# Bài viết Liên quan Lỗ hổng

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Lỗ hổng", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Giao thức Truebit xác nhận sự cố bảo mật khi tin tặc rút hơn 26 triệu USD ETH

Giao thức Truebit đã xác nhận một sự cố bảo mật nghiêm trọng vào ngày 7 tháng 1, khi một hợp đồng thông minh bị khai thác, dẫn đến thiệt hại hơn 8.500 ETH (tương đương khoảng 26-26,5 triệu USD). Lỗ hổng nằm trong hàm định giá `getPurchasePrice`, cho phép kẻ tấn công đúc token với số lượng lớn mà không cần trả phí, sau đó bán chúng để rút ETH từ giao thức. Phần lớn số tiền bị đánh cắp đã được chuyển qua Tornado Cash, cho thấy đây là một cuộc tấn công có chủ đích. Ngay lập tức, giá token TRU của Truebit đã giảm hơn 60%, từ khoảng 0,16 USD xuống còn 0,005 USD. Sự kiện này phản ánh xu hướng gia tăng các vụ tấn công nhắm vào lỗ hổng logic trong hợp đồng thông minh. Truebit cho biết họ đang phối hợp với cơ quan thực thi pháp luật và sẽ cập nhật thông tin qua các kênh chính thức. Hiện chưa có kế hoạch bồi thường cho người dùng.

ambcrypto01/08 22:50

Giao thức Truebit xác nhận sự cố bảo mật khi tin tặc rút hơn 26 triệu USD ETH

ambcrypto01/08 22:50

Đạo Luật GENIUS Có Chuyển 6,6 Nghìn Tỷ USD Từ Các Ngân Hàng Mỹ? Giới Chỉ Trích Cảnh Báo 'Lỗ Hổng' Stablecoin Có Thể Gây Tổn Hại Cho Doanh Nghiệp Nhỏ, Thế Chấp và Hơn Thế

Một liên minh các nhóm ngân hàng cảnh báo rằng lỗ hổng trong Đạo luật GENIUS có thể đe dọa 6,6 nghìn tỷ USD tiền gửi ngân hàng, gây tổn hại cho hoạt động cho vay hỗ trợ doanh nghiệp nhỏ và người mua nhà. Họ cho rằng một số công ty phát hành stablecoin đang gián tiếp trả lãi cho người nắm giữ thông qua các đối tác, vi phạm tinh thần của đạo luật. Tuy nhiên, các nhà vận động tiền điện tử bác bỏ cảnh báo này, coi đây là nỗ lực của các ngân hàng để hạn chế cạnh tranh. Hiệp hội Blockchain gọi đây là "nỗ lực cuối cùng của các ngân hàng lớn để chặn đối thủ". Các chính trị gia ủng hộ crypto cảnh báo việc thay đổi luật có thể đẩy người dùng sang các lựa chọn nước ngoài và gây hậu quả an ninh quốc gia. Thị trường stablecoin hiện đạt khoảng 317,8 tỷ USD, với các chương trình khuyến mãi đóng vai trò quan trọng trong việc thu hút người dùng. Cuộc tranh luận này có thể ảnh hưởng đến tốc độ tăng trưởng của lĩnh vực này trong tương lai.

ccn.com01/08 11:00

Đạo Luật GENIUS Có Chuyển 6,6 Nghìn Tỷ USD Từ Các Ngân Hàng Mỹ? Giới Chỉ Trích Cảnh Báo 'Lỗ Hổng' Stablecoin Có Thể Gây Tổn Hại Cho Doanh Nghiệp Nhỏ, Thế Chấp và Hơn Thế

ccn.com01/08 11:00

Đạo luật GENIUS có thể rút 6,6 nghìn tỷ USD từ các ngân hàng Mỹ – ĐÂY là cách thức

