# Bài viết Liên quan An ninh

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "An ninh", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Ngân hàng Italy Cảnh báo Sự Sụp đổ Giá ETH Có Thể Làm Gián đoạn Mạng lưới Ethereum

Ngân hàng Ý cảnh báo rằng nếu giá ETH giảm mạnh, mạng lưới Ethereum có thể ngừng hoạt động, đóng băng hơn 800 tỷ USD tài sản bao gồm stablecoin và trái phiếu token hóa. Nguyên nhân là do cơ chế vận hành phụ thuộc vào các trình xác thực (validator) được trả phí bằng ETH. Khi giá ETH sụp đổ, thu nhập của họ không đủ bù đắp chi phí vận hành, dẫn đến hàng loạt trình xác thực rời mạng. Hậu quả là giao dịch không thể được xác nhận, khiến tài sản bị đóng băng hoàn toàn. Đáng lo ngại hơn, giá ETH giảm cũng khiến mạng lưới dễ bị tấn công do chi phí tấn công giảm mạnh. Hackers có thể kiểm soát mạng để gian lận giao dịch. Trong khủng hoảng, người dùng không thể chuyển tài sản sang blockchain khác do giới hạn kỹ thuật và rủi ro từ các bridge. Nghiên cứu nhấn mạnh rằng sự sụp đổ của Ethereum có thể gây thiệt hại cho cả tài sản tài chính truyền thống, đòi hỏi các cơ quan quản lý phải yêu cầu kế hoạch dự phòng và lưu trữ hồ sơ ngoài chuỗi.

TheNewsCrypto01/13 11:19

Ngân hàng Italy Cảnh báo Sự Sụp đổ Giá ETH Có Thể Làm Gián đoạn Mạng lưới Ethereum

TheNewsCrypto01/13 11:19

Một lỗ hổng tính toán khiến Truebit bị đánh cắp 8.535 ETH

Ngày 8/1/2026, giao thức Truebit Protocol đã bị tấn công, dẫn đến thiệt hại 8.535,36 ETH (tương đương 26,44 triệu USD). Nguyên nhân là một lỗ hổng tràn số nguyên trong hàm tính toán giá mua token TRU, cho phép kẻ tấn công thao túng giá và mua một lượng lớn TRU với chi phí gần như bằng 0, sau đó đốt chúng để rút về số ETH khổng lồ. Kẻ tấn công đã thực hiện 4 vòng giao dịch, mỗi vòng gọi ba hàm: `getPurchasePrice`, `0xa0296215` (để đúc token), và `0xc471b10b` (để hủy token và rút ETH). Bằng cách nhập một giá trị `_amountIn` cực lớn, phép tính `v12 + v9` trong hợp đồng (viết bằng Solidity ^0.6.10, không kiểm tra tràn số) đã bị tràn, dẫn đến kết quả bằng 0. Điều này cho phép kẻ tấn công đúc token mà không cần trả phí, sau đó hủy chúng để nhận lại ETH. Sự kiện này nhấn mạnh rủi ro từ các hợp đồng thông minh cũ không được kiểm tra lỗi tràn số. Các nhóm bảo mật khuyến nghị các dự án nên tiến hành kiểm toán lại, nâng cấp hợp đồng và thiết lập giám sát on-chain để phát hiện sớm các giao dịch bất thường.

marsbit01/13 07:38

Một lỗ hổng tính toán khiến Truebit bị đánh cắp 8.535 ETH

marsbit01/13 07:38

Trao thêm hơi ấm cho mã hóa: Nhìn lại giá trị thương hiệu của CoinEx qua giáo dục, hoạt động cộng đồng và chủ nghĩa dài hạn tại cột mốc 8 năm

Tại thời điểm kỷ niệm 8 năm thành lập, CoinEx không chỉ được công nhận bởi các giải thưởng danh giá như "Sàn giao dịch tiền điện tử tốt nhất năm" từ U.Today và "Sàn tập trung (CEX) tốt nhất" từ BeInCrypto, mà còn thể hiện cam kết lâu dài thông qua các hoạt động giáo dục và từ thiện. Thông qua dự án "Bridging Hope" của CoinEx Charity, nền tảng này đã triển khai hệ thống internet vệ tinh Starlink, hỗ trợ giáo dục Web3 và tài trợ cơ sở vật chất tại 7 quốc gia và khu vực châu Á, châu Phi và Trung Đông. Các sáng kiến này tập trung vào việc thu hẹp khoảng cách số, nâng cao nhận thức về blockchain và hỗ trợ phục hồi môi trường. Với hơn 10 hành động từ thiện được triển khai trong năm 2025, CoinEx đã nhận được sự chú ý từ các phương tiện truyền thông quốc tế như Bloomberg và The Block. Cách tiếp cận này không chỉ mở rộng cơ hội tham gia Web3 mà còn xây dựng niềm tin lâu dài, chứng minh rằng giá trị của một nền tảng không chỉ nằm ở công nghệ mà còn ở "sự ấm áp" trong việc giải quyết các bất bình đẳng xã hội.

