Khai thác thiết bị Ledger bị cài mã độc được cho là đã lan sang châu Âu sau khi nhà bán lại ở châu Á gây thiệt hại 93,4 triệu USD
Một vụ tấn công nhằm vào các thiết bị Ledger bị can thiệp, trong đó ước tính 93,4 triệu USD đã bị lấy khỏi người dùng ví phần cứng ở châu Á, được cho là đã lan sang châu Âu.
Người dùng X Johannes đã đăng ảnh một thiết bị Ledger bị can thiệp mà ông cho biết đã mua cách đây hai tuần từ chuỗi cửa hàng điện tử tiêu dùng MediaMarkt ở châu Âu. Bộ phận cấy ghép bên trong dường như là phiên bản trước đó của bộ phận được phát hiện có liên quan đến các thiết bị do CryptoBilis vận chuyển tại châu Á, và chưa có khoản tiền nào bị lấy đi.
“Hoặc thiết bị không hoạt động, hoặc họ đang chờ việc sử dụng các thiết bị bị xâm phạm lan rộng hơn,” ông nói. Cựu CEO Mt. Gox Mark Karpeles, người có các cuộc điều tra về những thiết bị Ledger bị can thiệp ở châu Á góp phần đưa vấn đề ra ánh sáng, cho biết ăng-ten trong thiết bị ghi là “phiên bản Á-Âu”, cho thấy các phiên bản riêng biệt của bộ phận cấy ghép đã được gửi đến những khu vực sử dụng các tần số di động khác nhau. Ledger chưa xác nhận thiết bị châu Âu được báo cáo có thuộc cùng vụ tấn công hay không.
“Lưu ý: sự cố Ledger không chỉ giới hạn ở châu Á,” người dùng X Johannes tại châu Âu viết. Nguồn: Johannes.
Vụ tấn công tinh vi đã nhằm vào các thiết bị Ledger ở châu Á vào cuối tuần trước, sau khi các thiết bị từ nhà bán lại chính thức CryptoBilis — công ty gần đây đã được bán cho một chủ sở hữu mới — bị phát hiện đã bị sửa đổi theo cách dường như cho phép kẻ tấn công đọc cụm từ hạt giống và lấy cắp tiền, dù thiết bị vẫn có thể vượt qua các bước kiểm tra tính xác thực.
Ledger đã yêu cầu CryptoBilis tạm dừng bán và vận chuyển thiết bị của mình như một biện pháp phòng ngừa, đồng thời khuyến nghị những khách hàng đã mua thiết bị từ nhà bán lại này trong 90 ngày qua cân nhắc chuyển tài sản sang một thiết bị Ledger mới. “Số lượng thiết bị bị ảnh hưởng là có hạn,” công ty cho biết trong bản cập nhật gần đây nhất hôm nay.
CryptoBilis được liệt kê là nhà bán lại Ledger được ủy quyền tại Indonesia, Malaysia và Philippines. Hãng tin an ninh mạng Yfarmx ước tính thiệt hại là 93,4 triệu USD trên 471 địa chỉ, nhưng con số này chưa được Ledger xác nhận.
Công ty bảo mật phát hiện lỗi đúc XRP
Công ty bảo mật Veria Labs đã được trả khoản tiền thưởng 250.000 USD vì phát hiện một lỗi tràn số ẩn trong mã XRP từ năm 2015. Công ty cho biết một giao dịch duy nhất có thể đã tạo ra hàng nghìn tỷ XRP từ hư không.
Lỗi đã được vá và không có bằng chứng nào cho thấy nó từng bị khai thác.
Cayden Liao, đồng sáng lập phụ trách bảo mật của Veria Labs, viết trên X rằng tác nhân AI của công ty đã rà soát rippled, phần mềm vận hành XRP Ledger, và phát hiện hai lỗi có mức độ nghiêm trọng thấp. Tác nhân này đã tìm ra cách tạo ra một khai thác lớn hơn nhiều bằng cách sử dụng chúng kết hợp với nhau. Liao cho biết chỉ một giao dịch khai thác cũng có thể tạo ra hơn 18 nghìn tỷ XRP, lớn gấp 184 lần tổng nguồn cung.
“Điều này khiến toàn bộ 94 tỷ USD gặp rủi ro, lớn hơn 60 lần vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận,” ông viết, đề cập đến toàn bộ vốn hóa thị trường của XRP. “Chúng tôi nghi ngờ một lý do khiến không ai phát hiện lỗ hổng này là vì nó kết nối hai lỗi vốn có mức độ nghiêm trọng thấp nếu đứng riêng.” Các lỗi được báo cáo vào ngày 22 tháng 9 và RippleX đã vá chúng ba ngày sau đó.
