# Bài viết Liên quan Bản vá

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Bản vá", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Các nhà phát triển Zcash khuyến nghị cập nhật node lên fork Ironwood

Nhà phát triển Zcash Foundation đã phát hành Zebra 6.0.0 và khuyến nghị tất cả các nút vận hành nâng cấp lên phiên bản fork Ironwood. Bản cập nhật bao gồm một nhóm được bảo vệ mới và định dạng giao dịch v6, nhằm khắc phục một lỗ hổng trong nhóm Orchard cũ có thể cho phép kẻ xấu tạo ra ZEC giả mạo một cách âm thầm. Lỗ hổng đã được vá khẩn cấp vào tháng 6, và không có bằng chứng nào về việc nó bị khai thác, mặc dù kiến trúc bảo mật của Zcash khiến việc khẳng định chắc chắn là không thể. Fork Ironwood giới thiệu cấu trúc hành động Orchard và hệ thống bằng chứng Halo2, đồng thời bổ sung một cây cam kết rút tiền riêng biệt và các tính năng mới để các nút theo dõi nhóm mới độc lập với Orchard. Cơ chế bảo vệ chính của Ironwood là một "cổng xoay" giữa Orchard và nhóm mới. Sau khi kích hoạt, Orchard sẽ ngừng chấp nhận đầu ra và giao dịch nội bộ mới. Người dùng có thể rút tiền, nhưng một quy tắc kế toán đảm bảo không thể rút nhiều ZEC hơn số tiền đã được đưa vào một cách hợp pháp. Cơ chế này cho phép kiểm soát công khai nguồn cung lưu hành mà không tiết lộ số dư cá nhân hay chi tiết giao dịch, với bất kỳ nguồn vốn dư thừa nào sẽ bị khóa lại trong Orchard. Zebra 6.0.0 được đánh dấu là bản cập nhật quan trọng, vì phần mềm cũ sẽ không thể hoạt động đúng trên mạng sau khi fork Ironwood được kích hoạt vào ngày 28 tháng 7.

cryptonews.ruHôm qua 16:37

Các nhà phát triển Zcash khuyến nghị cập nhật node lên fork Ironwood

cryptonews.ruHôm qua 16:37

Phục Hồi Tính Riêng Tư Trong Crypto: ZCASH (ZEC) Thực Hiện Động Thái Sau Cú Sụp Giảm 50%

Zcash (ZEC) đang nỗ lực khôi phục niềm tin vào mạng lưới tập trung vào quyền riêng tư của mình sau một đợt bán tháo mạnh khiến giá giảm hơn 50%. Sự sụt giảm này được kích hoạt bởi phát hiện về một lỗ hổng nghiêm trọng trong mạch proof zero-knowledge Orchard, có khả năng cho phép tạo ra token ZEC giả mạo. Các nhà phát triển đã nhanh chóng vá lỗ hổng, giúp giá ZEC phục hồi khoảng 70%. Tuy nhiên, do tính chất bảo mật của Orchard, không thể xác minh liệu có đồng ZEC giả nào đã được tạo ra trước đó hay không. Để giải quyết vấn đề này và khôi phục khả năng xác minh nguồi cung lưu hành, một đề xuất mới có tên Ironwood đã được đưa ra bởi Shielded Labs, Zcash Foundation và các đối tác. Mục tiêu chính của Ironwood là trao cho mỗi người dùng khả năng tự xác minh tính toàn vẹn của nguồi cung ZEC. Đề xuất này sẽ chặn các giao dịch tạo coin mới trong pool Orchard và thiết lập một cơ chế "cửa quay" để kiểm soát dòng tiền ra. Hệ thống này cũng có thể cung cấp bằng chứng về việc lỗ hổng có từng bị khai thác hay không, đồng thời vô hiệu hóa bất kỳ đồng ZEC giả mạo nào nếu chúng cố gắng rời khỏi pool.