marsbit01/12 11:31

Trao thêm hơi ấm cho mã hóa: Nhìn lại giá trị thương hiệu của CoinEx qua giáo dục, hoạt động cộng đồng và chủ nghĩa dài hạn tại cột mốc 8 năm

marsbit01/12 11:31

Ấn Độ Siết Chặt Quy Định KYC Tiền Mã Hóa, Chấm Dứt Giao Dịch Ẩn Danh

Ấn Độ siết chặt quy định KYC tiền mã hóa, chấm dứt giao dịch ẩn danh. Đơn vị Tình báo Tài chính (FIU) nước này đã ban hành quy định mới nhằm giảm gian lận, rửa tiền và lạm dụng tiền mã hóa sau các vụ hack sàn lớn. Theo quy định, người dùng phải: chụp ảnh selfie trực tiếp (có chớp mắt hoặc xoay đầu), nộp ID chính phủ, hoàn thành giao dịch ngân hàng thử nghiệm, cho phép ghi lại địa chỉ IP, vị trí, thông tin thiết bị và thời gian đăng nhập. Người dùng rủi ro cao phải cập nhật KYC 6 tháng/lần, các tài khoản khác cập nhật hằng năm. Động thái này nhằm ngăn chặn các vụ hack như WazirX mất 235 triệu USD (2024) và CoinDCX mất 44 triệu USD (2025), đồng thời chống trốn thuế. Ấn Độ hiện có thị trường tiền mã hóa được quản lý chặt nhất với thuế 30% lợi nhuận, kết hợp xác thực sinh trắc, theo dõi vị trí và liên kết ngân hàng bắt buộc. Các sàn phải nâng cấp công nghệ, tăng chi phí vận hành, nhưng giúp bảo mật tốt hơn. Ấn Độ không cấm tiền mã hóa nhưng yêu cầu truy xuất nguồn gốc đầy đủ, gắn mỗi tài khoản với danh tính thực và tài khoản ngân hàng thực.

TheNewsCrypto01/12 11:11

Ấn Độ Siết Chặt Quy Định KYC Tiền Mã Hóa, Chấm Dứt Giao Dịch Ẩn Danh

TheNewsCrypto01/12 11:11

Ethereum bước vào năm lớn về khả năng tương tác: Phân tích sâu EIL, một thử nghiệm lớn đưa 'niềm tin' vào cuộc chơi?

Năm 2026 được kỳ vọng là năm bùng nổ của Ethereum với việc áp dụng hàng loạt, nhờ vào các bản nâng cấp cơ sở hạ tầng và lộ trình Interop. EIL (Ethereum Interoperability Layer) nổi lên như một giải pháp quan trọng để giải quyết tình trạng phân mảnh giữa các L2, hướng tới trải nghiệm tương tác liền mạch giữa các chuỗi. EIL không phải là một chuỗi mới, mà là một bộ khung giao thức truyền thông tiêu chuẩn, kết hợp giữa Tài khoản Trừu tượng (ERC-4337) và một lớp tin cậy tối thiểu để truyền thông điệp và thanh khoản (XLP). Mục tiêu là cho phép người dùng thực hiện giao dịch xuyên chuỗi chỉ với một lần ký duy nhất, không cần phụ thuộc vào bên trung gian đáng tin cậy, thay vì phải trải qua quy trình phức tạp như đổi gas hay ủy quyền lại. Tuy nhiên, EIL đặt ra những câu hỏi về sự đánh đổi giữa hiệu suất và bảo mật. Sự tin cậy không biến mất mà chuyển dịch sang phụ thuộc vào cơ chế kinh tế (ví dụ: hình phạt cho XLP nếu gian lận) và khả năng thực thi trong các tình huống thất bại. Các rủi ro tiềm ẩn bao gồm định giá rủi ro của XLP, tính kịp thời của hình phạt và các thách ngăn kinh tế về thanh khoản. EIL là một thử nghiệm lớn nhằm cân bằng giữa tầm nhìn về trải nghiệm người dùng liền mạch và các giá trị cốt lõi của Ethereum về sự tin cậy và phi tập trung. Thành công hay thất bại của nó sẽ định hình tương lai của hệ sinh thái đa chuỗi.

