Các nhà phát triển Ethereum đã vá một lỗi trong bản nâng cấp Glamsterdam sắp tới, lỗi này có thể cho phép một bên vận hành rút ETH mà các dịch vụ staking đã gửi để tạo validator mới. Nguyên nhân là tiền gửi của builder và validator có thể dùng chung một khóa công khai, khiến cả hai khoản đều được ghi nhận cho builder, và dịch vụ staking khi đó không thể tạo bằng chứng để thu hồi tiền. Nhà nghiên cứu avsetsin cho biết đây là các phát hiện mang tính điều kiện từ mã nguồn, chưa phải lỗ hổng bị khai thác thực tế, và các kiểm tra hiện có có thể chặn đòn tấn công; chưa ghi nhận thiệt hại nào. Đề xuất sửa lỗi ban đầu bị đóng vào ngày 19/10 do thiếu sự ủng hộ từ các client, sau đó được mở lại, bổ sung kiểm thử vào ngày 23/10 và được hợp nhất vào thứ Hai. Theo quy tắc mới, tiền gửi chờ xử lý được phân loại theo thông tin rút tiền để tiền gửi của validator luôn thuộc về validator; tuy nhiên các nhóm phát triển client vẫn phải triển khai thay đổi này, và đợt ra mắt Glamsterdam trên mạng thử nghiệm Hoodi vào ngày 26/10 đã bị hoãn.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Ethereum fixes Glamsterdam bug that could have sent staking deposits to builders
Từ khoá
tiền mã hóaETHUSDTan ninh mạng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
ETH/USDT
• Trung tínhEthereum
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 285,6 T US$ |
| Đóng cửa phiên 26/10/2026 | 2.324,55 |
| Thay đổi trong phiên | -0,23% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- Ethereum hoãn fork thử nghiệm Glamsterdam trên Hoodi do lỗ hổng bảo mật liên quan đến gas
Các nhà phát triển Ethereum đã hoãn kích hoạt nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi sau khi ChainSecurity phát hiện thay đổi về phí gas có thể khiến một số smart contract ghi nhận vĩnh viễn các thao tác lỗi vốn được thiết kế để thử lại. Công ty này cho biết đã tìm thấy 13 ví dụ thực tế và đang thông báo có trách nhiệm cho các dự án bị ảnh hưởng, trong khi Quỹ Ethereum đánh giá số hợp đồng bị lộ. Nâng cấp này trước đó dự kiến kích hoạt trên Hoodi vào thứ Hai, và chưa có ngày mới cho fork trên mạng này. Glamsterdam đã kích hoạt trên Sepolia từ ngày 6 tháng 10 với giới hạn gas gần 200 triệu, gấp hơn ba lần mức 60 triệu của mainnet.
- Ethereum hoãn ra mắt mạng thử nghiệm Hoodi cho Glamsterdam vì rủi ro bảo mật
Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến ngày 26/10, để các nhà phát triển kiểm tra cách hai đề xuất EIP-8037 và EIP-8038 tương tác với hợp đồng thông minh đang chạy. ChainSecurity cảnh báo hai đề xuất này có thể làm suy yếu cơ chế bảo vệ trước tấn công kiểu thiếu gas (insufficient gas griefing), khiến hợp đồng có thể ghi nhận vĩnh viễn các thao tác thất bại. Hãng này cho biết đã xác định 13 ví dụ thực tế có thể bị ảnh hưởng và đang phối hợp công bố có trách nhiệm với các dự án liên quan, nhưng chưa nêu chi tiết. Nhà nghiên cứu bảo mật ẩn danh pcaversaccio ngày 21/10 mô tả rủi ro là nghiêm trọng và kêu gọi đánh giá lại đợt hard fork. Lịch nâng cấp mainnet, từng được cân nhắc vào đầu tháng 12, nay đối mặt nhiều bất định.
- Ethereum hoãn thử nghiệm Glamsterdam sau khi chuyên gia bảo mật cảnh báo rủi ro với hợp đồng hiện có
Các nhà phát triển Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến kích hoạt ngày 26/10, sau khi nhà nghiên cứu cảnh báo quy tắc gas mới có thể khiến hợp đồng thông minh hiện có ghi nhận vĩnh viễn các thao tác thất bại. ChainSecurity cho biết EIP-8037 và EIP-8038 có thể khiến hợp đồng nhận lượng gas nhiều hoặc ít hơn dự kiến, làm lỗi trở nên vĩnh viễn hoặc khiến thao tác hợp lệ thất bại; ví dụ, tạo một storage slot mới có thể cần 110.020 gas khi hạn mức riêng cạn, so với 22.100 gas theo quy tắc cũ. Chưa có ngày thay thế cho bài thử nghiệm Hoodi hay giới hạn 200 triệu gas đã lên kế hoạch, và ngày nâng cấp mainnet của Ethereum chưa được xác nhận. Các phát hiện chỉ mô tả cách phần mềm hiện có có thể hoạt động theo quy tắc đề xuất, chưa cho thấy hợp đồng nào đang bị khai thác.