Đạo luật GENIUS năm 2025 vừa được thông qua đã vấp phải cảnh báo nghiêm trọng từ Viện Chính sách Ngân hàng (BPI) và các nhóm ngân hàng lớn. Họ cho rằng một lỗ hổng trong quy định về stablecoin có thể khiến hệ thống ngân hàng Mỹ mất tới 6,6 nghìn tỷ USD. Lỗ hổng này cho phép các sàn giao dịch tiền mã hóa hoạt động như ngân hàng bóng với lãi suất cao, dẫn đến nguy cơ dịch chuyển tiền gửi khỏi ngân hàng truyền thống. Dù đạo luật cấm các tổ chức phát hành stablecoin trả lãi, các công ty liên kết vẫn tìm cách lách luật bằng cách cung cấp lợi suất vượt trội. Điều này không chỉ ảnh hưởng đến bảng cân đối ngân hàng mà còn có thể làm giảm khả năng tiếp cận tín dụng cho các doanh nghiệp và hộ gia đình. Dù một số ý kiến (như nghị sĩ Marjorie Taylor Greene) phản đối đạo luật vì lo ngại về CBDC, chuyên gia Douglas Holtz-Eakin đề xuất cần một cách tiếp cận toàn diện hơn để tạo sân chơi bình đẳng cho tất cả các phương thức thanh toán. Với tổng vốn hóa thị trường stablecoin đạt 317,8 tỷ USD, việc đóng lỗ hổng lãi suất có thể khiến stablecoin mất sức hút như một kênh tiết kiệm và quay lại vai trò ban đầu là công cụ thanh toán. Quyết định của Quốc hội Mỹ sẽ định hình tương lai của hệ thống ngân hàng bóng trong không gian tiền mã hóa.

ambcrypto01/08 07:08

Đạo luật GENIUS có thể rút 6,6 nghìn tỷ USD từ các ngân hàng Mỹ – ĐÂY là cách thức

ambcrypto01/08 07:08

Mật khẩu lưu lượng mà 99% người sáng tạo Web3 bỏ qua

Hầu hết các nhà sáng tạo nội dung Web3 nghĩ rằng họ không giỏi kể chuyện, nhưng vấn đề thực sự không phải là thiếu sáng tạo — mà là thiếu sự tương phản. Tương phản là sự thay đổi, chuyển dịch từ "trước" sang "sau", từ "kỳ vọng" sang "thực tế", hoặc từ "niềm tin" sang "nhận thức". Nếu không có sự chuyển đổi này, nội dung sẽ trở nên đơn điệu và không gây ấn tượng. Trong không gian Web3 đầy ồn ào, nội dung thường trình bày một cách thẳng thừng: tính năng, lợi ích, lý do quan tâm. Nhưng bộ não con người dễ bị thu hút bởi những điều bất ngờ và cảm xúc chân thực. Ví dụ, thay vì nói "Solana nhanh và rẻ", hãy kể một trải nghiệm: "Tôi bấm gửi, chuyển trang, và nhận ra giao dịch đã hoàn thành". Sự tương phản thường khiến ta khó chịu vì nó đòi hỏi thừa nhận sai lầm hoặc sự nghi ngờ, nhưng chính điều đó tạo nên sự chân thật và kết nối. Để thêm tương phản, hãy đặt câu hỏi: "Điều gì đã thay đổi?" và đưa vào những khoảnh khắc dễ đồng cảm: một giả định sai, một kết quả bất ngờ, hay một quyết định nhỏ nhưng quan trọng. Tóm lại, trong thế giới Web3 phức tạp, sự tương phản giúp bạn nổi bật mà không cần phải la hét — chỉ cần đủ chân thành để thể hiện sự chuyển đổi.

marsbit12/29 16:29

Mật khẩu lưu lượng mà 99% người sáng tạo Web3 bỏ qua

marsbit12/29 16:29

Trust Wallet tiết lộ số nạn nhân bị hack và vấn đề bồi thường

Giám đốc Trust Wallet, Eowyn Chen, tiết lộ vụ tấn công vào ví tiền điện tử tuần trước đã ảnh hưởng đến hơn 2.500 tài khoản. Tuy nhiên, dịch vụ này nhận được số lượng đơn yêu cầu bồi thường gấp đôi, gây chậm trễ trong việc chi trả do cần thời gian để sàng lọc các yêu cầu gian lận. Vụ vi phạm xảy ra vào đêm 26/12, với thiệt hại ước tính 7 triệu USD. Trust Wallet đã xác định được 2.596 địa chỉ bị ảnh hưởng nhưng nhận tới khoảng 5.000 đơn, cho thấy nhiều trường hợp giả mạo hoặc trùng lặp. Quá trình xác minh đang được tiến hành song song với cuộc điều tra kỹ thuật, ưu tiên độ chính xác hơn tốc độ. Trust Wallet cũng đang hợp tác với Google và tiến hành kiểm tra an ninh thiết bị của nhân viên.

