ví

Giám đốc điều hành của nền tảng thưởng lỗi Immunefi, Mitchell Amador, đã cảnh báo rằng người dùng Internet vẫn phải đối mặt với rủi ro tấn công mạng do lỗ hổng PHP gây ra, đặc biệt là các trang web nhỏ có tốc độ nâng cấp khẩn cấp chậm, có thể mất vài tuần để hoàn tất việc vá lỗi. Ông cho biết, "Ngày tận thế của lỗ hổng" đang đến theo kế hoạch, tức là chi phí phát hiện lỗ hổng trở nên rẻ hơn, trong khi chi phí khắc phục lỗ hổng vẫn cao. Ông khuyên người dùng trong vài tuần tới nên coi bất kỳ trang web nào mà họ đã đăng nhập là có thể đã bị xâm phạm, tránh sử dụng lại mật khẩu, giữ cảnh giác khi kết nối ví mã hóa và thu hồi quyền truy cập token không xác định.Trước đó, Quỹ PHP đã thừa nhận rằng do thiếu nguồn lực, họ đã trì hoãn việc sửa chữa một lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024. Các nhà phát triển PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng vào cùng ngày, nhưng các trang web vẫn cần tự thực hiện nâng cấp. Giám đốc điều hành Cloudflare, Matthew Prince, cho biết, trong vòng 24 giờ sau khi lỗ hổng PHP được công khai, mạng đã ghi nhận hàng triệu lần cố gắng khai thác, thậm chí đã có hàng nghìn lần cố gắng trước khi công bố. Theo ước tính của W3Techs, PHP hỗ trợ khoảng 69% các trang web có ngôn ngữ lập trình phía máy chủ đã biết, những lỗ hổng này có thể cho phép kẻ tấn công phát tán phần mềm độc hại hoặc tiêm mã độc vào trang web.Cục Điều tra Liên bang Hoa Kỳ cũng cảnh báo rằng những lỗ hổng này có thể cho phép các hành vi xấu "thực thi mã từ xa trong lõi PHP, do đó có thể gây nguy hiểm cho dữ liệu nhạy cảm và mạng". Amador đã cảnh báo trong một cuộc phỏng vấn với Cointelegraph vào tháng 6 rằng sự phổ biến của các mô hình AI tiên tiến đã thay đổi cục diện an ninh mạng, khiến kẻ tấn công chiếm ưu thế, dẫn đến sự xuất hiện của "ngày tận thế lỗ hổng" và gây ra sự gia tăng các cuộc tấn công hacker DeFi. Immunefi là nền tảng thưởng lỗi lớn nhất thế giới, đã trả 140 triệu đô la cho 650 giao thức tính đến nay.

Ví điện tử Bitcoin Electrum vào ngày 24 tháng 10 đã công bố một cuộc tấn công máy chủ độc hại nhằm vào phí giao dịch, và đã sửa lỗi trong phiên bản 4.8.3, tương ứng với thông báo bảo mật GitHub GHSA-6jp4-8v48-cc5v. Người dùng khi thực hiện phí giao dịch thông thường có thể đã ký quỹ cho kẻ tấn công. Các nhà phát triển cho biết, nguyên nhân là do người dùng báo cáo đã mất tiền sau khi ký phí.Hai báo cáo có kết quả khác nhau: một người phát hiện giao dịch trong lịch sử ví đã bị thay thế sau khi phát sóng thanh toán, và cho biết thanh toán ban đầu không vào mạng ngang hàng Bitcoin, bị máy chủ giữ lại; một người khác là Raju-K12 đã mất tiền do phí giao dịch bị thay thế. Trong cuộc tấn công, máy chủ độc hại giữ lại giao dịch mới phát sóng từ khách hàng và đưa vào lịch sử một giao dịch xung đột, thay thế đầu ra ban đầu bằng địa chỉ của kẻ tấn công. Giao dịch thay thế lúc đó không có chữ ký hợp lệ, nhưng khách hàng nhẹ không kiểm tra các chữ ký này trước khi hiển thị giao dịch chưa xác nhận; người dùng đã tăng phí bằng RBF và ký sau đó, kẻ tấn công đã nhận được tiền. Cả hai người đều cho biết địa chỉ của kẻ tấn công có bốn chữ số cuối giống với địa chỉ nhận hợp pháp. Thông báo không công bố số tiền bị đánh cắp, mã giao dịch hoặc địa chỉ của kẻ tấn công.Bản vá tương ứng với mã 90fe308, trước khi ghi giao dịch từ bộ nhớ vào lịch sử địa phương, kiểm tra chữ ký của đầu vào thuộc về ví này, nhưng không ghi đè đầu vào của địa chỉ bên ngoài ví, cũng không thực hiện xác minh đồng thuận hoàn chỉnh. Thông báo khuyến nghị người dùng chưa nâng cấp nên kiểm tra địa chỉ đầu ra và số tiền mỗi lần ký; khách hàng kết nối với máy chủ tự quản hoặc đáng tin cậy không bị ảnh hưởng bởi cuộc tấn công này. Trên dòng thời gian, vào ngày 11 tháng 10 đã công bố riêng lần đầu tiên, vào ngày 18 tháng 10 nhận được báo cáo mất phí, phiên bản sửa lỗi được gán nhãn vào ngày 23 tháng 10, nhị phân và công bố công khai vào ngày 24 tháng 10.

