2026-04-19 Chủ Nhật

Trung tâm Tin tức - Trang 170

Nhận tin tức tiền kỹ thuật số và xu hướng thị trường theo thời gian thực với Trung tâm Tin tức HTX.

Top 9 sàn giao dịch phi tập trung để giao dịch vào tháng 3 năm 2026

DEX (sàn giao dịch phi tập trung) đã cách mạng hóa giao dịch tiền điện tử bằng cách loại bỏ bên trung gian, cho phép người dùng giao dịch trực tiếp từ ví với quyền kiểm soát tài sản hoàn toàn. Dưới đây là 9 DEX hàng đầu vào tháng 3/2026: 1. **Aster**: Hỗ trợ spot và perpetual, đòn bẩy lên tới 1001x, trên nhiều blockchain. 2. **SushiSwap**: AMM đa chuỗi với hoán đổi token, lệnh giới hạn và pool thanh khoản. 3. **Ostium**: Giao dịch perpetual với tài sản tổng hợp (forex, hàng hóa, cổ phiếu) trên Arbitrum. 4. **Extended**: DEX perpetual trên Starknet, hỗ trợ nhiều tài sản, đòn bẩy 100x. 5. **Reya**: Sử dụng sổ lệnh truyền thống (order book) cho derivatives, đòn bẩy 100x. 6. **PancakeSwap**: AMM đa chuỗi với hàng nghìn cặp giao dịch, tích hợp giao dịch perpetual. 7. **Curve**: Tối ưu cho giao dịch stablecoin với phí thấp và trượt giá thấp. 8. **Ethereal**: DEX perpetual sử dụng USDe, tài sản thế chấp vẫn tạo ra lợi nhuận. 9. **Aerodrome**: Trung tâm thanh khoản chính trên Base, sử dụng mô hình incentive ve(3,3). Các DEX này đáp ứng nhu cầu đa dạng, từ giao dịch spot đến phái sinh. Người dùng nên tự nghiên cứu và bắt đầu với số vốn nhỏ.

ambcrypto03/17 16:24

Top 9 sàn giao dịch phi tập trung để giao dịch vào tháng 3 năm 2026

ambcrypto03/17 16:24

“Tôm Hùm” Của Bạn Đang “Chạy Trần”? CertiK Kiểm Chứng: OpenClaw Skill Chứa Lỗ Hổng Làm Cách Nào Để Lọt Kiểm Duyệt Và Chiếm Quyền Điều Khiển Máy Tính Mà Không Cần Ủy Quyền

OpenClaw (còn gọi là “Tôm hùm đất”) - nền tảng AI tự lưu trữ mã nguồn mở, đang phát triển nhanh nhờ khả năng mở rộng linh hoạt. Tuy nhiên, nghiên cứu mới từ CertiK cảnh báo: các Skill (tiện ích) của bên thứ ba trên chợ ứng dụng Clawhub tiềm ẩn rủi ro bảo mật nghiêm trọng. Các Skill chạy trong môi trường quyền cao, có thể truy cập file hệ thống, thực thi lệnh, thao tác tài sản crypto. OpenClaw hiện dựa vào cơ chế quét mã trước khi đăng tải (gồm quét VirusTotal, phát hiện mã tĩnh và kiểm tra logic AI) để ngăn mối đe dọa. Nhưng CertiK chứng minh: hacker dễ dàng bỏ qua các kiểm tra này bằng cách biến đổi cú pháp mã hoặc giấu lỗ hổng trong logic hợp lệ. Nhóm nghiên cứu đã tạo một Skill “test-web-searcher” vượt qua mọi lớp kiểm tra, cài đặt không cảnh báo, và kích hoạt thành công lỗ hổng thực thi lệnh từ xa qua Telegram, chiếm quyền điều khiển thiết bị. Vấn đề nằm ở quan niệm sai lầm của ngành: tin tưởng quá mức vào “quét kiểm duyệt” thay vì thiết lập cơ chế cách ly (sandbox) mặc định và kiểm soát quyền chi tiết. OpenClaw hiện để sandbox là tùy chọn, không bắt buộc, khiến nhiều người dùng tắt đi cho tiện, vô tình “phơi” thiết bị trước nguy cơ bị xâm nhập. Khuyến nghị: Nhà phát triển cần áp dụng sandbox mặc định và kiểm soát quyền chặt chẽ. Người dùng nên cài OpenClaw trên thiết bị ít quan trọng hoặc máy ảo, tránh xa dữ liệu nhạy cảm và tài sản giá trị cao.

marsbit03/17 14:41

“Tôm Hùm” Của Bạn Đang “Chạy Trần”? CertiK Kiểm Chứng: OpenClaw Skill Chứa Lỗ Hổng Làm Cách Nào Để Lọt Kiểm Duyệt Và Chiếm Quyền Điều Khiển Máy Tính Mà Không Cần Ủy Quyền

marsbit03/17 14:41

活动图片