đẩy cao NAV mà không có tài sản hỗ trợ. Spreek cho biết, liệu sự kiện này có liên quan đến nền tảng Railway hay không vẫn còn là suy đoán, hiện tại chỉ là sự trùng hợp về thời gian, chưa có bằng chứng xác thực.

Theo thông báo chính thức từ Railway, nền tảng triển khai đám mây Railway đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Cuộc điều tra ban đầu cho thấy một bên thứ ba không được ủy quyền có thể đã truy cập vào các biến môi trường được mã hóa và đã lấy được một phần nội dung giải mã của các biến này, các biến liên quan có thể chứa khóa API, thông tin xác thực cơ sở dữ liệu và kho hình ảnh.Railway cho rằng sự kiện này thuộc về một trong những cuộc tấn công gần đây nhằm vào các công ty nền tảng, nhằm xâm nhập vào các nhà cung cấp dịch vụ suy diễn AI, đã thông báo cho các nhà cung cấp dịch vụ phía trên chủ động thu hồi khóa. Hiện tại, Railway đã tạm ngừng tất cả các triển khai, khuyến nghị tất cả người dùng ngay lập tức thay đổi các biến môi trường, khóa API và thông tin xác thực kho riêng được lưu trữ trên nền tảng, và kiểm tra nhật ký dịch vụ liên quan.

Quỹ cộng đồng Polkadot đã phát hành cảnh báo an ninh trên diễn đàn Polkadot cho biết, các phiên bản 3.1, 3.3, 3.4 và 3.5 của tiện ích mở rộng trình duyệt ví Fearless Wallet chứa mã độc, khi người dùng mở khóa ví, khóa riêng có thể bị gửi đến máy chủ do kẻ tấn công kiểm soát.Mã liên quan đã được thêm vào vào ngày 19 tháng 2 năm 2025 cùng với thay đổi mã có tên "TON ecosystem" và có hiệu lực không định kỳ từ tháng 2 năm 2025 đến ngày 10 tháng 10 năm 2026.

Bitget Launchpool dự án Axis Robotics (AXIS) hiện đã mở để đầu tư, tổng giải thưởng là 1,333,333 đồng AXIS, kênh khóa sẽ đóng vào lúc 21:00 ngày 28 tháng 10 (UTC+8). Đợt Launchpool này mở ra 2 hồ khóa, trong đó:Hồ khóa BGB:Tổng lượng airdrop: 1,133,333 AXISGiới hạn khóa cho người dùng VIP: 100,000 BGBGiới hạn khóa cho người dùng thông thường: 10,000 BGBHồ khóa AXIS:Tổng lượng airdrop: 200,000 AXISGiới hạn khóa cá nhân: 3,333,333 AXIS

Theo dữ liệu từ nền tảng dữ liệu tài sản Crypto RootData, Moonbirds (BIRB) sẽ mở khóa khoảng 27,08 triệu mã thông báo vào lúc 13 giờ ngày 28 tháng 10 theo giờ Bắc Kinh, có giá trị khoảng 1,72 triệu đô la Mỹ.

Theo dữ liệu từ nền tảng dữ liệu tài sản Crypto RootData, Plasma (XPL) sẽ mở khóa khoảng 29,722,000 mã thông báo vào lúc 12 giờ ngày 28 tháng 10 theo giờ Bắc Kinh, có giá trị khoảng 23,740,000 đô la Mỹ.

Bitget Launchpool sắp ra mắt Axis Robotics (AXIS), tổng giải thưởng là 1,333,333 đồng AXIS, thời gian mở kênh khóa là từ 21:00 ngày 21 tháng 10 đến 21:00 ngày 28 tháng 10 (UTC+8). Đợt Launchpool này mở ra 2 hồ khóa.Tổng số lượng airdrop của hồ khóa BGB là 1,133,333 đồng AXIS, giới hạn khóa cho người dùng VIP là 50,000 BGB, giới hạn khóa cho người dùng thông thường là 5,000 BGB. Tổng số lượng airdrop của hồ khóa AXIS là 200,000 đồng AXIS, giới hạn khóa cá nhân là 3,333,333 đồng AXIS.