Vào ngày 25 tháng 10, theo thông báo chính thức, hoạt động Strategy giai đoạn thứ chín của stablecoin phi tập trung USDD hợp tác với ví Binance sẽ được ra mắt vào lúc 8 giờ (giờ Singapore) ngày 27 tháng 10, và sẽ kéo dài đến 07:59 ngày 16 tháng 12. Giai đoạn này sẽ cung cấp tổng cộng 700.000 đô la Mỹ tương đương với USDD trong quỹ thưởng, người dùng chỉ cần gửi ít nhất 100 USDT vào phần Strategy của ví Binance để tham gia và sẽ tự động nhận được quyền chia sẻ phần thưởng.Được biết, người dùng hiện tại không cần thực hiện thao tác mới, có thể tự động tham gia vào hoạt động giai đoạn thứ chín. Cổng vào hoạt động là trang Strategy của ví Binance, để biết thêm chi tiết, vui lòng truy cập: https://usdd.io.

Nhà sản xuất ví phần cứng mã hóa Keystone đã tiết lộ rằng trang web của họ đã gặp phải lỗ hổng bảo mật, bên thứ ba không được phép đã truy cập thông tin khách hàng bao gồm tên, thông tin liên lạc, địa chỉ giao hàng và thông tin đơn hàng. Keystone cho biết đã chặn truy cập, khắc phục lỗ hổng và tiến hành điều tra, đồng thời thông báo cho khách hàng bị ảnh hưởng, nhưng không tiết lộ số lượng người bị ảnh hưởng.Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo rằng địa chỉ giao hàng bị rò rỉ có thể khiến khách hàng đối mặt với rủi ro lừa đảo có mục tiêu và tấn công cá nhân. Keystone đã cho biết vào năm 2023 rằng thời gian lưu giữ dữ liệu khách hàng sẽ được rút ngắn xuống còn 180 ngày, nhưng một số khách hàng cho biết họ vẫn nhận được thông báo rò rỉ sau hơn hai năm mua thiết bị.

Theo dõi của Lookonchain, 3 địa chỉ ví nghi ngờ thuộc về cùng một cá voi đã nạp tổng cộng 494,310 HYPE (khoảng 37,83 triệu USD) vào Coinbase trong 24 giờ qua, cho thấy dấu hiệu bán tháo.

Nhà sản xuất ví phần cứng Keystone xác nhận rằng trang web của họ đã bị tấn công do lỗ hổng bảo mật, dẫn đến việc thông tin địa chỉ và chi tiết đơn hàng của một số khách hàng bị rò rỉ. Công ty cho biết, ngay sau khi phát hiện lỗ hổng, họ đã ngay lập tức hành động và thành công trong việc ngăn chặn truy cập trái phép.Hiện tại, Keystone đã hoàn thành công việc sửa chữa lỗ hổng và nhấn mạnh rằng sự cố này không ảnh hưởng đến chi tiết thanh toán, cụm từ ghi nhớ hoặc khóa riêng của người dùng. Phía công ty cho biết sẽ tiếp tục tăng cường các biện pháp bảo vệ an ninh.

Theo dõi của Arkham, địa chỉ ví đa ký Polygon được đánh dấu là "0xFA5" đã chuyển tổng cộng 52,928,000 POL đến địa chỉ hợp đồng staking, trị giá khoảng 4.82 triệu USD.Phân tích thị trường cho rằng, hoạt động staking Polygon gần đây gia tăng liên quan đến việc APY tăng cao, động thái này cũng có thể mang lại một số hỗ trợ cho POL, giảm bớt áp lực giảm giá của nó.

