2026-08-14 Thứ sáu

Tin tức tiền kỹ thuật số - Trang 625

Luôn dẫn đầu thị trường tiền kỹ thuật số. Tin tức theo thời gian thực, thông tin chuyên sâu, giá, chủ đề thịnh hành và phân tích từ chuyên gia - tất cả đều ở một nơi.

Mã không có lỗi nhưng vẫn bị đánh cắp, thủ phạm vụ hack lớn nhất 2026 "Lỗ hổng cấu hình DVN" là gì?

Vào ngày 18/4/2026, Kelp DAO đã trở thành nạn nhân của vụ tấn công DeFi lớn nhất năm với thiệt hại 293 triệu USD, mặc dù hợp đồng thông minh của giao thức không hề chứa lỗi mã. Nguyên nhân chính đến từ lỗ hổng cấu hình trong cơ chế xác thực tin nhắn đa chuỗi (DVN) của LayerZero V2. Kelp DAO đã cấu hình chế độ xác thực 1-of-1, nghĩa là chỉ cần một node DVN duy nhất xác nhận để tin nhắn đa chuỗi được coi là hợp lệ. Kẻ tấn công đã chiếm quyền kiểm soát node này, tạo tin nhắn giả mạo để in 116,500 rsETH (tiền mã hóa không có tài sản đảm bảo) từ không khí, sau đó dùng chúng làm tài sản thế chấp để vay 236 triệu USD WETH từ các giao thức cho vay như Aave và Compound. Sự cố này làm nổi bật điểm mù trong bảo mật DeFi: các công cụ kiểm tra mã tiêu chuẩn không thể phát hiện lỗi cấu hình hoặc rủi ro từ bảo mật khóa riêng tư. Đây là vụ việc thứ hai sau sự cố Nomad (190 triệu USD) cho thấy lỗi cấu hình có thể gây thiệt hại tương đương các lỗi mã thông thường, đòi hỏi các tiêu chuẩn và công cụ đánh giá mới cho các tham số triển khai quan trọng.

marsbit04/19 23:58

Mã không có lỗi nhưng vẫn bị đánh cắp, thủ phạm vụ hack lớn nhất 2026 "Lỗ hổng cấu hình DVN" là gì?

marsbit04/19 23:58

Quy Định về Tiền Mã hóa: Quốc Hội Ba Lan Một Lần Nữa Không Thể Bác Bỏ Quyền Phủ Quyết Của Tổng Thống

Một lần nữa, Quốc hội Ba Lan đã không thể bác bỏ quyền phủ quyết của Tổng thống đối với Đạo luật Thị trường Tài sản Crypto gây tranh cãi, làm sâu sắc thêm căng thẳng giữa các nhánh quyền lực. Tổng thống Karol Narcowski đã hai lần phủ quyết dự luật này (vào tháng 12/2025 và tháng 2/2026), với lý do nó gây ra sự điều chỉnh quá mức, mơ hồ và gia tăng gánh nặng cho các doanh nghiệp nhỏ, đồng thời "đe dọa quyền tự do và tài sản của người dân". Cuộc bỏ phiếu gần đây nhất tại Sejm (hạ viện) chỉ đạt 191 phiếu thuận, thấp hơn mức 263 phiếu theo hiến định cần thiết để vượt qua quyền phủ quyết. Bộ trưởng Tài chính Andrzej Domański chỉ trích quyết định này, cảnh báo rằng việc thiếu quy định mới sẽ gây nguy hiểm cho thị trường và nhà đầu tư. Một lớp tranh cãi khác nổ ra khi Thủ tướng Donald Tusk cáo buộc sàn giao dịch tiền điện tử lớn nhất Ba Lan, Zondacrypto, có liên hệ với giới mafia và cơ quan tình báo Nga, đồng thời tài trợ cho các chính trị gia đối lập. Bộ trưởng Nội vụ Marcin Kierwiński khẳng định chính phủ sẽ tiếp tục thúc đẩy dự luật để nâng cao nhận thức về các mối đe dọa này.

bitcoinist04/19 18:02

Quy Định về Tiền Mã hóa: Quốc Hội Ba Lan Một Lần Nữa Không Thể Bác Bỏ Quyền Phủ Quyết Của Tổng Thống

bitcoinist04/19 18:02

活动图片