bitcoinist06/11 05:03

Phục Hồi Tính Riêng Tư Trong Crypto: ZCASH (ZEC) Thực Hiện Động Thái Sau Cú Sụp Giảm 50%

bitcoinist06/11 05:03

Lỗ hổng Android khiến 30 triệu ví tiền điện tử dễ bị tấn công: Các nhà phân tích Microsoft

Một lỗ hổng bảo mật nghiêm trọng trong EngageLab SDK (phiên bản 4.5.4) đã khiến hơn 30 triệu ví tiền mã hóa trên Android bị đe dọa, theo các nhà phân tích của Microsoft. Lỗi này, được phát hiện vào tháng 4/2025, cho phép phần mềm độc hại đánh cắp dữ liệu nhạy cảm như seed phrase và khóa riêng tư thông qua kỹ thuật "chuyển hướng intent", vượt qua cơ chế bảo vệ sandbox của Android. Microsoft và Google đã phối hợp khắc phục, và EngageLab đã phát hành bản sửa lỗi (SDK 5.2.1). Người dùng được khuyến cáo cập nhật ứng dụng ngay lập tức. Những ai chưa cập nhật từ giữa năm 2025 nên chuyển tài sản sang một ví mới với seed phrase mới, vì ví cũ có thể đã bị xâm phạm. Ứng dụng tải từ ngoài Play Store có nguy cơ cao hơn.

bitcoinist04/11 15:33

Lỗ hổng Android khiến 30 triệu ví tiền điện tử dễ bị tấn công: Các nhà phân tích Microsoft

bitcoinist04/11 15:33

Một Giải Pháp Nhanh Chóng: Ripple Sửa Lỗi Lớn Có Thể Đe Dọa Người Dùng XRP Trên Ledger

Ripple đã nhanh chóng phát hành bản cập nhật Rippled 3.1.2 để khắc phục một lỗ hổng nghiêm trọng trong tính năng Batch amendment trên XRP Ledger. Lỗi này có thể khiến máy chủ gặp sự cố khởi động lại hoặc thậm chí cho phép kẻ tấn công thực hiện giao dịch thay mặt người dùng mà không cần khóa riêng tư. Đây là bản sửa lỗi thứ ba sau khi phát hiện vấn đề từ phiên bản 3.1.0. Ripple khuyến cáo người dùng nâng cấp ngay để tránh gián đoạn hoạt động. Song song đó, CTO David Schwartz cũng lên tiếng phản bác chỉ trích về việc Ripple bán XRP để gây quỹ, cho rằng điều này không làm tổn hại đến nhà đầu tư.

bitcoinist03/18 03:33

Một Giải Pháp Nhanh Chóng: Ripple Sửa Lỗi Lớn Có Thể Đe Dọa Người Dùng XRP Trên Ledger

bitcoinist03/18 03:33

XRPL Foundation Fixes Major Bug Just Ahead of Mainnet Release

Một lỗ hổng nghiêm trọng trên XRP Ledger, có khả năng gây thiệt hại lên tới 80 tỷ USD, đã được phát hiện bởi một công cụ trí tuệ nhân tạo (AI) và một kỹ sư bảo mật. Lỗ hổng này liên quan đến các giao dịch không đúng định dạng, có thể dẫn đến sự cố đồng thuận trong một số điều kiện nhất định. Sau khi nhận được báo cáo, nhóm phát triển XRPL đã xác nhận và nhanh chóng tạo ra một bản vá khắc phục. Các nhà khai thác node đã được khuyến nghị cập nhật phần mềm lên phiên bản mới nhất. Sự cố này làm nổi bật vai trò của các công cụ AI trong việc bổ trợ cho con người để phát hiện các mối đe dọa tiềm ẩn thông qua việc quét các mã phức tạp. Phản ứng nhanh chóng được coi là một minh chứng cho các biện pháp quản lý bảo mật hiệu quả.