Vitalik Buterin ủng hộ “chế độ hầm trú ẩn” của ngành tiền mã hóa giữa những tiến bộ nhanh chóng của AI trong toán học
Đồng sáng lập Ethereum Vitalik Buterin đã ủng hộ cảnh báo của nhà nghiên cứu Justin Drake rằng những tiến bộ trong trí tuệ nhân tạo có thể làm suy yếu mật mã được sử dụng trong các blockchain hiện nay trước cả máy tính lượng tử.
“Tôi không khuyến nghị bất kỳ ai vội vàng chuyển tiền của mình sang các ví mới hôm nay,” Buterin viết. “Nhưng chúng ta nên nghiêm túc xem xét những rủi ro đối với mật mã do toán học được AI tăng tốc.”
Drake kêu gọi ngành này chuẩn bị cho “chế độ hầm trú ẩn” trong bối cảnh OpenAI công bố hàng trăm phát hiện toán học mới mà con người chưa thể giải quyết. Không phát hiện nào liên quan đến mật mã, nhưng khả năng các tác nhân AI khám phá những hiểu biết mới về cấu trúc toán học phía sau mật mã đường cong elliptic hoặc mật mã dựa trên mạng khiến nhóm cốt lõi Ethereum lo ngại.
Những lo ngại này đã bị các dự án và nhà phân tích khác chỉ trích là gieo rắc sợ hãi, với các bên phê phán cho rằng không có bằng chứng nào cho thấy các tác nhân AI đang tiến gần đến việc phá vỡ mật mã. Tuy nhiên, cũng không có nhiều bằng chứng cho thấy một mô hình AI mới sắp giải quyết chỉ bằng một lần thử hàng trăm bài toán bất khả giải khác.
Nguồn: Made with Google AISamsung Wallet sẽ bổ sung tính năng chuyển USDC cho người dùng Galaxy tại Mỹ vào tháng 10
Samsung dự định đưa tính năng chuyển USDC vào ứng dụng thanh toán Samsung Wallet cho 82 triệu người dùng Galaxy tại Mỹ đủ điều kiện trong tuần cuối tháng 10.
Tính năng này sẽ cho phép người dùng gửi USDC đến các ví tiền mã hóa tương thích trên toàn cầu và chuyển tiền vào các tài khoản ngân hàng đủ điều kiện tại hơn 60 quốc gia, nơi người nhận có thể nhận tiền bằng đồng nội tệ. Người dùng phải hoàn tất xác minh danh tính để truy cập dịch vụ.
Bastion sẽ cung cấp hạ tầng tài khoản và thanh toán stablecoin, trong khi Coinbase đóng vai trò đơn vị lưu ký phụ thông qua Coinbase Prime Vault. Solana và Sui được nêu tên là các đối tác kỹ thuật.
Việc ngành crypto ủng hộ mạnh mẽ đảng Cộng hòa khiến đảng Dân chủ xa lánh: Cuomo
Cựu Thống đốc New York Andrew Cuomo cho biết sự ủng hộ mạnh mẽ của ngành crypto dành cho các nghị sĩ Cộng hòa Mỹ đã khiến các nghị sĩ Dân chủ xa lánh, những người cần ủng hộ để thông qua luật crypto liên bang.
Các thị trường dự đoán Kalshi đặt xác suất đảng Dân chủ giành quyền kiểm soát cả hai viện Quốc hội ở mức khoảng 61%. Cuomo cho biết một Quốc hội do đảng Dân chủ kiểm soát có thể tìm cách đảo ngược các sáng kiến crypto của SEC và CFTC, hoặc hợp tác với chính quyền Trump để thông qua toàn bộ Đạo luật CLARITY.
“Cần đảng Dân chủ để thông qua dự luật. Cần cả đảng Cộng hòa. Phải cân bằng hơn,” ông nói.
Mặc dù thừa nhận tồn tại quan niệm rằng đảng Dân chủ “chống crypto”, ông cho rằng công nghệ này phù hợp với các mục tiêu và niềm tin của đảng.
“Công nghệ này trao quyền cho những người vốn không có cơ hội tiếp cận các sản phẩm tài chính, và đảng Dân chủ đã nỗ lực làm điều đó trong suốt quá trình hoạt động của mình,” ông nói.
Nguồn: Made with Google AIKẻ thắng và người thua
Kết thúc tuần, Bitcoin (BTC) giảm 2,8% xuống 83.435 USD, Ethereum (ETH) giảm 6,5% xuống 2.562 USD và XRP (XRP) giảm 7% xuống 1,40 USD. Tổng vốn hóa thị trường ở mức 2,82 nghìn tỷ USD, theo CoinMarketCap.
Trong 100 loại tiền mã hóa lớn nhất, ba altcoin tăng mạnh nhất trong tuần là StarkNet (STRK), tăng 91% sau khi thông báo sẽ trở thành một L1 hậu lượng tử, Binance Life (币安人生), tăng 25,4%, và Celestia (TIA), tăng 20,8%.
