Bitcoin Core đang thay đổi chính sách công bố lỗ hổng bảo mật vì các mô hình ngôn ngữ lớn (LLM) khiến một số lỗi dễ bị tìm lại, nên việc giữ bí mật lâu gần như không còn tác dụng bảo vệ. Theo chính sách mới, các lỗ hổng được đánh giá là 'dễ phát hiện' sẽ được vá sớm nhất có thể trên mọi phiên bản lớn đang được duy trì, kèm thông báo bảo mật. Các lỗ hổng khác vẫn theo lịch công bố dựa trên mức độ nghiêm trọng: lỗi mức thấp được công bố sau hai tuần kể từ khi bản vá phát hành, còn lỗi mức trung bình và cao được công bố sau hai tuần kể từ khi phiên bản bị ảnh hưởng cuối cùng hết vòng đời (End of Life), thường là một năm sau khi bản vá ra mắt. Thay đổi này diễn ra sau báo cáo của Bitcoin Red Team, một nhóm tình nguyện, ghi nhận gần 5.000 vấn đề tiềm ẩn ở 390 dự án vào tháng 8, dù khi đó chỉ khoảng một phần năm đã được tái hiện.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Bitcoin Core changes security policy as AI makes bugs easier to find
Đọc bài gốc trên Cointelegraph ↗
Từ khoá
bitcointiền mã hóatrí tuệ nhân tạoan ninh mạng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
BTC/USDT
• Trung tínhBitcoin
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 1,6 NT US$ |
| Đóng cửa phiên 22/10/2026 | 81.416,09 |
| Thay đổi trong phiên | -3,18% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- ‘Ồ, đây là một khám phá thật sự’: Claude giải mã bí ẩn số liệu 25 năm của NSA
Một mô hình AI của Anthropic đã truy ra nguồn gốc năm dãy số khởi tạo (seed) của các đường cong elliptic NIST do NSA cung cấp về một bộ sinh số ngẫu nhiên thông thường, dùng dấu thời gian năm 1997 và 1998, chỉ trong chưa đầy 30 phút. Kết quả này làm giảm khả năng NSA cài cửa hậu, và người dùng đường cong NIST không cần hành động, dù vẫn còn câu hỏi về cách chọn một số thành phần. Bitcoin không bị ảnh hưởng vì dùng secp256k1, đường cong đơn giản hơn và ít chỗ để giấu điểm yếu, dù máy tính lượng tử đủ mạnh có thể gây mối đe dọa riêng trong tương lai. Bí ẩn kéo dài 25 năm này, từng có phần thưởng khởi điểm 12.288 USD, nay đã có lời giải.
- Các công ty tiền mã hóa thành lập Liên minh Lượng tử khi 6 triệu bitcoin đang bị phơi nhiễm
Chín tổ chức blockchain vừa ra mắt Liên minh Lượng tử, một tổ chức tiêu chuẩn mở nhằm định nghĩa “sẵn sàng trước lượng tử” và xây dựng cách kiểm chứng các tuyên bố kháng lượng tử. Liên minh cảnh báo khoảng 6,04 triệu BTC (khoảng 30% nguồn cung) đang bị phơi nhiễm trước máy tính lượng tử do chữ ký đường cong elliptic, trong khi các dự báo hướng tới cuối thập niên 2020. Một nghiên cứu của Google Quantum AI đã giảm số qubit cần để phá mật mã Bitcoin xuống dưới 500.000, dù hiện chưa có máy nào làm được việc đó. Liên minh hoạt động theo mô hình IETF với bốn nhóm: chuyển đổi blockchain, hệ thống zero-knowledge hậu lượng tử, bảo mật ví và tương thích chuỗi chéo, trong khi một liên minh do BlackRock, Strategy và Coinbase hậu thuẫn đã cam kết 15 triệu USD cho vấn đề này.
- Kẻ lừa đảo mất 4,8 triệu USD bitcoin do ví Ledger bị can thiệp: Chainalysis
Chainalysis cho biết một trong những nạn nhân lớn nhất trong vụ rút tiền từ ví Ledger bị can thiệp là một kẻ lừa đảo, mất hơn 60 BTC (khoảng 4,8 triệu USD). Số tiền này có nguồn gốc từ một vụ lừa đảo kiểu task scam; kẻ này chuyển tiền vào ba địa chỉ Ledger vào ngày 22 tháng 9, và kẻ trộm rút sạch cả ba vào ngày 9 tháng 10 về cùng một ví. Ledger cho biết các thiệt hại đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis, nơi một đoạn mã cài sẵn đọc cụm 24 từ khôi phục và gửi đi qua LTE. Ledger đã yêu cầu đại lý và nhà phân phối ở sáu quốc gia Đông Nam Á cùng Hồng Kông ngừng bán thiết bị, trong khi nhà điều tra Specter đã truy vết hơn 86 triệu USD các vụ trộm nghi ngờ mà Ledger chưa xác minh.