TheNewsCrypto02/27 13:18

XRPL Foundation Fixes Major Bug Just Ahead of Mainnet Release

TheNewsCrypto02/27 13:18

Ví Tiền Điện Tử Bị Nhắm Mục Tiêu Trong Cuộc Khai Thác Thư Viện JavaScript—Công Ty An Ninh Mạng

Một lỗ hổng nghiêm trọng (CVE-2025-55182) trong các React Server Components (phiên bản 19.0 đến 19.2.0) đang bị tin tặc khai thác để tiêm mã độc vào các trang web hợp pháp, nhắm mục tiêu đánh cắp tiền mã hóa từ ví của người dùng. Công ty an ninh mạng Security Alliance (SEAL) cảnh báo nhiều trang web, đặc biệt trong lĩnh vực crypto, đang bị tấn công. Lỗ hổng cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ thông qua một yêu cầu HTTP được thiết kế đặc biệt. Chúng chèn các script để giả mạo giao diện người dùng, đổi địa chỉ ví, và chiếm đoạt các giao dịch khiến nạn nhân tin tưởng ký phê duyệt. Các công cụ khai thác và mã khái niệm (proof-of-concept) đã tràn ngập các diễn đàn ngầm, dẫn đến làn sóng quét lỗ hổng và khai thác tích cực. Hơn 50 tổ chức thuộc các lĩnh vực tài chính, công nghệ và truyền thông đã báo cáo các nỗ lực xâm nhập. SEAL khuyến cáo các tổ chức cần cập nhật ngay lập tức lên các phiên bản đã vá (19.0.1, 19.1.2, 19.2.1) và giám sát hệ thống chặt chẽ.

bitcoinist12/16 03:07

Ví Tiền Điện Tử Bị Nhắm Mục Tiêu Trong Cuộc Khai Thác Thư Viện JavaScript—Công Ty An Ninh Mạng

bitcoinist12/16 03:07

Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

Theo báo cáo từ tổ chức an ninh mạng SEAL, các tin tặc đang khai thác lỗ hổng bảo mật CVE-2025-55182 trong thư viện JavaScript React để cài đặt mã độc "crypto drainer" vào các trang web hợp pháp. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực, từ đó chèn các đoạn script đánh cắp tiền điện tử. SEAL cảnh báo sự gia tăng đáng kể các vụ tấn công này và khuyến nghị chủ sở hữu website kiểm tra mã front-end ngay lập tức, đặc biệt khi trang web bị đánh dấu là nguy cơ lừa đảo. Nhóm React đã phát hành bản vá vào ngày 3/12 và khuyến nghị nâng cấp khẩn cấp các gói react-server-dom. Người dùng nên thận trọng khi ký bất kỳ giao dịch nào.

cointelegraph12/15 06:18

Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

cointelegraph12/15 06:18

Lỗi máy khách Ethereum một tháng tuổi bị đổ lỗi cho sự cố ngừng hoạt động của Prysm

Prysm đã tiết lộ một lỗi trong máy khách Ethereum, tồn tại từ một tháng trước bản nâng cấp Fusaka, là nguyên nhân gây ra sự cố ngừng hoạt động vào ngày 4/12. Lỗi này khiến các node Prysm kiệt tài nguyên khi xử lý xác nhận từ các node không đồng bộ, buộc chúng phải xử lý lại các khối trước đó và tái tính toán các chuyển đổi trạng thái tốn kém, dẫn đến hiệu suất giảm mạnh. Mặc dù lỗi đã xuất hiện trên mạng thử nghiệm trước đó một tháng nhưng không được kích hoạt. Sự cố khiến tỷ lệ slot bị bỏ lỡ là 18,5% trong hơn 42 kỷ nguyên, với mức tham gia giảm xuống 75% và các trình xác thực mất khoảng 382 ETH. Prysm đã được vá và khắc phục. May mắn là đa dạng máy khách đã ngăn tác động nghiêm trọng hơn, vì Prysm chỉ chiếm 17,6% thị phần. Tuy nhiên, Lighthouse (chiếm 52,6%) vẫn gần ngưỡng 2/3, nơi một lỗi có thể gây mất tính cuối cùng của chuỗi.

cointelegraph12/15 04:54

Lỗi máy khách Ethereum một tháng tuổi bị đổ lỗi cho sự cố ngừng hoạt động của Prysm

cointelegraph12/15 04:54

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow