lỗ

Theo dữ liệu giám sát trên chuỗi, giá XPL giảm mạnh đã khiến kho HLP của Hyperliquid ghi nhận khoản lỗ khoảng 556,000 USD.Trước đó, 16 ví đã đầu tư thông qua sàn giao dịch tập trung đã liên tục thiết lập vị thế mua XPL từ ngày 29 tháng 10, tổng cộng nắm giữ khoảng 269 triệu XPL, với mức mở vị thế danh nghĩa khoảng 23 triệu USD. Trong số đó, 14 ví đã chuyển tiền khoảng hai tháng trước thông qua Binance, trong đó 12 ví đã rút khoảng 2.02 triệu USDC trước khi giá giảm để giảm thiểu mức mở vị thế ký quỹ.Do XPL nhanh chóng giảm từ 0.086431 USD xuống 0.069429 USD, đã gây ra việc thanh lý liên tiếp các vị thế mua. Sau khi thanh lý, kho HLP đã bị động tiếp nhận khoảng 160.39 triệu XPL với vị thế mua, với chi phí nắm giữ trung bình là 0.07592 USD, giá trị danh nghĩa khoảng 12.18 triệu USD, kho HLP cuối cùng đã đóng vị thế ở mức 0.0725 USD, ghi nhận khoản lỗ khoảng 556,000 USD.

Theo báo cáo tuần mới nhất từ tổ chức quản trị hệ sinh thái Cardano là Intersect, một lỗ hổng nghiêm trọng trong nhân Linux có mã số CVE-2026-98432 có thể ảnh hưởng đến nhiều bản phân phối Linux, bao gồm cả Ubuntu, với điểm số rủi ro an ninh CVSS lên tới 9.8 điểm (tối đa 10 điểm).Intersect cảnh báo các nhà điều hành hồ chứa Cardano (SPO) nên ngay lập tức kiểm tra phiên bản nhân Linux được sử dụng bởi các nút sản xuất khối và nút trung gian, và nhanh chóng cập nhật và khởi động lại máy chủ sau khi bản phân phối tương ứng phát hành bản vá an ninh.Hiện tại, một số bản phân phối Linux đã cung cấp bản vá sửa lỗi, nhưng một số bản phân phối, bao gồm cả Ubuntu, vẫn đang chuẩn bị cập nhật. Intersect cho biết sẽ tiếp tục phát hành hướng dẫn an ninh thông qua tài khoản X chính thức và cộng đồng các nhà điều hành hồ chứa.

Theo phân tích trên chuỗi của nhà phân tích @ai_96 84xtpa, một địa chỉ đã mở vị thế vào ngày 22 tháng 9 gần đây đã chuyển khoảng 19,01 triệu ARB cuối cùng vào Coinbase, nghi ngờ là thanh lý, dự kiến thua lỗ khoảng 945.000 đô la Mỹ.Địa chỉ này trước đó đã rút tổng cộng khoảng 24,01 triệu ARB từ sàn giao dịch, với giá rút trung bình là 0,2204 đô la; sau đó, giá trung bình chuyển vào sàn giao dịch khoảng 0,181 đô la, giá trị nắm giữ đã giảm khoảng 17,8%.

Người sáng lập OnKey, Yishi, đã đăng bài trên nền tảng X để nhắc nhở rằng việc sử dụng iPhone cũ làm ví lạnh cho tài sản tiền điện tử có thể tiềm ẩn rủi ro về an ninh. Từ iPhone 4S đến iPhone X có lỗ hổng checkm8 trong BootROM, và vào tháng 6 năm nay, phạm vi ảnh hưởng của lỗ hổng usbliter8 đã bao gồm iPhone XS, XR, các dòng 11 và SE thế hệ thứ hai, tất cả đều liên quan đến mã khởi động cấp thấp của thiết bị, không thể sửa chữa thông qua cập nhật hệ thống iOS. Kẻ tấn công có thể thực thi mã thông qua cổng USB trước khi iOS khởi động sau khi có quyền truy cập vật lý vào thiết bị, và việc bật chế độ máy bay cũng không thể ngăn chặn các cuộc tấn công như vậy.Yishi khuyên rằng không nên sử dụng iPhone 11 và các mẫu máy cũ hơn để lưu trữ cụm từ khôi phục, những người đã sử dụng các thiết bị như vậy để lưu trữ cụm từ khôi phục nên tạo một cụm từ khôi phục mới trong môi trường đáng tin cậy và di chuyển tài sản, thay vì chỉ thay đổi địa chỉ ví dưới cụm từ khôi phục ban đầu. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng thiết bị và mật khẩu ví phức tạp hơn, tránh sử dụng cổng USB công cộng để sạc, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra trong thời gian dài khi thiết bị nằm ngoài tầm kiểm soát của mình.Trước đó, người sáng lập OneKey, Yishi, đã từng đăng bài trên nền tảng X khuyên người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ khuyên sử dụng iPhone 17 hoặc các mẫu mới hơn.

