ref

Tin tức từ ChainCatcher, đồng sáng lập dự án tiền điện tử Refi Hub Numa Lunah cho biết, anh đã bị tấn công bởi hacker do sử dụng liên kết tải xuống được cung cấp bởi cửa sổ trò chuyện Claude để cài đặt ứng dụng chuyển đổi. Liên kết này dẫn đến một trang web giả mạo và đi kèm với phần mềm độc hại, khi thực thi sẽ cố gắng đánh cắp toàn bộ thông tin trong thiết bị của anh. Numa Lunah cho biết, anh đã xóa và cài đặt lại máy tính xách tay liên quan, không phát hiện thông tin nhạy cảm nào bị rò rỉ.Sau đó, anh phát hiện trong bản sao lưu tệp kỹ năng Claude Code SKILL.md bị ô nhiễm, tệp này giả mạo thành hướng dẫn phong cách do chính anh viết và chứa các lệnh để tải lại phần mềm độc hại và đánh cắp thông tin xác thực mỗi khi tải lên. Microsoft Defender Experts đã cảnh báo rằng, kẻ tấn công đã chuyển từ việc tối ưu hóa công cụ tìm kiếm sang việc tiêm độc vào các câu trả lời của mô hình ngôn ngữ lớn, các phương pháp liên quan bao gồm việc giới thiệu các liên kết tải xuống do kẻ tấn công kiểm soát, chương trình cài đặt giả mạo thương hiệu AI, cũng như các kho mã và kỹ năng proxy bị ô nhiễm. Những người làm việc trong ngành tiền điện tử có thể nắm giữ các chứng từ không thể thu hồi như cụm từ ghi nhớ, tệp khóa riêng, JSON ví nóng, khóa API của sàn giao dịch có quyền rút tiền và khóa triển khai.

ChainCatcher thông báo, theo Decrypt, công ty an ninh Socket đã công bố kết quả nghiên cứu, liên kết 77 tiện ích mở rộng Firefox với hoạt động độc hại mà họ gọi là "nhà máy đánh cắp ví ngoài vị trí", trong đó 40 cái đã được xác nhận có hành vi độc hại.Các tiện ích mở rộng này giả mạo các sản phẩm Web3 như OKX, Rabby Wallet, TronLink, bằng cách giả mạo giao diện ví để dụ dỗ người dùng nhập ví, hoặc sử dụng mã ví thật đã được chỉnh sửa, đánh cắp cụm từ khôi phục và khóa riêng khi người dùng nhập. Hồ sơ ký của Mozilla cho thấy hoạt động này kéo dài từ ngày 9 tháng 3 đến ngày 3 tháng 8, và vẫn còn nhiều tiện ích mở rộng trực tuyến khi Socket báo cáo.Khoảng một nửa trong số các tiện ích mở rộng này hiển thị giao diện ví chân thực và yêu cầu người dùng nhập ví hiện có, từ đó chặn các cụm từ khôi phục hoặc khóa riêng đã nhập; 13 cái khác là phiên bản chỉnh sửa của Rabby, trong khi vẫn hoạt động bình thường đã gửi dữ liệu tài khoản được lưu trữ trong ví đến máy chủ bên ngoài; còn 5 cái chuyên thu thập các chứng chỉ đã lưu và nội dung clipboard.Ngoài ra, 37 tiện ích mở rộng giả mạo là trình tạo mật khẩu, chuyển đổi chế độ tối, VPN, bộ chuyển đổi tiền tệ và công cụ ghi chú, thực tế chạy ứng dụng điểm số thể thao chia sẻ cùng một chứng chỉ mã hóa cứng. 9 tiện ích mở rộng độc hại đã được xác nhận ban đầu được phát hành dưới dạng ứng dụng điểm số bóng đá, bóng rổ, và các bản cập nhật sau đó đã thay thế bằng mã đánh cắp ví.Socket đã đặt tên cho hoạt động này là "nhà máy đánh cắp ví ngoài vị trí", nhưng cảnh báo rằng chưa xác nhận tất cả các tiện ích mở rộng đều được điều khiển bởi cùng một người điều hành. Nhóm Socket cho biết, bất kỳ ai đã nhập cụm từ khôi phục hoặc khóa riêng vào những tiện ích mở rộng này đều nên được coi là "rò rỉ vĩnh viễn", và ngay lập tức chuyển tiền sang ví mới, vì việc gỡ bỏ tiện ích mở rộng không thể khôi phục các cụm từ khôi phục đã gửi đến nơi khác.