marsbit01/12 10:05

Ethereum bước vào năm lớn về khả năng tương tác: Phân tích sâu EIL, một thử nghiệm lớn đưa 'niềm tin' vào cuộc chơi?

marsbit01/12 10:05

Gate công bố báo cáo dự trữ mới nhất: Tỷ lệ dự trữ tổng đạt 125%, tỷ lệ dự trữ BTC lên tới 140.69%

Theo báo cáo dự trữ mới nhất của Gate, tỷ lệ dự trữ tổng đạt 125%, với giá trị tổng lên tới 9,478 tỷ USD, vượt xa chuẩn an toàn 100% của ngành. Tài sản BTC có tỷ lệ dự trữ cao tới 140,69%, ETH là 124,22%, USDT đạt 109,45%. Các tài sản chính khác như GT, USDC và XRP cũng duy trì tỷ lệ dự trữ vượt trội. Gate tiếp tục củng cố minh bạch và bảo mật thông qua cơ chế Proof-of-Reserves, công nghệ zk-SNARKs và hệ thống quản lý đa chữ ký. Với gần 50 triệu người dùng toàn cầu, nền tảng mở rộng dịch vụ từ giao dịch sang quản lý tài sản và phát triển hệ sinh thái Web3, cam kết duy trì an ninh tài sản và thúc đẩy ngành công nghiệp blockchain phát triển bền vững.

marsbit01/12 03:47

Gate công bố báo cáo dự trữ mới nhất: Tỷ lệ dự trữ tổng đạt 125%, tỷ lệ dự trữ BTC lên tới 140.69%

marsbit01/12 03:47

Wi-Fi Công cộng và Một Cuộc Gọi: Làm Thế Nào Chúng Trở Thành Cái Bẫy Hoàn Hảo Đánh Cắp 5000 Đô La Tài Sản Mã Hóa?

Tác giả mất 5.000 USD từ ví tiền mã hóa sau khi kết nối Wi-Fi công cộng tại khách sạn trong kỳ nghỉ. Kẻ tấn công nghe lén cuộc điện thoại của nạn nhân về chủ đề tiền mã hóa, từ đó xác định mục tiêu sử dụng ví Phantom. Thông qua mạng Wi-Fi không an toàn, hacker đã tiêm mã độc vào trang web, thay thế yêu cầu giao dịch hợp lệ trên Jupiter Exchange bằng một yêu cầu ủy quyền độc hại. Nạn nhân vô tình ký phê duyệt, cho phép địa chỉ lạ truy cập ví. Sau khi rời khách sạn, hacker chuyển toàn bộ SOL, token và NFT sang ví khác. Bài học rút ra: tránh dùng Wi-Fi công cộng, không thảo luận tài sản mã hóa nơi đông người, luôn kiểm tra kỹ yêu cầu ví và sử dụng hotspot cá nhân khi cần.

比推01/09 14:35

Wi-Fi Công cộng và Một Cuộc Gọi: Làm Thế Nào Chúng Trở Thành Cái Bẫy Hoàn Hảo Đánh Cắp 5000 Đô La Tài Sản Mã Hóa?

比推01/09 14:35

Tổn thất hơn 26 triệu USD, Phân tích sự kiện bảo mật Truebit Protocol và Theo dõi dòng tiền bị đánh cắp

Vào ngày 9 tháng 1, giao thức Truebit đã bị tấn công vào một hợp đồng thông minh chưa được mở mã nguồn từ 5 năm trước, dẫn đến tổn thất 8.535,36 ETH (tương đương khoảng 26,4 triệu USD). Nhóm bảo mật Beosin đã phân tích sự cố và theo dõi dòng tiền. Kẻ tấn công đã khai thác lỗ hổng số học trong hàm chưa được mở mã nguồn (có thể là lỗi cắt ngắn số nguyên) để đúc một lượng lớn token TRU với giá trị giao dịch cực thấp, sau đó bán lại token để rút ETH từ hợp đồng. Quy trình này được lặp lại nhiều lần cho đến khi gần như toàn bộ ETH trong hợp đồng bị rút sạch. Phần lớn số tiền bị đánh cắp hiện được lưu trữ tại hai địa chỉ: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4.267,09 ETH) và 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4.001 ETH). Địa chỉ tấn công ban đầu vẫn còn giữ 267,71 ETH. Tất cả các địa chỉ liên quan đã được Beosin đánh dấu là rủi ro cao. Sự cố này nhấn mạnh tầm quan trọng của việc kiểm toán bảo mật, nâng cấp hợp đồch cũ và tích hợp các cơ chế an toàn như tạm dừng khẩn cấp cho các hợp đồng chưa được mở mã nguồn.