Theo báo cáo của CoinDesk, gã khổng lồ quản lý tài sản Franklin Templeton gần đây đã thêm khoảng 150 triệu USD vào quỹ thị trường tiền tệ được mã hóa trên XRP Ledger (XRPL), làm cho tổng số lượng token sgBENJI trên mạng này tăng từ khoảng 48 triệu lên 193 triệu.Tính theo mỗi phần 1,039 USD trong hồ sơ giao dịch, tổng giá trị khoảng 200 triệu USD.

Theo giám sát của Slow Fog, người dùng nên kịp thời cập nhật hệ thống iPhone và iPad, và cảnh giác với một số ứng dụng đã cài đặt bị DarkSword tấn công.DarkSword chủ yếu nhắm vào người dùng tiền điện tử trên iPhone để thực hiện các cuộc tấn công có chủ đích và đánh cắp tiền, lợi dụng các lỗ hổng liên quan đến iOS để vượt qua sandbox, đánh cắp các loại mật khẩu và dữ liệu riêng tư khác trong Keychain, cũng như các tệp khóa riêng địa phương của ví, ghi chú và các dữ liệu riêng tư khác.

ether.fi thông báo đã mua lại ví tiền điện tử Zeal Wallet, người dùng Zeal hiện có thể trực tiếp thực hiện việc chuyển đổi sang ether.fi trong ứng dụng Zeal.Sau khi chuyển đổi, người dùng có thể sử dụng các dịch vụ cho vay, lợi nhuận, giao dịch cổ phiếu và vàng do ether.fi cung cấp. Thông báo này chưa công bố số tiền mua lại cụ thể và các điều khoản giao dịch.

Theo dõi của Onchain Lens, ví liên quan đến quỹ ETF của BlackRock đã chuyển vào Coinbase Prime 3,215 BTC trong 2 giờ qua, trị giá khoảng 262.41 triệu USD, cùng với 38,882 ETH, trị giá khoảng 93.22 triệu USD, tổng số tiền chuyển khoản khoảng 355.63 triệu USD.

Công ty an ninh blockchain Socket đã phát hiện 16 tiện ích mở rộng giả mạo Rabby và OKX trên trình duyệt Firefox. Theo Socket, Mozilla đã gỡ bỏ những tiện ích này trước ngày 5 tháng 10.Socket chỉ ra rằng việc gỡ bỏ những tiện ích độc hại này không thể đảm bảo an toàn cho những người dùng ví đã bị rò rỉ cụm từ khôi phục.

Nhà phát triển ví web Binance Jackson.ll (@0xOar) đã đăng bài vào ngày 23 tháng 10 cho biết, cách chơi của Agent ID đã tăng lên, nhưng người dùng cần cẩn thận xem xét các cảnh báo rủi ro. Anh ấy cho biết, việc mở chế độ nhà phát triển của Agent có nghĩa là có thể ký kết các giao dịch hợp đồng chưa được xác minh, các rủi ro tiềm ẩn liên quan cần được chú ý, khuyên nên tắt chế độ này ngay sau khi hoàn thành thao tác, hoặc chờ đợi các sản phẩm của nhà phát triển đã được xác minh.Người đồng sáng lập Binance, He Yi, sau đó đã chia sẻ lại tweet này. Trước đó, trên thị trường đã xuất hiện nhiều dự án phát hành mới dành riêng cho ví Binance Agent, một số dự án yêu cầu mở chế độ nhà phát triển.

Theo dõi của Lookonchain, 40 ví mới đã rút 9458 BTC từ Wintermute kể từ ngày 1 tháng 10, trị giá 772 triệu USD.

Theo sự giám sát của Onchain Lens, ví FBTC ETF thuộc Fidelity (bc1qfse...5cww9k) đã mua và rút 282.63 BTC từ Binance, trị giá 23.08 triệu USD.