Theo thông tin từ ChainCatcher, theo báo cáo của Cryptopolitan, kẻ tấn công đã phát hành ba phiên bản độc hại của các gói mã Rust được sử dụng rộng rãi thông qua một cuộc tấn công chuỗi cung ứng, trong đó thư viện có tên là arrayref được khoảng ba phần tư môi trường phát triển Rust sử dụng. Cập nhật độc hại đã ẩn giấu một cửa hậu, có thể tự động đánh cắp thông tin đăng nhập khi người dùng biên dịch dự án, những người đã biên dịch phiên bản bị ảnh hưởng có thể đã làm lộ máy tính và khóa của họ.Các nhà nghiên cứu của Wiz chỉ ra rằng lệnh và đường dẫn kiểm soát của cuộc tấn công arrayref trùng lặp với hoạt động Mastra được sử dụng bởi tổ chức hacker Bắc Triều Tiên Sapphire Sleet và UNC1069, địa chỉ IP chia sẻ cùng một chứng chỉ bảo mật và sử dụng cùng một nhà cung cấp dịch vụ Hostwinds. Kẻ tấn công chỉ thêm một phụ thuộc proc-macro1 có lỗi chính tả, mô phỏng proc-macro2 phổ biến, không sửa đổi mã gốc, giúp nó vượt qua kiểm tra và xây dựng. Cuộc tấn công đã bị xóa sau 86 phút phát hành, nhưng đã được tải xuống rất nhiều. Gói bị ảnh hưởng được sử dụng rộng rãi trong các công cụ Solana và Ethereum. Nhóm Rust tin rằng hành vi của người duy trì không ác ý, thiết bị hoặc thông tin xác thực của họ có thể đã bị xâm nhập.

Tin tức từ ChainCatcher, Bitcoin Treasuries.NET đã đăng bài trên nền tảng X cho biết, công ty công cộng Thụy Điển Bitcoin Treasury Capital đã ra mắt cổ phiếu ưu đãi đầu tiên tại châu Âu được hỗ trợ bởi BTC trên Sàn giao dịch Spotlight, mã giao dịch là BTC PREF.Sản phẩm này cung cấp cổ tức hàng năm 10%, được thanh toán hàng tháng.

Theo thông tin từ ChainCatcher, theo báo cáo của Bloomberg, nhà cung cấp dịch vụ điện toán đám mây Nebius Group đã thông báo rằng họ đã đạt được thỏa thuận với công ty phát triển mô hình trí tuệ nhân tạo Reflection AI để bán cho họ khả năng tính toán trị giá hơn 1 tỷ USD.Theo tuyên bố của cả hai bên, thỏa thuận này có hiệu lực đến năm 2029, Reflection AI sẽ nhận được tài nguyên tính toán sử dụng chip NVIDIA GB300 AI để hỗ trợ nghiên cứu phát triển mô hình trí tuệ nhân tạo của họ.

Tin tức từ ChainCatcher, theo thông báo chính thức, giao thức stablecoin Reflect được hỗ trợ bởi a16z đã công bố khởi động kế hoạch phục hồi tự nguyện độc lập cho những người nắm giữ vị thế USDC+ bị ảnh hưởng bởi sự kiện hack tháng 4 của Drift (hiện là Velocity): từ hôm nay mở cửa trong 180 ngày, những người nắm giữ có thể tự nguyện bán vị thế của mình cho Palindrome Engineering với giá 0.2 USDC + 80 Reflect Credit (RC) mỗi đơn vị, hoàn toàn thanh toán trên chuỗi.Kế hoạch này được Palindrome ứng trước vốn, hoàn toàn độc lập với tiến trình phục hồi của Drift. Tham gia có nghĩa là từ bỏ quyền truy đòi đối với Drift để đổi lấy tính thanh khoản xác định ngay lập tức; không tham gia vẫn có thể hỗ trợ kênh phục hồi DFX của Drift.

Tin tức từ ChainCatcher, theo báo cáo của Jinshi, SpaceX đã ký thỏa thuận sức mạnh tính toán với công ty khởi nghiệp AI của Mỹ là Reflection, với giá trị giao dịch lên tới 6,3 tỷ USD.

Bitmine Immersion Technologies announced plans to issue 3 million shares of 9.50% Series A perpetual preferred stock, with a par value of $100 per share, expecting to raise a total of $300 million. The initial liquidation preference of the preferred stock is $100 per share, and dividends will accumulate at an annualized rate of 9.5%, paid in cash on a weekly basis; even if the company does not declare dividends or temporarily lacks distributable funds, dividends will continue to accumulate.Bitmine has the right to redeem early, redeemable at 110% of par value within 18 months after issuance, at 105% of par value between 18 months and 3 years, and at 100% of par value after 3 years, with additional payment required for accumulated unpaid dividends at the time of redemption.

