# Bài viết Liên quan An ninh

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "An ninh", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Báo cáo đầu tiên của Mythos công bố: Hàng tỷ thiết bị trên toàn cầu đang 'trần như nhộng', phát hiện 10.000 lỗ hổng chết người trong 30 ngày

Báo cáo đầu tiên của Mythos đã công bố: Chỉ trong 30 ngày, AI Claude Mythos Preview từ Anthropic đã phát hiện hơn 10.000 lỗ hổng nghiêm trọng trên toàn cầu, thậm chí ngăn chặn thành công một vụ lừa đảo chuyển tiền 1,5 triệu USD. Thông qua "Dự án Glasswing", với sự tham gia của khoảng 50 công ty công nghệ và cơ sở hạ tầng quan trọng, mô hình AI này đã quét các dự án mã nguồn mở và hệ thống độc quyền, làm lộ ra hàng nghìn lỗ hổng nguy hiểm, bao gồm cả những lỗi tiềm ẩn hơn 27 năm. Khả năng tự động xây dựng chuỗi khai thác và tỷ lệ dương tính thật cao 90,6% đã gây sốc cho giới an ninh mạng. Tuy nhiên, lượng báo cáo khổng lồ đã tạo ra cuộc khủng hoảng mới: tốc độ sửa lỗi của con người không theo kịp AI. Anthropic đang phát triển bộ công cụ tự động hóa như Claude Security để hỗ trợ vá lỗi, đồng thời hết sức thận trọng trước khi phát hành công khai Mythos vì lo ngại nguy cơ bị lạm dụng. Tương lai hứa hẹn một thế giới phần mềm an toàn hơn, nhưng hiện tại là giai đoạn chuyển đổi đầy thách thức.

marsbit05/25 00:11

Báo cáo đầu tiên của Mythos công bố: Hàng tỷ thiết bị trên toàn cầu đang 'trần như nhộng', phát hiện 10.000 lỗ hổng chết người trong 30 ngày

marsbit05/25 00:11

Ozak AI Tiến Đến Mốc 7 Triệu USD Đang Khiến Người Mua Muộn Suy Nghĩ Lại Quyết Định Trì Hoãn Tham Gia

Thời gian là yếu tố then chốt trên thị trường tiền mã hóa, và đợt presale của Ozak AI đang thu hút sự chú ý lớn. Dự án đã huy động được hơn 7,2 triệu USD, vượt mốc 7 triệu như kỳ vọng. Hiện tại, Ozak AI đang ở Giai đoạn Presale thứ 7 với giá 0,014 USD, tăng 14 lần so với giá ban đầu. Nhiều nhà đầu tư đã chần chừ trước đây giờ đang vội vàng tham gia trước khi giá tiếp tục tăng và đợt presale kết thúc, vì lo ngại bỏ lỡ cơ hội mua với mức giá thấp hơn. Sức hút của dự án không chỉ đến từ đà tăng trong presale. Ozak AI được trang bị công nghệ AI dự đoán tiên tiến, bao gồm các công cụ nghiên cứu trên chuỗi tự động và trợ lý AI cho hợp đồng thông minh. Hệ sinh thái này đã được kiểm toán bảo mật bởi hai tổ chức hàng đầu là CertiK và Sherlock, giúp giảm thiểu rủi ro. Bên cạnh đó, các quan hệ đối tác chiến lược với Mira và Mind AI được kỳ vọng sẽ củng cố thêm hệ sinh thái. Các giai đoạn presale cuối thường bán hết rất nhanh do nhu cầu cao. Các nhà phân tích dự đoán token sẽ sớm được niêm yết trên các sàn giao dịch lớn với mục tiêu giá 1 USD. Điều này đồng nghĩa với việc nếu đầu tư ở giai đoạn presale hiện tại, nhà đầu tư có thể chờ đợi mức tăng trưởng tiềm năng lên đến 71 lần. Việc chờ đợi giờ đây đồng nghĩa với chi phí cơ hội có thể đo lường được, khi ngày càng nhiều nhà đầu tư nhận ra tiềm năng dài hạn của Ozak AI dựa trên công nghệ, sự an toàn và đà tăng trưởng mạnh mẽ của nó.