marsbit01/09 10:48

Tổn thất hơn 26 triệu USD, Phân tích sự kiện bảo mật Truebit Protocol và Theo dõi dòng tiền bị đánh cắp

marsbit01/09 10:48

Xuyên thấu sự ồn ào về 'suy thoái' của Ethereum: Tại sao 'giá trị cốt lõi Ethereum' là hào rộng nhất?

Trong bối cảnh Ethereum đối mặt với nhiều chỉ trích về hiệu suất và tranh cãi nội bộ, bài viết khẳng định giá trị cốt lõi của mạng lưới không nằm ở tốc độ mà ở khả năng duy trì hoạt động đáng tin cậy ngay cả trong điều kiện tồi tệ nhất. Trái ngược với các blockchain tập trung vào TPS cao, Ethereum ưu tiên tính phi tập trung và chống kiểm duyệt, với lịch sử 10 năm không gián đoạn để chứng minh. Khái niệm "Ethereum alignment" được giải thích không phải là sự trung thành mù quáng, mà là một thỏa thuận xã hội đôi bên cùng có lợi, dựa trên ba trụ cột: kỹ thuật (sử dụng đồng thuận của Ethereum, mã nguồn mở), kinh tế (thúc đẩy giá trị của ETH) và tinh thần (theo đuổi lợi ích công cộng). Bài viết nhấn mạnh rằng những lựa chọn có vẻ "bảo thủ" của Ethereum, như tránh tăng chi phí phần cứng cho node hay tập trung vào thiết kế chống kiểm duyệt, thực chất là sự hy sinh hiệu suất ngắn hạn để đổi lấy sự bền vững và an ninh lâu dài. Sự gia tăng số lượng ETH được staking bất chấp các tranh cãi là minh chứng cho niềm tin vào các giá trị này. Tóm lại, hào rào bảo vệ rộng nhất của Ethereum chính là triết lý và các giá trị nền tảng của nó.

marsbit01/09 10:42

Xuyên thấu sự ồn ào về 'suy thoái' của Ethereum: Tại sao 'giá trị cốt lõi Ethereum' là hào rộng nhất?

marsbit01/09 10:42

Truebit Xác Nhận Lỗ Hổng Hợp Đồng Thông Minh Khi Giá TRU Sụp Đổ

Truebit, một giao thức DeFi trên Ethereum, đã xác nhận sự cố bảo mật liên quan đến một hợp đồng thông minh của họ vào ngày 8 tháng 1. Theo thông báo, nhóm phát triển đang làm việc với các cơ quan chức năng và khuyến cáo người dùng không tương tác với hợp đồng cho đến khi vấn đề được giải quyết. Trước đó, nền tảng Lookonchain báo cáo giao thức bị khai thác với thiệt hại 8.535 ETH (khoảng 26,44 triệu USD). CertiK Alert cũng ghi nhận một giao dịch lớn bất thường từ ví của Truebit, đánh dấu là đáng ngờ. Kẻ tấn công đã lợi dụng lỗ hổng logic trong hợp đồng mint token, nơi tính toán giá bị lỗi với một số đầu vào, dẫn đến chi phí mint cực thấp. Điều này cho phép kẻ xấu mint hoặc đổi tài sản một cách bất hợp pháp và rút ETH từ kho dự trữ của giao thức. Ngay sau sự cố, giá token TRU của Truebit đã sụp đổ 99,99% trong 24 giờ, từ 0,16 USD xuống còn khoảng 0,00000001845 USD. Truebit chưa đưa ra kế hoạch khắc phục chính thức và hứa hẹn sẽ cập nhật thông tin qua các kênh chính thức.

TheNewsCrypto01/09 07:31

Truebit Xác Nhận Lỗ Hổng Hợp Đồng Thông Minh Khi Giá TRU Sụp Đổ

TheNewsCrypto01/09 07:31

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Chính sách Quản lý