Ba altcoin giảm mạnh nhất trong tuần là Venice Token (VVV), giảm 18,5%, Sky (SKY), giảm 16,2%, và Uniswap (UNI), giảm 15,4%.
Dự đoán trong tuần
Tom Lee: Ethereum sẽ đạt 25.000–50.000 USD trong chu kỳ này
Chủ tịch Bitmine Tom Lee nói với Token2049 hôm thứ Sáu rằng ETH sẽ vượt 5.000 USD vào cuối năm và đến cuối chu kỳ, Ethereum “hoàn toàn có thể đạt 25.000 hoặc 50.000 USD mỗi token”, ông nói.
Lee cũng tiết lộ Bitmine đang tiến gần mục tiêu 5% sau khi tích lũy khoảng 6 triệu Ether. Công ty chỉ cần mua thêm khoảng 100.000 ETH để đạt tỷ lệ đó.
“Đó là giới hạn cứng. Chúng tôi sẽ không tích lũy quá 5%,” Lee nói. “Chúng tôi sẽ không sở hữu hơn 5% Ethereum.”
FUD hàng đầu trong tuầnColdcard cho biết đang điều tra cách liên kết lừa đảo xuất hiện trên tài khoản X của mình
Ví phần cứng chỉ dành cho Bitcoin Coldcard cho biết một liên kết lừa đảo trái phép đã xuất hiện hôm Chủ nhật trên tài khoản X chính thức của mình, dù công ty sử dụng xác thực hai yếu tố ngoại tuyến.
Bài đăng đã bị xóa, và công ty cho biết trang web chính thức duy nhất là https://coldcard.com.
Công cụ theo dõi vụ hack của DefiLlama ước tính thiệt hại liên quan đến vụ khai thác Coldcard hồi tháng 7 là 115 triệu USD.
Nhà phát triển THORChain cáo buộc Tether tạm thời đóng băng các vault USDT
Đồng sáng lập kỹ thuật THORChain Chad Barraford cáo buộc nhà phát hành stablecoin Tether đưa các vault USDt (USDT) của mạng vào danh sách đen mà không giải thích, rồi mở khóa chúng vài giờ sau.
Trong một bài đăng trên X hôm thứ Sáu, Barraford cho biết Tether đã đưa các địa chỉ vault của THORChain vào danh sách đen, đóng băng tổng cộng khoảng 1,45 triệu USDT trong các quỹ của mạng trên bốn ví. Khoảng hai giờ sau, ông báo cáo rằng hoạt động giao dịch sẽ được nối lại sau khi Tether mở khóa tất cả địa chỉ.
New York vĩnh viễn cấm nhà sáng lập Celsius Mashinsky hoạt động trong thỏa thuận dàn xếp vụ gian lận trị giá 35 triệu USD
Cựu CEO Celsius Alex Mashinsky đã bị cấm vĩnh viễn hoạt động trong các ngành tiền mã hóa, chứng khoán và hàng hóa theo thỏa thuận dàn xếp với Tổng chưởng lý New York Letitia James, bao gồm các khoản thanh toán có điều kiện lên tới 35 triệu USD.
Thỏa thuận tại New York, được công bố vào thứ Sáu, giải quyết một vụ kiện dân sự năm 2023 cáo buộc Mashinsky đã đánh lừa hàng trăm nghìn nhà đầu tư về mức độ an toàn của Celsius trước khi nền tảng này sụp đổ vào năm 2022.
Mashinsky đang chấp hành án tù liên bang 12 năm vì tội gian lận và trong một vụ riêng đã bị lệnh tịch thu hơn 48 triệu USD.
Các bài nổi bật trên Magazine trong tuầnPháp là nơi nguy hiểm nhất thế giới đối với người dùng Bitcoin: 90 vụ tấn công trong 7 tháng
Các cơ quan chức năng Pháp ghi nhận 90 vụ việc liên quan đến crypto, bao gồm bắt cóc, tống tiền, đe dọa và cướp bóc bằng bạo lực trong bảy tháng. Điều gì khiến Pháp trở thành điểm nóng như vậy？
Hoạt động cho vay crypto lại tăng… nhưng các rủi ro đã được giải quyết chưa？
Hoạt động cho vay crypto đã tăng 55% kể từ tháng 7, nhưng hiện phải đối mặt với nguy cơ các vụ tấn công có sự hỗ trợ của AI và rủi ro lan truyền qua các giao thức liên kết với nhau. Dưới đây là cách để giữ an toàn.
Dòng vốn bắt đầu quay trở lại crypto từ AI: Raoul Pal
Nhà sáng lập Real Vision Raoul Pal cho biết việc đà tăng của cổ phiếu AI tạm dừng có thể giúp crypto thu hút vốn, trong khi các tác nhân AI nhiều khả năng sẽ thúc đẩy việc ứng dụng Ethereum và Solana.