TheNewsCrypto05/20 15:27

Ozak AI Tiến Đến Mốc 7 Triệu USD Đang Khiến Người Mua Muộn Suy Nghĩ Lại Quyết Định Trì Hoãn Tham Gia

TheNewsCrypto05/20 15:27

Đừng chỉ nhắm mắt nhấn xác nhận nữa, Ethereum muốn bạn hiểu rõ mình đang ký cái gì

Bài viết phân tích vấn đề "ký mù" (blind signing) phổ biến trên Ethereum – khi người dùng phải chấp thuận các giao dịch dưới dạng mã hex khó hiểu, dẫn đến rủi ro bảo mật. Giải pháp "Clear Signing" (Ký rõ ràng) thông qua tiêu chuẩn ERC-7730 được giới thiệu để giải quyết vấn đề này. Mấu chốt của ERC-7730 là yêu cầu các giao thức cung cấp metadata (siêu dữ liệu) theo cấu trúc JSON, hoạt động như "từ điển dịch thuật" chuẩn hóa. Metadata này mô tả ý nghĩa con người có thể đọc được cho các hàm hợp đồng và tham số (ví dụ: "Hoán đổi 1.000 USDC lấy tối thiểu 0.42 WETH trên Uniswap V3"). Ví tiền sẽ truy vấn một sổ đăng ký (registry) công khai để lấy metadata này và hiển thị thông tin rõ ràng trước khi người dùng ký. Bài viết nhấn mạnh Clear Signing không phải là công tắc thần kỳ. Việc triển khai đầy đủ đòi hỏi sự chấp nhận rộng rãi từ các giao thức, ví và công cụ, đồng thời cần cơ chế xác thực metadata để chống gian lận. Nó bổ sung cho (chứ không thay thế) các biện pháp bảo mật hiện có như mô phỏng giao dịch. Hướng đi này được đánh giá là cần thiết cho sự phát triển đại chúng của Ethereum, chuyển từ mô hình yêu cầu người dùng hiểu code sang trao lại quyền được thông tin rõ ràng khi ủy quyền giao dịch.

marsbit05/20 10:33

Đừng chỉ nhắm mắt nhấn xác nhận nữa, Ethereum muốn bạn hiểu rõ mình đang ký cái gì

marsbit05/20 10:33

Harvard Và Các Tổ Chức Khác Bán Tháo, 6 Nhân Tài Cốt Cốt Rời Đi Trong Một Tháng, Ethereum Gặp Vấn Đề Gì?

Gần đây, Ethereum (ETH) đối mặt với nhiều thách thức từ nội bộ đến bên ngoài. Về mặt nội bộ, Quỹ Ethereum (EF) chứng kiến làn sóng nhân sự chủ chốt rời đi, với ít nhất 7 thành viên bao gồm các nhà nghiên cứu và điều phối viên từ tháng 2 đến tháng 5. Nguyên nhân trực tiếp được cho là từ việc ban hành và yêu cầu ký kết "Tuyên ngôn sứ mệnh" mới, nhấn mạnh việc giảm ảnh hưởng của EF. Việc mất đi các chuyên gia giàu kinh nghiệm có nguy cơ làm chậm các bản nâng cấp quan trọng như Glamsterdam, vốn nhằm tăng giới hạn Gas. Bên cạnh đó, mức lương cho nhà phát triển L1 của Ethereum được báo cáo là thấp hơn 50-60% so với thị trường, dẫn đến nguy cơ bị các dự án mới như Monad hoặc L2 thu hút với gói đãi ngộ cao hơn. Về phía tổ chức, dữ liệu cho thấy sự rút lui đáng kể. Goldman Sachs cắt giảm khoảng 70% vị thế ETF Ethereum (ETHA), trong khi Quỹ tài trợ Đại học Harvard đã thoái toàn bộ khoản nắm giữ ETF ETH trị giá gần 87 triệu USD. Một quỹ hưu trí Hàn Quốc cũng ghi nhận tổn thất đáng kể từ các khoản đầu tư liên quan đến Ethereum. Trên thị trường, thị phần DeFi của Ethereum trong tổng giá trị khoá (TVL) đã giảm từ 63,5% xuống còn khoảng 54%, bị các blockchain như Solana, BNB Chain và Bitcoin cạnh tranh. Trong lĩnh vực Tài sản Thế giới Thực (RWA), Ethereum vẫn dẫn đầu nhưng đối mặt với áp lực từ các blockchain chuyên biệt và xu hướng các tổ chức tài chính tự xây dựng blockchain riêng (ví dụ: Arc của Circle). Mặc dù người sáng lập Vitalik Buterin tiếp tục củng cố tầm nhìn về một "cảng trú công nghệ" an toàn và phi tập trung nhất, nhưng sự thiếu hụt năng lực thực thi, mất nhân sự chủ chốt và áp lực cạnh tranh ngày càng tăng đang đặt ra những câu hỏi về khả năng thực hiện lộ trình và duy trì vị thế dẫn đầu của Ethereum trong giai đoạn quan trọng hiện nay.

链捕手05/20 09:26

Harvard Và Các Tổ Chức Khác Bán Tháo, 6 Nhân Tài Cốt Cốt Rời Đi Trong Một Tháng, Ethereum Gặp Vấn Đề Gì?