Theo phân tích của đội ngũ an ninh Slow Mist, giao thức đa chuỗi zkLink đã bị tấn công, thiệt hại khoảng 783.000 USD.Kẻ tấn công đã lợi dụng giá trị xác thực còn lại trong bộ nhớ tạm thời để giả mạo gốc lô cần thiết cho việc rút tiền, sau đó hoàn tất 12 lần rút tiền, bao gồm 1 lần rút ETH và 11 lần rút token ERC-20.Kẻ tấn công trước tiên đã nhận và ghi lại giá trị xác thực thông qua một thông điệp đa chuỗi thực, sau đó tái sử dụng giá trị đó trong các cuộc gọi tiếp theo của cùng một giao dịch, nhờ vào hợp đồng trung gian và cổng để ghi lại gốc lô giả mạo.Các hợp đồng liên quan cho phép người trung gian chỉ định mục tiêu và tham số gọi bên ngoài, giá trị xác thực không bị xóa hoặc ràng buộc với cuộc gọi hiện tại; việc cập nhật gốc lô chỉ kiểm tra danh tính cổng, thiếu bằng chứng xác thực độc lập.

Theo dõi của nhà phân tích Darkfost từ CryptoQuant, sau khi Bitcoin thử nghiệm mức 76.000 USD vào ngày hôm qua, những người nắm giữ ngắn hạn đang chịu áp lực, trong vòng 24 giờ đã chuyển vào sàn giao dịch hơn 36.600 BTC đang trong tình trạng thua lỗ.Ngoài ra, quy mô tích lũy BTC chuyển vào Binance của những người nắm giữ ngắn hạn trong 7 ngày đã đạt tới 45.400 BTC, lập mức cao nhất kể từ tháng 10.Darkfost cho rằng, việc gia tăng dòng tiền vào sàn giao dịch và lượng BTC thua lỗ chuyển vào tăng lên phản ánh rằng những người nắm giữ ngắn hạn đang phải đối mặt với áp lực gần đây; nếu hành vi đầu hàng của nhóm này gia tăng, có thể có nghĩa là sự điều chỉnh đang gần đến cực đoan, động lực ngắn hạn có thể sẽ thay đổi theo.

Chuỗi công khai bảo mật Iron Fish đã chính thức thông báo rằng sẽ ngừng hỗ trợ toàn bộ cho mạng Iron Fish vào ngày hôm đó. Nhóm phát triển cho biết, vài ngày trước đã quan sát thấy hoạt động bất thường liên quan đến wIRON và cầu nối ChainPort, sau khi hợp tác với ChainPort và xem xét nhật ký của họ, đã xác nhận nguyên nhân là do có lỗ hổng lạm phát trong chính chuỗi khối Iron Fish.Theo thông báo, lỗ hổng này có thể truy nguyên về một lần cam kết trong việc triển khai cây Merkle vào đầu năm 2019. Lúc đó, các nhà phát triển đã triển khai cây Merkle tiêu chuẩn, nhưng do có sự khác biệt trong cách tính toán của nullifier phiếu, kẻ tấn công đã có thể chi tiêu nhiều lần cùng một phiếu, sau đó tổng hợp các phiếu liên quan và chuyển ra ngoài qua cầu nối ChainPort. Chính thức cho biết, đường dẫn mã này đã được đưa vào phạm vi kiểm toán bên ngoài và bên trong, nhưng không được phát hiện trong quá trình xem xét.Nhóm phát triển cho biết, đã nộp bản vá lỗ hổng trước khi đóng và lưu trữ kho mã ironfish, và đã đính kèm giải thích sau đó trong PR liên quan. Mạng chính Iron Fish đã ra mắt vào ngày 20 tháng 4 năm 2023, công ty phát triển sau đó đã được Coinbase mua lại; quỹ đã thông báo chuyển sang chế độ bảo trì vào tháng 4 năm 2026.

Giám đốc điều hành của nền tảng tiền điện tử Argentina Ripio đã công khai thừa nhận có lỗi trong vấn đề đổi token wARS trên nền tảng. Trước đó, có người dùng khiếu nại rằng giá đổi trong ứng dụng khoảng 0,95 peso Argentina cho mỗi token, thấp hơn mức tỷ giá 1:1.Sau đó, có người dùng cho biết tỷ lệ đổi đã trở lại mức bình thường. wARS là token được neo vào peso Argentina, và tranh cãi lần này tập trung vào sự sai lệch trong định giá ở giai đoạn đổi trên nền tảng.