RBK-crypto12/29 10:50

Trust Wallet tiết lộ số nạn nhân bị hack và vấn đề bồi thường

RBK-crypto12/29 10:50

Hôm nay trong câu chuyện Web3, bạn không cần có sáng tạo

Tác giả Noir cho rằng vấn đề của nhiều người sáng tạo nội dung Web3 không phải là thiếu sáng tạo, mà là thiếu sự tương phản (contrast) trong cách kể chuyện. Tương phản chính là sự thay đổi giữa trạng thái "trước" và "sau", giữa kỳ vọng và thực tế, hoặc từ niềm tin sang nhận thức. Nếu không có sự chuyển đổi này, nội dung sẽ chỉ là thông tin đơn thuần, khó ghi dấu ấn. Web3 đầy ắp dữ liệu, tính năng và lời hứa, nhưng cách trình bày thường quá thẳng thừng và đơn điệu. Não bộ chỉ thực sự chú ý khi có điều bất ngờ xảy ra. Ví dụ, thay vì nói "Solana nhanh và rẻ", hãy kể: "Tôi vừa nhấn gửi, chuyển trang thì giao dịch đã hoàn thành". Sự tương phản thường khiến người kể khó chịu vì phải thừa nhận sai lầm hoặc sự ngờ nghệch của bản thân, nhưng chính điều này tạo nên sự chân thật và kết nối. Để thêm tương phản, hãy tự hỏi: "Điều gì đã thay đổi ở đây?" và lồng ghép những khoảnh khắc do dự, kết quả bất ngờ hoặc quyết định tưởng chừng nhỏ nhoi. Trong thế giới Web3 phức tạp, tương phản chính là chìa khóa để nổi bật mà không cần phô trương.

marsbit12/29 09:55

Hôm nay trong câu chuyện Web3, bạn không cần có sáng tạo

marsbit12/29 09:55

Tin tặc tấn công khiến Flow giảm một nửa, kế hoạch hoàn tác gây ra cuộc nội chiến trong hệ sinh thái

Vào thứ Bảy tuần trước, mạng Flow đã bị tấn công bởi hacker, dẫn đến việc mất 3,9 triệu USD và khiến giá token FLOW giảm mạnh từ 0,173 USD xuống 0,079 USD. Flow Foundation ban đầu đề xuất khôi phục mạng về trước thời điểm bị tấn công, nhưng kế hoạch này đã vấp phải sự phản đối kịch liệt từ các đối tác cầu nối cross-chain và cộng đồng. deBridge và LayerZero cảnh báo rằng việc khôi phục có thể gây ra mất mát tài sản và tạo ra các vấn đề nghiêm trọng về tính nhất quán. Trước áp lực, Flow đã từ bỏ kế hoạch khôi phục và chuyển sang phương án "phục hồi cách ly" để bảo vệ hoạt động hợp pháp của người dùng và tránh rủi ro hệ thống. Mạng sẽ được khôi phục theo từng giai đoạn, với sự hỗ trợ từ Dapper Labs. Sự cố này đã làm dấy lên lo ngại về tính phi tập trung và độ tin cậy của Flow.

marsbit12/29 05:21

Tin tặc tấn công khiến Flow giảm một nửa, kế hoạch hoàn tác gây ra cuộc nội chiến trong hệ sinh thái

marsbit12/29 05:21

Tin tặc tấn công khiến Flow giảm một nửa giá, kế hoạch hoàn tác gây ra cuộc nội chiến trong hệ sinh thái

Tấn công tin tặc vào mạng Flow vào thứ Bảy tuần trước đã dẫn đến việc mất 3,9 triệu USD tài sản và khiến giá token FLOW giảm mạnh, từ 0,173 USD xuống còn 0,079 USD. Ban đầu, Flow Foundation đề xuất khôi phục mạng về trước thời điểm bị tấn công, xóa bỏ tất cả giao dịch trong 6 giờ. Tuy nhiên, kế hoạch này vấp phải sự phản đối mạnh mẽ từ các đối tác cầu nối cross-chain như deBridge và LayerZero, vì có thể gây ra rủi ro trùng lặp tài sản và ảnh hưởng đến người dùng. Trước làn sóng chỉ trích, Flow đã từ bỏ kế hoạch khôi phục và chuyển sang phương án "cô lập và phục hồi", không hoàn tác giao dịch, bảo vệ hoạt động hợp pháp và hạn chế tạm thời các tài khoản nhận token đúc trái phép. Mạng sẽ được khôi phục theo từng giai đoạn, với sự phối hợp từ các sàn giao dịch và đối tác cầu nối.