Theo báo cáo của Caixin, Chủ tịch Ngân hàng Công thương Trung Quốc Liu Jun đã phát biểu tại Hội nghị thường niên lần thứ nhất về đồng nhân dân tệ kỹ thuật số diễn ra trong khuôn khổ Diễn đàn Tài chính 2026 rằng, công nghệ số thúc đẩy sự phát triển của nền kinh tế số đồng thời cũng mang lại sự thay đổi trong cơ chế tin cậy của tiền tệ. Dữ liệu, thuật toán và khả năng lập trình bắt đầu tham gia vào việc tạo ra và truyền tải tín nhiệm, niềm tin chuyển từ việc chỉ được hỗ trợ bởi thể chế đơn điểm sang được hỗ trợ bởi cả thể chế và công nghệ, nhưng công nghệ chỉ có thể củng cố niềm tin, không thể thay thế niềm tin.Liu Jun cho biết, liệu tiền tệ kỹ thuật số có thể trở thành tiền tệ hay không, điều quan trọng không nằm ở thiết kế thuật toán mà ở việc tín nhiệm được hỗ trợ và thực hiện như thế nào, trách nhiệm được thực hiện ra sao. Ông chỉ ra rằng, tiền tệ đang chuyển từ hình thức vật chất sang dữ liệu, từ việc phụ thuộc vào tài khoản và trung gian trong việc thanh toán nhiều bước, đến việc hoàn thành thanh toán và quyết toán đồng thời. Cách thức thực hiện tiền tệ đang thay đổi, nhưng thuộc tính không thay đổi, vẫn đảm nhận ba chức năng là phương tiện giao dịch, lưu trữ giá trị và thước đo giá trị.

8 chứng chỉ TLS do eMudhra Ấn Độ phát hành đã được phát hiện có khóa riêng cực kỳ yếu, kẻ tấn công có thể lợi dụng điều này để giả mạo hầu như bất kỳ trang web nào. Các trình duyệt chính đã chặn các chứng chỉ bị ảnh hưởng, nhưng hàng triệu máy chủ, hệ thống Linux và thiết bị kết nối mạng có thể vẫn cần được cập nhật.Một chuyên gia mật mã cảnh báo rằng quy mô của công việc dọn dẹp lần này có thể vượt quá lỗ hổng Heartbleed năm 2014, hiện tại vẫn chưa xác nhận có sự khai thác độc hại nào.

Theo giám sát của Slow Mist Yu Xian, Qubic Wallet có thể đã rò rỉ hầu hết các khóa riêng, chỉ cần 6 lần kết nối là có thể khôi phục khóa riêng.

Theo dữ liệu mở khóa token từ nền tảng dữ liệu tài sản Crypto RootData, Walrus (WAL) sẽ mở khóa khoảng 38,33 triệu token vào lúc 10 giờ ngày 27 tháng 10 theo giờ Bắc Kinh, có giá trị khoảng 1,48 triệu đô la Mỹ.

Theo thông báo chính thức, Gate Đánh Vàng Chó (Trenches) sẽ tổ chức cuộc thi nóng tiền lần thứ 67 từ 16:00 ngày 19 tháng 10 đến 16:00 ngày 22 tháng 10 (UTC+8). Người dùng đăng ký tham gia giao dịch tất cả các mã thông báo chuỗi Robinhood trong khu vực Đánh Vàng Chó, có thể nhận cơ hội rút thăm trúng thưởng hộp mù dựa trên khối lượng giao dịch tích lũy, chia sẻ tổng phần thưởng airdrop 30,000 USDT.Người dùng chưa đăng ký bằng mã mời sẽ nhận được 1 cơ hội rút thăm hộp mù thông thường cho mỗi 200 USDT giao dịch tích lũy, trong khi người dùng đăng ký bằng mã mời sẽ nhận được 1 cơ hội rút thăm hộp mù cao cấp cho mỗi 500 USDT giao dịch tích lũy. Cả hai loại người dùng trong thời gian hoạt động đều có thể nhận tối đa 12 cơ hội rút thăm, tỷ lệ trúng thưởng là 100%.Đồng thời, cuộc thi giao dịch đỉnh cao chuỗi SOL của Gate Đánh Vàng Chó sẽ diễn ra từ 18:00 ngày 19 tháng 10 đến 16:00 ngày 2 tháng 11 (UTC+8). Người dùng đăng ký và giao dịch mã thông báo chuỗi SOL trong khu vực Đánh Vàng Chó có thể mở khóa quỹ airdrop với giá trị tối đa 50,000 USDT. Tổng khối lượng giao dịch hợp lệ của tất cả người dùng đăng ký đạt đến một ngưỡng nhất định sẽ mở khóa quỹ tương ứng, dựa trên mức cao nhất đạt được vào thời điểm kết thúc sự kiện.Ngoài ra, người dùng có khối lượng giao dịch tích lũy hợp lệ đạt 40,000 USDT có thể tham gia xếp hạng giao dịch, 100 người dùng đủ điều kiện đứng đầu sẽ nhận được phần thưởng, nhà vô địch có thể giành được airdrop trị giá tối đa 10,000 USDT.

Theo dữ liệu từ nền tảng dữ liệu tài sản Crypto RootData, AltLayer (ALT) sẽ mở khóa khoảng 24.659.000 mã thông báo vào lúc 8 giờ ngày 26 tháng 10 theo giờ Bắc Kinh, có giá trị khoảng 2.13 triệu đô la Mỹ.