- Liên minh Quantum ra đời giữa cảnh báo 6,4 triệu bitcoin đối mặt mối đe dọa lượng tử trong tương lai
Chín công ty tiền mã hóa vừa ra mắt Liên minh Quantum để xây dựng tiêu chuẩn bảo mật chung chống tấn công lượng tử cho bitcoin, Ethereum và các blockchain khác. Các chuyên gia cảnh báo máy tính lượng tử đủ mạnh trong tương lai có thể suy ra khóa bí mật từ khóa công khai, đe dọa khoảng 6,4 triệu bitcoin (30,2% nguồn cung) đã lộ khóa công khai, trong đó có 1,1 triệu bitcoin gắn với Satoshi Nakamoto. Hiện chưa có máy tính nào làm được điều này, và các nhà nghiên cứu bất đồng về thời điểm, trong đó Richard Carback cho rằng năm 2028 là thực tế. Các đề xuất đóng băng, chuyển hoặc đưa bitcoin dễ bị tổn thương vào quỹ ủy thác làm dấy lên lo ngại về quyền sở hữu và tính trung lập của mạng, còn mọi nâng cấp bảo mật sẽ cần sự phối hợp rộng khắp của hệ sinh thái Bitcoin.
- Kẻ lừa đảo bị lừa trong vụ khai thác chip gián điệp của Ledger, mất gần 5 triệu USD bitcoin
Chainalysis cho biết một kẻ lừa đảo tiền ảo, dụ người khác bằng các công việc trực tuyến giả mạo, đã mất hơn 4,9 triệu USD bitcoin sau khi kẻ trộm xâm nhập các ví phần cứng Ledger. Kẻ lừa đảo đã chuyển tiền thu được vào ba địa chỉ ví Ledger, từ đó kẻ tấn công lấy đi 60 BTC. Vụ việc liên quan đến các thiết bị Ledger do đại lý Đông Nam Á CryptoBilis bán ra, trong đó có linh kiện cài sẵn trái phép có thể truyền thông tin khôi phục ví qua mạng di động. Chainalysis công bố thông tin này trên X hôm thứ Năm.
- Kẻ lừa đảo mất 4,8 triệu USD được lưu trên ví Ledger bị can thiệp: Asia Express
Ledger tạm ngừng mạng lưới đại lý ở Đông Nam Á sau khi kẻ gian lấy hơn 103,4 triệu USD từ 530 địa chỉ qua những chiếc Ledger bị chèn thiết bị gián điệp trong chuỗi cung ứng. Chainalysis cho biết một kẻ lừa đảo cũng là nạn nhân, khi mất 60 Bitcoin (khoảng 4,8 triệu USD) từ ba chiếc Ledger mới mua, và toàn bộ số tiền bị chuyển về cùng một ví. Ledger cho rằng mọi vụ trộm đã xác nhận đều xảy ra ở châu Á, còn Trezor sẽ đóng một số đại lý xa từ ngày 1 tháng 1. Ngoài ra, Hàn Quốc chấp thuận chặn 27 trang web của các sàn tiền mã hóa chưa đăng ký, Thái Lan cho phép giao dịch quỹ ETF Bitcoin và Ether, còn Australia lấy ý kiến về quy định nền tảng crypto.
Thị trường liên quan
Tin mới nhất
- SSI dự báo thời điểm lợi nhuận PNJ trở lại mốc 1.000 tỷ đồng
SSI dự báo doanh thu thuần PNJ đạt 39.100 tỷ đồng năm 2026, 43.400 tỷ đồng năm 2027 và 57.700 tỷ đồng năm 2029, trong khi lợi nhuận sau thuế năm 2026 âm 6.300 tỷ đồng và tăng lên 1.200 tỷ đồng năm 2028. Doanh nghiệp đang nắm lượng hàng tồn kho lớn, trong đó kim cương chiếm 52%, và có thể phải trích lập thêm dự phòng giảm giá nếu giá vàng giảm. Theo kịch bản ước tính của SSI, nghĩa vụ mua lại bổ sung có thể khoảng 16.800 tỷ đồng; để giảm áp lực thanh khoản, PNJ dự kiến phát hành tối đa 550 triệu cổ phiếu, huy động 8.000 tỷ đồng. Kết quả sơ bộ quý III/2026 ghi nhận lỗ ròng 258 tỷ đồng, so với lãi 496 tỷ đồng cùng kỳ. SSI tiếp tục duy trì trạng thái “Đang xem xét” đối với cổ phiếu PNJ.
- Ethereum hoãn ra mắt mạng thử nghiệm Hoodi cho Glamsterdam vì rủi ro bảo mật
Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến ngày 26/10, để các nhà phát triển kiểm tra cách hai đề xuất EIP-8037 và EIP-8038 tương tác với hợp đồng thông minh đang chạy. ChainSecurity cảnh báo hai đề xuất này có thể làm suy yếu cơ chế bảo vệ trước tấn công kiểu thiếu gas (insufficient gas griefing), khiến hợp đồng có thể ghi nhận vĩnh viễn các thao tác thất bại. Hãng này cho biết đã xác định 13 ví dụ thực tế có thể bị ảnh hưởng và đang phối hợp công bố có trách nhiệm với các dự án liên quan, nhưng chưa nêu chi tiết. Nhà nghiên cứu bảo mật ẩn danh pcaversaccio ngày 21/10 mô tả rủi ro là nghiêm trọng và kêu gọi đánh giá lại đợt hard fork. Lịch nâng cấp mainnet, từng được cân nhắc vào đầu tháng 12, nay đối mặt nhiều bất định.