Odaily星球日报12/29 05:11

Tin tặc tấn công khiến Flow giảm một nửa giá, kế hoạch hoàn tác gây ra cuộc nội chiến trong hệ sinh thái

Odaily星球日报12/29 05:11

Trust Wallet xác nhận thiệt hại 7 triệu USD từ sự cố tiện ích mở rộng trình duyệt, cam kết hoàn tiền đầy đủ cho người dùng

Ví Trust Wallet đã xác nhận sự cố bảo mật ảnh hưởng đến khoảng 7 triệu USD, chỉ giới hạn ở phiên bản tiện ích mở rộng trình duyệt 2.68. Công ty cam kết hoàn trả đầy đủ cho tất cả người dùng bị ảnh hưởng và đang hoàn tất quy trình bồi thường. Người dùng chỉ sử dụng ứng dụng di động và các phiên bản tiện ích khác không bị tác động. Sự cố được các nhà điều tra blockchain cảnh báo, với nghi ngờ về hành vi độc hại từ một bản cập nhật. Trust Wallet khuyến nghị người dùng vô hiệu hóa phiên bản 2.68 ngay lập tức và nâng cấp lên phiên bản 2.69 an toàn, đồng thời cảnh giác với các cuộc tấn công lừa đảo thứ cấp. Vụ việc làm nổi bật rủi ro bảo mật trong các tiện ích mở rộng ví tiền mã hóa và tầm quan trọng của việc cập nhật kịp thời.

ambcrypto12/26 17:45

Trust Wallet xác nhận thiệt hại 7 triệu USD từ sự cố tiện ích mở rộng trình duyệt, cam kết hoàn tiền đầy đủ cho người dùng

ambcrypto12/26 17:45

Tương lai lượng tử của Bitcoin – Saylor hạ thấp rủi ro trong khi các chuyên gia giương cờ cảnh báo

Việc nâng cấp Bitcoin để chống lại mối đe dọa từ máy tính lượng tử đang trở nên cấp thiết, khi các blockchain như Solana và Ethereum đã có lộ trình phát triển các giải pháp bảo mật hậu lượng tử. Tuy nhiên, cộng đồng Bitcoin vẫn đang tranh luận về khả năng triển khai kịp thời các đề xuất tương tự. Michael Saylor, người tiên phong trong việc đưa BTC vào kho bạc doanh nghiệp, tỏ ra ít lo ngại hơn. Ông tin rằng công nghệ lượng tử sẽ củng cố Bitcoin chứ không phá vỡ nó, và các tập đoàn công nghệ lớn sẽ không để máy tính lượng tử trở nên phổ biến trước khi chính phủ các nước cập nhật hệ thống. Tuy nhiên, nhiều chuyên gia phản đối quan điểm này. Người sáng lập Starknet và Zcash, Eli Ben-Sasson, cho rằng về lý thuyết thì kế hoạch của Saylor khả thi, nhưng trong thực tế sẽ rất khó đạt được sự đồng thuận để triển khai. Mihailo Bjelic, cựu đồng sáng lập Polygon, ước tính việc nâng cấp sẽ mất khoảng 2 năm và khó có thể diễn ra suôn sẻ. Mối đe dọa lượng tử dự kiến sẽ trở thành hiện thực trong 5-15 năm tới. Charles Edwards, nhà sáng lập Capriole Investments, ước tính có 34%-55% khả năng Bitcoin có thể bị tấn công bởi máy tính lượng tử vào giai đoạn 2028-2030. Các địa chỉ Bitcoin cũ, đặc biệt là từ thời kỳ Satoshi, hiện đang dễ bị tấn công lượng tử, trong khi các địa chỉ Segwit mới được đánh giá là an toàn một phần. Tóm lại, các chuyên gia lo ngại Bitcoin có thể bỏ lỡ cơ hội nâng cấp lên mạng lưới an toàn lượng tử, và một số định dạng địa chỉ hiện vẫn đang có nguy cơ bị tấn công.

ambcrypto12/18 05:03

Tương lai lượng tử của Bitcoin – Saylor hạ thấp rủi ro trong khi các chuyên gia giương cờ cảnh báo

ambcrypto12/18 05:03

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Phân tích Thị trườngright-arrow

Nghiên cứu Chuyên sâuright-arrow