Công ty an ninh mạng XBOW đã công bố rằng họ phát hiện một lỗ hổng nghiêm trọng về thực thi mã từ xa có thể bị khai thác mà không cần xác thực trong một ứng dụng Web công khai của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ (EAC). Ứng dụng này được sử dụng để tính toán tài nguyên và logistics, không phải là máy bỏ phiếu hoặc hệ thống đăng ký cử tri.Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã với quyền root trong container phía sau bằng cách xây dựng các yêu cầu Web cụ thể, và truy cập vào các tài nguyên được bảo vệ cục bộ cũng như mạng bên ngoài. XBOW cho biết, họ đã báo cáo vấn đề này theo chính sách công bố lỗ hổng của EAC, và sau khi được đội ngũ EAC xác minh, lỗ hổng đã được sửa chữa trước cuộc bầu cử giữa nhiệm kỳ liên bang của Hoa Kỳ.

Theo dõi của Onchain Lens, nhà giao dịch Long Loyalist đã gửi 4,9 triệu USDC vào Hyperliquid khoảng 1 giờ trước và đã đặt lệnh mua 9.630 ETH, trị giá khoảng 20 triệu USD.Nhà giao dịch này hiện đang nắm giữ 4.860 ETH long, trị giá khoảng 10,94 triệu USD, với 39 vị thế chưa thực hiện lỗ tổng cộng 4,63 triệu USD, tổng lỗ lịch sử đạt 4,29 triệu USD.

Mạng lưới stablecoin Plasma, nhà xây dựng Googly, khi chuyển tiếp báo cáo về vụ cướp liên quan đến tiền điện tử ở Pháp, cho biết đã xảy ra một vụ việc khác, trong đó tội phạm đã xâm nhập vào một ngôi nhà và tấn công bạo lực cả gia đình, nhầm tưởng rằng chủ nhà nắm giữ 660 đồng BTC. Googly cho biết, chủ nhà đã mắc lỗi khi khai thuế và thông tin liên quan đã bị rò rỉ, thực tế số lượng nắm giữ chỉ là 0.066 đồng BTC. Googly cũng đang tham gia giao dịch và đầu tư thiên thần tại APG Capital.Bài viết mà họ trích dẫn từ báo Le Parisien cho biết, vào ngày 6 tháng 2 năm 2026, một số người đàn ông đeo mặt nạ đã xâm nhập vào nhà của một cặp vợ chồng và con gái 20 tuổi của họ ở tỉnh Seine-et-Marne, Juilly. Những kẻ tấn công tin rằng người cha nắm giữ 660 đồng Bitcoin, tương đương khoảng 40 triệu euro, và đã đánh đập người cha trước mặt gia đình, yêu cầu mở ví tiền điện tử. Sau khi kiểm tra tài khoản, ví đầu tiên chỉ có 3000 đô la, hai tài khoản còn lại tổng cộng gần 7000 euro. Hai trong số các thành viên của đội đặc nhiệm đã bị tuyên án 3 năm và 18 tháng tù giam vào ngày 16 tháng 10.

Thông báo mới nhất từ Binance xác nhận rằng trong sự kiện hack lần này, Binance sẽ chịu mọi tổn thất từ quỹ SAFU và vốn công ty. Binance một lần nữa nhấn mạnh rằng tiền của người dùng là an toàn, và cho biết sẽ phát hành một chứng nhận dự trữ cập nhật ngay khi công việc sửa chữa hoàn tất.Như một biện pháp phòng ngừa tức thời, Binance đã tạm thời ngừng gửi và rút tiền trước khi hoàn thành kiểm tra an ninh, thu hồi quyền truy cập của các địa chỉ bị ảnh hưởng, và liên hệ với các cơ quan thực thi pháp luật cũng như các đối tác tình báo blockchain để theo dõi và thu hồi tiền.

Theo dõi của Lookonchain, một cá voi nắm giữ 93,184 ETH vị thế mua (trị giá khoảng 214 triệu USD) đã đóng vị thế 36,517 ETH (trị giá khoảng 80.56 triệu USD) để tránh thanh lý, hiện vẫn nắm giữ 56,667 ETH vị thế mua, trị giá khoảng 125 triệu USD.Sau khi giảm vị thế, giá thanh lý của họ được điều chỉnh thành 2122.44 USD và 2129.72 USD. Cá voi này đã lỗ tổng cộng hơn 38 triệu USD.

Theo dõi của Lookonchain, một cá voi nắm giữ 93,184 ETH đã đóng vị thế 36,517 ETH, trị giá 8,056 triệu USD, để tránh bị thanh lý. Hiện tại vẫn nắm giữ 56,667 ETH, trị giá 1.25 triệu USD.Giá thanh lý mới của nó là 2,122.44 USD và 2,129.72 USD, tổng lỗ vượt quá 38 triệu USD.