According to BusinessInsider, billionaire investor and hedge fund founder of Third Point, Dan Loeb, stated in a podcast that current market concerns about the "bubble theory" of artificial intelligence (AI) are greatly exaggerated, and the development stage of the AI industry is completely different from that of the internet bubble period.Loeb pointed out that technology giants, including Alphabet, Microsoft, Amazon, and Meta, have collectively exceeded $700 billion in capital expenditures this year, which may reach $1 trillion next year, with the vast majority allocated for AI infrastructure development. He stated that to believe these capital expenditures will not yield returns is equivalent to thinking that companies are "burning money for no reason," but currently, these companies have strong profitability and ample cash flow, allowing them to support investments with their own balance sheets.Loeb emphasized that this is different from the situation during the internet bubble when "valuations detached from fundamentals," and does not constitute a traditional valuation bubble. He also mentioned that AI companies like Anthropic are experiencing rapid revenue growth and accelerated product applications, indicating that the industry is still in the early stages of expansion.Reports indicate that Anthropic's latest financing valuation is nearing $965 billion, with annualized revenue jumping from $14 billion to $47 billion, further strengthening market confidence in the commercialization potential of AI.However, there are still some investors in the market, including Michael Burry, who express concerns about the overheated valuations of AI, believing that massive investments may struggle to yield corresponding returns. Loeb, on the other hand, stated, "We haven't even scratched the surface of AI development," and believes that we are still in the early stages of long-term growth.

U.S. SEC Chairman Paul S. Atkins stated during a speech at the 2026 Reagan National Economic Forum that the U.S. Securities and Exchange Commission is advancing the "New Era of the SEC" regulatory reform, focusing on modernizing digital asset regulation, promoting the development of on-chain capital markets, and supporting the U.S. to become a "global crypto hub."Paul Atkins criticized the previous SEC's "regulatory hostility" towards the digital asset industry, stating that a large amount of crypto innovation was forced to move overseas as a result. He mentioned that with the support of the Trump administration, the SEC has launched "Project Crypto" and is collaborating with the U.S. Commodity Futures Trading Commission to promote on-chain market infrastructure and coordinate crypto regulation.The SEC has recently clarified which digital assets are considered securities and which are not, and is advancing an innovative exemption mechanism for "tokenized listed securities," while also studying how on-chain trading systems can fit within the existing regulatory framework.In addition, Paul Atkins emphasized that the SEC will reduce "over-disclosure" and regulatory burdens, promoting the "Make IPOs Great Again" reform, which includes lowering compliance costs for listed companies, increasing IPO flexibility, and formally proposing the repeal of climate disclosure rules introduced during the previous administration. The future of the U.S. capital markets should be built on a foundation of "free markets and innovation-driven" principles, and the role of regulatory agencies should be to provide clear rules and legal certainty, rather than suppressing technological development.

According to Cointelegraph, Arca Chief Investment Officer Jeff Dorman stated that Strategy's current approximately $15 billion preferred stock financing structure has become "unmanageable." He pointed out that these preferred stocks require about $1.5 billion in dividends each year, and with the ongoing volatility in Bitcoin prices, this structure is becoming increasingly difficult to maintain.Strategy's financing model is based on the premise that "BTC will continue to rise significantly." Although the company previously alleviated short-term default risks by issuing additional shares, its decision to repurchase bonds maturing in 2029 is perplexing. He indicated that Strategy may ultimately have only two options: sell BTC to pay preferred stock dividends or stop paying dividends, both of which would have significant impacts on the company and investors.Meanwhile, Strategy CEO Phong Le stated in an interview with CNBC that the company "may sell Bitcoin" at some point in the future, but overall will continue to increase its BTC holdings and enhance the amount of BTC corresponding to each share.Polymarket data shows that the market now estimates the probability of Strategy selling some BTC by the end of 2026 has risen to about 90%. As of now, Strategy holds a total of 843,738 BTC, with a total cost of approximately $63.87 billion and an average purchase price of about $75,700.

According to CoinDesk, Strategy perpetual preferred stock STRC (Stretch) fell to a low of $97.11 on Thursday, then rebounded to $98.57, failing to maintain the par value of $100. The pressure on STRC mainly comes from Bitcoin's drop to around $73,000, compounded by the effects of the ex-dividend date.Recently, Strategy spent $1.5 billion to repurchase zero-coupon convertible bonds maturing in 2029, causing cash reserves to plummet from about $2.25 billion to $871 million. Based on an annual preferred stock dividend obligation of about $1.7 billion, the current cash can only cover about 6 months, far below the previously set target of 24 months. Executive Chairman Michael Saylor stated that the company will raise funds by selling Bitcoin, issuing additional shares when MSTR's stock price exceeds 1.22 times NAV, or continuing to issue STRC.Meanwhile, competitor Strive Asset Management's perpetual preferred stock SATA continues to anchor at a par value of $100, offering about a 13% dividend yield, and plans to launch a daily dividend mechanism, having completely eliminated debt. Over the past three months, Strive's stock price has increased by about 110%, significantly outperforming MSTR's 12% increase and Bitcoin's 8% increase.