Nhóm Zakura phát hành bài viết kỹ thuật cho phần mềm mới chạy mạng Zcash, cho biết kế hoạch phân bổ khóa xem độc lập cho mỗi giao dịch ZEC hoàn thành thông qua NEAR Intents, nhằm ngăn chặn lỗ hổng mà máy tính lượng tử trong tương lai có thể lợi dụng để ghép nối lịch sử thanh toán của người dùng từ địa chỉ hoàn tiền công khai. NEAR Intents hỗ trợ trao đổi token xuyên chuỗi, khi người dùng đổi tiền riêng tư ZEC sang USDC, dịch vụ này sẽ công bố một địa chỉ Zcash của người dùng trên chuỗi công khai NEAR, dùng để hoàn lại ZEC chưa sử dụng.Địa chỉ Zcash chứa khóa công khai được tạo ra từ khóa xem của ví, máy tính thông thường không thể đảo ngược tính toán, nhưng máy tính lượng tử lớn chạy thuật toán Shor lý thuyết có thể suy ra khóa từ địa chỉ. Ví Zcash có thể tạo ra nhiều địa chỉ có vẻ không liên quan, nhưng chúng thường chia sẻ cùng một khóa xem, nếu kẻ tấn công phá vỡ, họ có thể liên kết tất cả các khoản thanh toán mà tài khoản nhận được và đọc số tiền cùng ghi chú. Giải pháp của Zakura phân bổ khóa xem độc lập cho mỗi giao dịch, khóa chi tiêu vẫn được giữ trong tài khoản chính của người dùng, ngay cả khi địa chỉ hoàn tiền trong tương lai bị phá vỡ, kẻ tấn công cũng chỉ có thể thấy các khoản thanh toán liên quan đến giao dịch đó.Thiết kế này cũng giải quyết vấn đề thực tế: một ví thực hiện hàng trăm giao dịch sẽ tạo ra hàng trăm khóa, khi khôi phục từ sao lưu cần phải quét toàn bộ chuỗi Zcash với mỗi khóa. Giải pháp của Zakura là một cơ sở dữ liệu có thể truy vấn riêng tư, sử dụng công nghệ truy xuất thông tin riêng tư, khi ví hỏi về hướng hoàn tiền, cơ sở dữ liệu sẽ không biết địa chỉ mà nó đang truy vấn. Zakura cho biết, ví được xây dựng dựa trên thư viện mã nguồn mở của họ (bao gồm Vizor) có thể thêm chức năng này trong vài tuần tới, ví phần cứng sẽ theo sau khi có hỗ trợ từ firmware, sớm hơn so với mục tiêu thanh toán kháng lượng tử vào tháng 1 mà các nhà phát triển Zcash đã đặt ra trong tháng này.

Giám đốc điều hành Matt Cole của công ty tài sản Bitcoin Strive đã đăng bài trên nền tảng X cho biết, xu hướng giảm giá tiền tệ lâu dài sẽ tiếp tục thúc đẩy sự gia tăng giá trị của tài sản khan hiếm, Bitcoin như một loại vàng kỹ thuật số, sự phát triển của nó vẫn đang ở giai đoạn đầu, và khi thị trường dần trưởng thành, hiệu suất lâu dài có khả năng vượt qua vàng.Cole chỉ ra rằng, trong 55 năm qua, tỷ lệ tăng trưởng hàng năm của vàng trong nhiều thời kỳ đều vượt qua tốc độ tăng trưởng cung tiền M2 của Mỹ. Trong đó, kể từ năm 1970 lần lượt là 9% và 6.7%, kể từ cuộc khủng hoảng tài chính toàn cầu lần lượt là 9.5% và 6.3%, kể từ đại dịch COVID-19 lần lượt là 18.3% và 6.5%. Cole tin rằng, khi cuộc khủng hoảng nợ tiếp tục xấu đi, hiệu suất vượt trội lâu dài của tài sản khan hiếm so với đồng đô la có thể sẽ mở rộng thêm.Đối với Strive, yếu tố quyết định khả năng vượt trội hơn Bitcoin nằm ở việc duy trì tỷ lệ mở rộng Bitcoin cao và thanh khoản đầy đủ, chứ không chỉ đơn thuần là giảm chi phí tài chính. Ông nhấn mạnh, việc thiết lập và duy trì tỷ lệ mở rộng Bitcoin cao trong thời gian dài và tránh rủi ro tài chính là một thách thức lớn, thị trường hiện tại vẫn đánh giá thấp lợi thế cạnh tranh của Strive trong khả năng mở rộng tỷ lệ Bitcoin và quản lý thanh khoản. Triết lý đầu tư cốt lõi của họ là giảm tỷ lệ mở rộng đô la trong thời gian dài và tăng cường phân bổ Bitcoin.