Ví dụ như ví tiền liên quan đến chính phủ Mỹ gần đây đã chuyển khoảng 1 tỷ đô la Mỹ Bitcoin, số Bitcoin này xuất phát từ sự kiện tấn công hacker vào sàn giao dịch Bitfinex. Thị trường đang chú ý liệu việc chuyển nhượng lớn này có nghĩa là chính phủ Mỹ sắp bán tài sản liên quan hay không.Giám đốc điều hành Arkham Intelligence, Miguel Morel, đã giải thích về điều này, tổng hợp chuỗi giao dịch mà giao dịch này để lại trên chuỗi và phân biệt giữa hai khả năng là bán tiềm năng và chuyển giao lưu ký. Ông cho biết, hiện tại vẫn không thể xác định liệu số Bitcoin này đã được bán hay được chuyển đến một tổ chức lưu ký mới.Morel cũng phân tích về lệnh xử lý tài sản và vai trò có thể của dự trữ Bitcoin chiến lược trong lần chuyển nhượng này, đồng thời đề cập đến ảnh hưởng của quyền riêng tư và tính ẩn danh trên chuỗi đối với việc áp dụng của các tổ chức, cũng như cách mà các nhà điều tra theo dõi số tiền mà hacker đã đánh cắp.

Zhao Changpeng đã đăng bài viết cho biết không có ví tiền điện tử nào có thể đảm bảo an toàn tuyệt đối, cũng như không tồn tại phần mềm hoàn toàn không có lỗ hổng hoặc công nghệ 100% an toàn.Ông chỉ ra rằng bất kỳ hành động nào cũng đều có rủi ro, và không hành động cũng vậy, trong quá trình này cũng khó tránh khỏi việc gặp phải vấn đề, thất bại và những khó khăn cần giải quyết. Zhao Changpeng khuyên người dùng nên kịp thời cập nhật tình hình mới nhất, thực hiện quản lý rủi ro tốt và tích cực giải quyết vấn đề.

CoinDCX phát hành thông báo thêm về hoạt động trên chuỗi ví TQKJQ, cho biết sau sự kiện an ninh vào tháng 7 năm 2025, các địa chỉ ví bị ảnh hưởng đã ngừng hoạt động, nhưng một số người dùng vẫn nạp tiền vào địa chỉ cũ. Quy trình tập hợp quỹ định kỳ ban đầu của nền tảng đã không còn hiệu lực trong một thời gian, vấn đề liên quan đã được phát hiện vào sáng nay và gây ra một số tổn thất hoạt động, do CoinDCX chịu trách nhiệm.CoinDCX cho biết, mặc dù một số người dùng đã nạp tiền vào địa chỉ đã ngừng hoạt động, tài khoản của những người dùng liên quan vẫn đã nhận được khoản tiền tương ứng. Nền tảng cho biết, tài sản của khách hàng vẫn được lưu trữ trong ví lạnh độc lập, các ví và địa chỉ người dùng hiện tại không bị ảnh hưởng, hoạt động giao dịch của nền tảng vẫn diễn ra bình thường. CoinDCX cũng nhắc nhở người dùng chỉ xác minh địa chỉ nạp tiền mới nhất thông qua ứng dụng hoặc trang web chính thức, tránh chuyển tiền đến địa chỉ đã ngừng hoạt động.Trước đó, thám tử chuỗi ZachXBT đã nghi ngờ rằng địa chỉ nạp tiền TQKJQ vẫn được sử dụng khoảng 10 tháng sau sự kiện an ninh, khoảng 15,8 triệu đô la Mỹ tiền gửi của người dùng không rõ đi đâu.

Bitcoin News đã đăng bài trên nền tảng X cho biết, DOOM đã được chuyển thành công sang ví phần cứng Trezor và đang hoạt động trên đó.

Polkadot phát hành cảnh báo an ninh, tiện ích mở rộng trình duyệt của ví bên thứ ba Fearless Wallet đã bị xâm nhập, từ tháng 2 năm 2025 đã liên tục tiết lộ khóa riêng của người dùng cho kẻ tấn công. Cuộc điều tra phát hiện mã độc sẽ gửi khóa riêng đến máy chủ do kẻ tấn công kiểm soát khi người dùng mở khóa ví.Theo thông báo của Quỹ cộng đồng Polkadot, hiện đã có 8 người dùng báo cáo các giao dịch không được ủy quyền nghi ngờ liên quan, liên quan đến 17,286 DOT. Polkadot kêu gọi tất cả người dùng đã sử dụng tiện ích mở rộng này ngay lập tức tạo cặp khóa mới và chuyển tài sản qua ví khác, chỉ thay đổi mật khẩu hoặc thay đổi phần mềm ví không thể loại bỏ rủi ro. Fearless Wallet được phát triển bởi một nhóm độc lập, không phải là ví chính thức của Polkadot.