According to monitoring by BitcoinTreasuries.NET, Strive's preferred stock SATA reached a record high daily Bitcoin accumulation yesterday, totaling 402 bitcoins, which accounts for 51% of its total Bitcoin accumulation over the previous week, marking the largest single-day accumulation since its IPO.

According to Decrypt, the Digital Chamber has written to OCC Director Jonathan Gould, urging him to stick to the decision to grant national trust bank charters to crypto companies like Coinbase, Ripple, and Circle.Previously, Senator Elizabeth Warren accused the approval of these charters of violating the National Bank Act and posing a threat to the safety of the U.S. banking system. The Digital Chamber countered that Congress has effectively authorized the OCC to extend bank charters to stablecoin businesses through the GENIUS Act, and that the approved companies do not accept FDIC-insured deposits, thus not constituting traditional banking operations.

Nasdaq-listed digital asset treasury company BNB Plus announced that it will raise $4.1 million by issuing B-1 series and B-2 series convertible preferred shares, with participation from crypto-native institutional investors such as Comstock Multichain Fund under Silvermine Capital Advisors and Off the Chain LP. The funds raised will be used to increase digital asset reserves, provide operational funding support, and explore opportunities for AI infrastructure development. The company also disclosed that it currently holds over $16.4 million in cash and digital assets.

The European Central Bank (ECB) rejected the proposal to relax regulations on euro stablecoins, believing that such measures are too risky and could undermine financial stability and the transmission of monetary policy.Bruegel suggested at the informal meeting of EU finance ministers held in Nicosia, Cyprus, that liquidity requirements for stablecoin issuers should be lowered and that they should be allowed to access ECB funding support when necessary to combat a market dominated by dollar stablecoins and to avoid "digital dollarization." However, officials, including central bank president Lagarde, strongly opposed this, arguing that stablecoins could destabilize bank deposits, increase banks' funding costs, weaken lending capacity, and interfere with interest rate control.Although some finance ministers had mixed feelings about the proposal, several central bank officials questioned the idea of making the ECB the "lender of last resort" for stablecoin issuers. The EU is currently implementing strict regulations on stablecoins under the MiCAR framework, while the GENIUS Act passed in the U.S. in 2025 adopts more lenient rules. Currently, euro stablecoins account for only 0.3% of the global stablecoin supply, while Europe is advancing the digital euro project to enhance payment sovereignty.

According to the Securities Times, the National Development and Reform Commission held a press conference today. At the meeting, Li Chao, deputy director of the Policy Research Office of the National Development and Reform Commission, stated that the commission is planning to introduce supporting documents to accelerate the implementation of artificial intelligence and further strengthen resource guarantees.At the same time, we will continue to promote central state-owned enterprises to open high-value application scenarios, creating benchmark applications for artificial intelligence across various industries, fields, and regions, and accelerating the integration of artificial intelligence into all aspects and links of business management.

According to CoinDesk, bipartisan lawmakers Steven Horsford, Max Miller, Suzan DelBene, and Mike Carey jointly reintroduced the "Digital Asset Protection, Accountability, Regulatory, Innovation, Taxation, and Revenue Act" (also known as the "Equality Act") this Wednesday. The new version of the bill mainly covers the following points: first, it stipulates that regulated payment stablecoins do not generate gains or losses if the cost basis is not less than 99% of the redemption value; second, it establishes a safe harbor for broker-dealer transactions or taxpayer account transactions; third, it clarifies that "wash sale" rules apply to digital assets; fourth, it requires the IRS to assess the current tax burden of small cryptocurrency transactions and to study the feasibility of establishing a tax exemption for transactions under $200 and the potential risks of abuse.The cryptocurrency industry has long advocated for tax exemptions on small transactions to promote the use of cryptocurrencies in everyday payment scenarios. Lawmaker Horsford stated that tax policy is the foundation of the cryptocurrency regulatory framework, and that current tax laws have not clearly addressed many core issues related to digital assets.

According to the official announcement, the U.S. Securities and Exchange Commission (SEC) has proposed amendments to the rules and forms related to registered offerings, aiming to enhance the efficiency, flexibility, and reduce costs of public fundraising for listed companies, while simplifying the information disclosure framework for listed companies.According to the proposal, more listed companies will be able to conduct shelf offerings, and more companies will be eligible for registration and communication conveniences that were previously only available to "well-known seasoned issuers." Broker-dealers will be able to provide research coverage for more listed companies, and the state securities law registration and qualification requirements for multi-state registered offerings will be excluded at the federal level.Additionally, the proposal suggests raising the threshold for large accelerated filers from $700 million to $2 billion, with the stipulation that companies will not be included in this category based on market capitalization for at least 60 months post-IPO. The public comment period will last for 60 days after publication in the Federal Register.