- Ví liên quan đến vụ khai thác Drift chuyển 61 triệu USD Ethereum vào Tornado Cash
Các ví liên quan đến vụ tấn công Drift ngày 1/4 vừa chuyển khoảng 25.700 ETH, trị giá khoảng 61,56 triệu USD, vào dịch vụ trộn tiền điện tử Tornado Cash trong khoảng hai giờ hôm thứ Ba. Dữ liệu từ Arkham cho thấy 71 địa chỉ gắn với kẻ tấn công vẫn giữ 81.454 ETH, khoảng 198,58 triệu USD, sau đợt chuyển 23.095 ETH hồi tháng 7. Kẻ tấn công đã chiếm quyền admin, tung token giả và dùng nó để vay thanh khoản thật từ các kho của Drift trên Solana, với tổng thiệt hại 295 triệu USD. Drift mở yêu cầu nhận token bồi hoàn DFX từ ngày 1/10, người nhận sớm chỉ được khoảng 0,0104 USDT mỗi token, tương đương khoảng một xu trên mỗi đô la thiệt hại.
- Zcash tăng 12% khi các nhà phát triển chốt chiều cao kích hoạt NU7
Zcash (ZEC) tăng khoảng 12% trong 24 giờ, giao dịch quanh mức 1.270 USD vào thứ Tư, sau khi các nhà phát triển thống nhất chọn khối 3.543.405 làm điểm kích hoạt trên mạng chính cho nâng cấp NU7, dự kiến khoảng ngày 5/11. Đề xuất do Sean Bowe đăng trên GitHub và đã được hai nhà phát triển phê duyệt, nhưng đặc tả nâng cấp vẫn cần được hoàn tất trước khi hợp nhất. NU7 nhằm giảm thời gian khối mục tiêu hai phần ba, từ 75 giây xuống 25 giây, để giao dịch được xác nhận nhanh hơn; nâng cấp đã được thử nghiệm từ đầu tháng 10. Bảng theo dõi mức sẵn sàng của Zcash Foundation cho thấy sáu trong số 12 công việc đã hoàn thành, các vấn đề đồng bộ node Zebra vẫn còn mở, và nhà phát triển chưa xác nhận chúng có ảnh hưởng đến ngày kích hoạt hay không. Token đã tăng hơn 148% từ đầu năm.
- Loại tiền điện tử nào có thể là đồng thứ hai đạt vốn hóa 1 nghìn tỷ USD?
Bitcoin là loại tiền điện tử duy nhất có vốn hóa trên 1 nghìn tỷ USD, khoảng 1,62 nghìn tỷ USD. Ethereum, hiện khoảng 2.335 USD, cần tăng 3,5 lần để đạt mốc 1 nghìn tỷ USD, mức thấp nhất trong nhóm đối thủ, trong khi BNB cần tăng 10,3 lần, XRP cần 15,79 USD và Solana cần tăng 16,8 lần. Bài viết nêu nguồn cung tăng thêm là trở ngại với XRP và Solana, đồng thời cho biết quỹ ETF Ethereum giao ngay tại Mỹ đã thu ròng lũy kế 12,7 tỷ USD tính đến ngày 22/10, thấp hơn mức đỉnh 14,0 tỷ USD; ETF XRP và Solana giao ngay lần lượt đạt 1,8 tỷ USD và 1,54 tỷ USD. Bài viết kết luận Ethereum là ứng viên khả thi nhất trong tương lai gần, nhưng trước hết dòng vốn ETF cần vượt mức đỉnh 14,0 tỷ USD, rồi vượt đỉnh mọi thời đại 4.946 USD mới hướng tới 8.186 USD.
Thị trường liên quan
Tin mới nhất
- Unframe loại bỏ thêm một rào cản giữa năng lực AI và việc áp dụng
Unframe, một phòng thí nghiệm AI ứng dụng, cho biết sản phẩm đã có mặt trên ba marketplace điện toán đám mây lớn là AWS, Google Cloud và Microsoft. Doanh nghiệp có thể mua Unframe trực tiếp qua tài khoản đám mây hiện có, dùng khoản chi tiêu cam kết cho đám mây để thanh toán và đi theo quy trình phê duyệt sẵn có. Các nền tảng này cũng hỗ trợ private offer, cho phép Unframe đưa ra điều khoản giá, hợp đồng và thông số sử dụng riêng cho từng khách hàng. Jacquelyn Goldberg, Phó chủ tịch phụ trách doanh thu toàn cầu của Unframe, cho rằng việc này giúp rút ngắn khoảng cách từ xác định trường hợp sử dụng AI giá trị cao đến đưa vào vận hành thực tế. Công ty cho biết đưa ra giải pháp AI sẵn sàng sản xuất trong vài ngày, với tác động kinh doanh đo lường được trong vài tuần.