Công ty an ninh mạng XBOW đã công bố rằng họ phát hiện một lỗ hổng thực thi mã từ xa nghiêm trọng có thể bị khai thác mà không cần xác thực trong một ứng dụng Web công khai của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ (EAC).Ứng dụng này được sử dụng để tính toán tài nguyên và logistics, không phải là máy bỏ phiếu hoặc hệ thống đăng ký cử tri.

Nhà phân tích Darkfost đã chỉ ra rằng giá Bitcoin đã phục hồi lên trên mức chi phí nắm giữ của Strategy năm 2026, nhưng các giao dịch mua từ năm 2025 vẫn đang trong trạng thái thua lỗ. Strategy hiện đang nắm giữ 848,517 đồng Bitcoin, với chi phí trung bình tổng thể khoảng 75,446 đô la, Bitcoin hôm nay đã vượt qua mức chi phí của Strategy năm 2026 là 78,900 đô la.Nếu tính tất cả các giao dịch mua từ năm 2025, cộng với việc bán ra gần mức đáy mùa hè năm nay, chi phí tổng hợp vẫn khoảng 90,600 đô la, giá hiện tại vẫn đang trong trạng thái thua lỗ. Sau vài tuần tạm dừng, Strategy đã khôi phục việc mua vào, tuần trước không có giao dịch mới. Công ty có tỷ suất hoàn vốn 1 năm khoảng 27.6%, tỷ suất hoàn vốn 10 năm khoảng 60.3%.

Cơ quan cấp chứng chỉ Ấn Độ eMudhra đã gặp phải lỗ hổng bảo mật mã hóa ảnh hưởng đến các khách hàng Ethereum Teku và Besu. Các nhà nghiên cứu phát hiện rằng khóa riêng của 8 cơ quan cấp chứng chỉ trung gian thuộc eMudhra có thể bị suy diễn do tính ngẫu nhiên không đủ, từ đó kẻ tấn công có thể giả mạo chứng chỉ và lừa đảo phần mềm chưa được sửa chữa tin tưởng vào dịch vụ độc hại.Teku đã phát hành phiên bản 26.1.3, Besu đã phát hành phiên bản 26.1.2, cả hai đều đã loại bỏ sự tin tưởng vào các chứng chỉ liên quan trong hình ảnh Docker. Nếu kẻ tấn công thực hiện tấn công man-in-the-middle, có thể lừa một số người xác thực gửi phần thưởng phí giao dịch khối đến địa chỉ của kẻ tấn công; trong cấu hình cụ thể sử dụng trình ký bên ngoài, rủi ro có thể cao hơn. Nhóm Teku cho biết, nút Teku trên mạng chính Ethereum với cấu hình mặc định không bị ảnh hưởng, không cần thực hiện hành động nào, hiện chưa có báo cáo về việc lỗ hổng bị khai thác.Đối với những người vận hành chạy Teku hoặc Besu trực tiếp trên máy chủ mà không sử dụng Docker, chỉ cập nhật khách hàng có thể không đủ, còn cần phải cập nhật thủ công Java và danh sách chứng chỉ tin cậy của nó. Những người vẫn đang sử dụng Java 26 đã ngừng bảo trì sẽ cần phải chuyển sang Java 25.

Vào ngày 29 tháng 10, sàn giao dịch WEEX thông báo rằng airdrop giao dịch GRAM đang diễn ra, tổng giải thưởng là 50,000 USDT. Trong thời gian hoạt động, người dùng mới nạp ròng ≥ 100 U và hoàn thành giao dịch giao ngay GRAM đầu tiên (không giới hạn khối lượng giao dịch) sẽ nhận ngay 10 USDT thưởng; nếu giao dịch giao ngay GRAM đầu tiên bị lỗ, có thể nhận được tối đa 50 USDT bồi thường từ nền tảng; nếu tổng khối lượng giao dịch giao ngay GRAM ≥ 500 USDT, có thể mở khóa hộp mù may mắn 5-50 USDT; mời bạn bè tham gia hoạt động có thể nhận thưởng tối đa 1,000 USDT.

Alphabet (GOOG.O) đã quy kết khoản lỗ 8,2 tỷ đô la từ doanh thu khác cho sự sụt giảm giá cổ phiếu của SpaceX.

Bitcoin Core phát hiện 3 lỗ hổng mới, trong đó một lỗ hổng cho phép kẻ tấn công từ xa làm cho nút bị sập. Lỗ hổng này có thể ảnh hưởng đến các nút chạy Windows, macOS hoặc BSD bằng cách làm cạn kiệt bộ nhớ, nút Linux không bị ảnh hưởng bởi cuộc tấn công này.Một lỗ hổng khác có thể từ từ làm cạn kiệt bộ nhớ của nút, lỗ hổng thứ ba có thể làm hỏng dữ liệu hủy bỏ của chuỗi khối.