- Đề xuất áp thuế 0,2% với đất bỏ hoang, chậm đưa vào sử dụng
Sáng 23/10, Quốc hội nghe tờ trình và báo cáo thẩm tra về dự án luật sửa đổi nhiều luật thuế, trong đó có thuế sử dụng đất phi nông nghiệp. Chính phủ đề xuất đất bỏ hoang, không đưa vào sử dụng hoặc chậm đưa vào sử dụng áp dụng thuế suất 0,2% và không áp dụng hạn mức, nhằm thể chế hóa Nghị quyết 21-NQ/TW. Ủy ban Kinh tế và Tài chính tán thành đề xuất nhưng cho rằng quy định này mâu thuẫn với luật hiện hành (đang áp dụng 0,15% đối với đất chưa sử dụng) và dự thảo Luật Đất đai sửa đổi. Ủy ban lo ngại có thể trùng lặp nghĩa vụ tài chính đối với dự án không sử dụng hoặc chậm sử dụng đất, nên đề nghị làm rõ căn cứ, lộ trình và mối quan hệ với tiền sử dụng đất, tiền thuê đất.
- Pony.ai hợp tác với inDrive và Nvidia đưa robotaxi đến Kazakhstan
Pony.ai cho biết sẽ hợp tác với Nvidia và inDrive để nghiên cứu dịch vụ gọi xe tự lái, với Kazakhstan là thị trường thử nghiệm đầu tiên nhờ khung pháp lý cho xe không người lái đã được thiết lập. Ba công ty dự kiến triển khai robotaxi tại Astana, thủ đô Kazakhstan, dùng robotaxi thế hệ thứ bảy của Pony.ai, sau thỏa thuận với chính phủ nước này. Pony.ai cung cấp xe, inDrive vận hành nền tảng và dịch vụ gọi xe, còn Nvidia hỗ trợ hạ tầng AI. Các bên sẽ đánh giá tính khả thi về kỹ thuật, vận hành, pháp lý và thương mại khi cung cấp xe tự lái sẵn sàng cấp độ 4 cho hành khách qua ứng dụng inDrive. Cổ phiếu Pony.ai tăng 2,8% trên thị trường Hồng Kông sau thông tin này.
- Ethereum hoãn thử nghiệm Glamsterdam sau khi chuyên gia bảo mật cảnh báo rủi ro với hợp đồng hiện có
Các nhà phát triển Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến kích hoạt ngày 26/10, sau khi nhà nghiên cứu cảnh báo quy tắc gas mới có thể khiến hợp đồng thông minh hiện có ghi nhận vĩnh viễn các thao tác thất bại. ChainSecurity cho biết EIP-8037 và EIP-8038 có thể khiến hợp đồng nhận lượng gas nhiều hoặc ít hơn dự kiến, làm lỗi trở nên vĩnh viễn hoặc khiến thao tác hợp lệ thất bại; ví dụ, tạo một storage slot mới có thể cần 110.020 gas khi hạn mức riêng cạn, so với 22.100 gas theo quy tắc cũ. Chưa có ngày thay thế cho bài thử nghiệm Hoodi hay giới hạn 200 triệu gas đã lên kế hoạch, và ngày nâng cấp mainnet của Ethereum chưa được xác nhận. Các phát hiện chỉ mô tả cách phần mềm hiện có có thể hoạt động theo quy tắc đề xuất, chưa cho thấy hợp đồng nào đang bị khai thác.
- Châu Âu quyết cấm cửa khí đốt Nga, ông lớn năng lượng tuyên bố còn cả thế giới để bán, cho Brussels 71 ngày suy nghĩ lại
Tổng giám đốc Novatek Leonid Mikhelson khẳng định Nga không thể bị cô lập khỏi thị trường LNG toàn cầu, phát biểu bên lề Diễn đàn Kinh tế Á - Âu Verona tại Istanbul ngày 22/10. Ông cho biết nếu lệnh cấm nhập khẩu LNG Nga của EU có hiệu lực từ 1/1/2027, doanh nghiệp có thể chuyển các lô hàng sang thị trường khác. Ông nói EU vẫn còn 71 ngày để xem xét lại, và Brussels đang quan tâm nhiều hơn đến sản xuất công nghiệp và an ninh năng lượng. Ông cũng cho rằng doanh nghiệp châu Âu có hợp đồng dài hạn với Nga vẫn có thể hợp tác cung cấp khí đốt cho thị trường ngoài châu Âu. Về đề xuất của Mỹ rằng châu Âu nối lại mua dầu khí Nga, ông cho rằng động thái này cho thấy Washington cũng lo ngại về suy giảm công nghiệp và mất việc làm tại châu Âu.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.