链捕手05/20 09:26

Tìm lại tài sản tiền điện tử, một công việc kinh doanh tốt đẹp nhưng âm thầm kiếm bộn tiền

Tác giả, một luật sư, đã thảo luận với một chuyên gia về dịch vụ tìm kiếm và khôi phục tài sản tiền mã hóa ở Hàng Châu. Dịch vụ này tập trung chủ yếu vào các vấn đề thực tế và phổ biến hơn là các vụ hack phức tạp, bao gồm: gửi tiền nhầm mạng lưới (chain), quên ghi memo/tag khi nạp tiền lên sàn, hỏng thiết bị/ví, sai sót với cụm từ khôi phục (seed phrase), và các vấn đề với tài khoản sàn giao dịch tập trung (bị đóng băng, xác minh không thành công). Nhu cầu này bắt nguồn từ sự gia tăng người dùng mới, những người có thể chưa hiểu rõ bản chất "tự quản lý" của ví phi tập trung. Trong khi quyền kiểm soát tài sản cao hơn, trách nhiệm về thao tác và bảo mật cũng thuộc về người dùng. Khi xảy ra sự cố, việc tìm kiếm sự trợ giúp thường khó khăn vì thiếu các kênh hỗ trợ tập trung như trong tài chính truyền thống. Dịch vụ khôi phục cung cấp giá trị bằng cách giúp người dùng chẩn đoán vấn đề, giao tiếp hiệu quả với các sàn giao dịch (vốn thường yêu cầu thông tin kỹ thuật như hash giao dịch), và tìm kiếm các giải pháp kỹ thuật hoặc pháp lý phù hợp. Tuy nhiên, thị trường này tồn tại nhiều rủi ro, như các đối tượng trung gian không có năng lực thực sự hoặc thậm chí lừa đảo thứ cấp (yêu cầu phí giải cứu, đòi private key). Một đội ngũ chuyên nghiệp thường không hứa hẹn 100% thành công mà sẽ đánh giá tính khả thi dựa trên từng tình huống cụ thể. Tác giả thông báo đã hợp tác với một nhóm chuyên nghiệp trong lĩnh vực này và sẵn sàng hỗ trợ đánh giá ban đầu cho các trường hợp gặp phải những vấn đề tương tự.

marsbit05/20 06:51

Tìm lại tài sản tiền điện tử, một công việc kinh doanh tốt đẹp nhưng âm thầm kiếm bộn tiền

marsbit05/20 06:51

Mạng XRP Ledger Sẽ Phân Tách (Hard Fork) Trong 8 Ngày? Hạn Chót Nâng Cấp Châm Ngòi Tranh Luận

Cộng đồng XRP Ledger (XRPL) đang tranh luận về việc liệu bản nâng cấp sắp tới (v3.1.3) có phải là một đợt hard fork hay không, sau khi các nhà vận hành hạ tầng cảnh báo rằng các node không cập nhật trước khi bản sửa lỗi (fix amendment) kích hoạt sẽ không thể giao tiếp với mạng lưới. Bản cập nhật rippled 3.1.3, chứa bản sửa lỗi fixCleanup3_1_3 cho các tính năng như NFT và Lending Protocol, sẽ tự động kích hoạt sau 8 ngày. Tính đến ngày 18/5, khoảng 44% mạng lưới đã nâng cấp. Một số ý kiến lo ngại số node chưa cập nhật (chiếm đa số) có thể bị "tách rời", gọi đây là một đợt hard fork. Tuy nhiên, nhiều thành viên cộng đồng và chuyên gia kỹ thuật phản bác cách diễn giải này. Họ giải thích cơ chế này là "amendment blocking" – một tính năng bảo mật của XRPL nhằm đảm bảo tất cả các node đều hiểu cùng một bộ quy tắc giao dịch. Các node chạy phần mềm cũ sẽ tạm thời bị chặn khỏi việc xử lý giao dịch, tham gia đồng thuận hoặc bỏ phiếu cho đến khi được nâng cấp. Điều này được coi là biện pháp bảo trì cần thiết cho "sức khỏe mạng lưới" chứ không phải là một sự chia tách chuỗi tranh chấp hoặc vô tình. Các chuyên gia như Daniel Keller (CTO của Eminence) cũng cho rằng việc chỉ dựa vào số lượng node thô có thể phóng đại rủi ro thực tế, vì nhiều node có thể đã bỏ hoặc không phải là hạ tầng quan trọng.

bitcoinist05/19 17:03

Mạng XRP Ledger Sẽ Phân Tách (Hard Fork) Trong 8 Ngày? Hạn Chót Nâng Cấp Châm Ngòi Tranh Luận

bitcoinist05/19 17:03

活动图片