- Elon Musk: Đây là cách duy nhất giải quyết 40.000 tỷ USD nợ của Mỹ
Trong podcast The Builders với nhà viết tiểu sử Walter Isaacson, tỷ phú Elon Musk cho rằng AI và robot có thể là cách duy nhất để giải quyết khoản nợ công của Mỹ. Sau 130 ngày làm nhân viên chính phủ đặc biệt, ông kết luận việc cắt giảm chi tiêu không phải giải pháp khả thi do phản đối chính trị, và hướng đi ông đề xuất là tăng năng suất nhờ tự động hóa. Nợ công Mỹ đạt mức kỷ lục 40.000 tỷ USD vào tháng 8/2026. Ông Musk cũng dự đoán tiền tệ tương lai của một nền văn minh trải rộng trên nhiều hành tinh có thể được đo bằng đại lượng vật lý như watt và tấn thay vì đồng tiền truyền thống. Bài viết lưu ý năng suất tăng không đảm bảo nợ công giảm, vì chính phủ vẫn cần thu đủ nguồn lực từ thuế hoặc ngân sách khác.
- Siêu dự án 18 tỷ USD lớn nhất lịch sử của Vingroup: Hơn 12.000 lao động, 10 tỷ đồng tiền xăng, dầu mỗi ngày
Khu đô thị phức hợp Hạ Long Xanh (Vinhomes Global Gate Hạ Long) của Vingroup tại Quảng Ninh, khởi công từ 19/12/2025 với tổng vốn khoảng 456.639 tỷ đồng (gần 18 tỷ USD), là dự án lớn nhất lịch sử Vingroup. Lực lượng lao động tại công trường đạt khoảng 12.799 người trong quý I/2026 và 12.155 người trong quý II, với chi phí xăng dầu bình quân khoảng 10 tỷ đồng mỗi ngày. Dự án đang tuyển thêm hơn 6.000 lao động, trong đó hơn 4.000 vị trí lái xe ben, và dài hạn dự kiến cần khoảng 50.000 công nhân và kỹ sư. Một số hạng mục đầu tiên đặt mục tiêu vận hành thương mại từ năm 2028, trên diện tích hơn 6.200 ha dọc hành lang cao tốc Hà Nội - Hải Phòng - Quảng Ninh. Vingroup cũng đang xây tuyến đường sắt tốc độ cao Hà Nội - Hạ Long 350 km/h, được xem là yếu tố cộng hưởng giá trị cho dự án.
- Từ dân số vàng đến lực lượng lao động vàng: Khía cạnh con người trong tầm nhìn AI của Việt Nam
Bài viết nêu mục tiêu đưa Việt Nam thành quốc gia thu nhập cao vào năm 2045, trong đó việc khai thác AI hiệu quả, đặc biệt là phát triển kỹ năng cho lực lượng lao động, được xem là nội dung quan trọng. Nghiên cứu năm 2026 do AWS ủy quyền cho thấy 26% doanh nghiệp Việt Nam đã ứng dụng AI, tăng từ 18% năm trước, nhưng 61% trong số này vẫn đang thử nghiệm, còn 87% nhà tuyển dụng cho rằng đào tạo lại kỹ năng cho nhân viên hiện tại là yếu tố quan trọng. Chương trình quốc gia phát triển nguồn nhân lực AI, được phê duyệt vào tháng 8 năm 2026, đặt mục tiêu trang bị kỹ năng AI cơ bản cho khoảng 10 triệu người lao động vào năm 2030. Tiến sĩ Tan Hong Ming (NUS Business School) cho rằng năng lực lãnh đạo và việc tái thiết kế công việc quan trọng không kém kỹ năng kỹ thuật, vì nếu quy trình không thay đổi thì đào tạo sử dụng công cụ AI khó cải thiện năng suất. Ông cũng cảnh báo AI có thể loại bỏ những khó khăn giúp người học phát triển khả năng phán đoán, nên Trường Kinh doanh NUS đang thí điểm mô hình mô phỏng kinh doanh ứng dụng AI cho học viên MBA.
- Huang có biết điều mà Phố Wall không biết? CEO Nvidia không thấy dấu hiệu nhu cầu bộ nhớ suy giảm đến năm 2029
Cổ phiếu các hãng chip nhớ Micron, SK Hynix và Samsung đã tăng mạnh trong năm nay nhờ nhu cầu lớn từ trung tâm dữ liệu AI; Micron tăng khoảng 172%, Samsung 66%, SK Hynix khoảng 81%. CEO Nvidia Jensen Huang nói với CNBC rằng ông không lo nhu cầu bộ nhớ suy giảm ngay cả đến năm 2029, xa hơn hầu hết phân tích đã đưa ra. Đà giảm gần đây xuất phát từ thông tin CXMT của Trung Quốc sẽ ra mắt kiến trúc bộ nhớ mới trước cuối năm, cùng cảnh báo trong một bài báo Hàn Quốc về làn sóng nguồn cung mới. Tuy vậy, Micron và SK Hynix đã ký nhiều hợp đồng kéo dài từ ba đến năm năm với khách hàng lớn, còn SK Hynix dự kiến tăng gấp ba công suất wafer đến năm 2034. Counterpoint Research dự báo giá DRAM giảm 23% năm 2028 so với 2027 nhưng vẫn cao hơn 230% so với mức năm 2025. Tác giả cho rằng nhà đầu tư không nên đặt tỷ trọng quá lớn vào nhóm cổ phiếu này vì biến động cao.
- Báo cáo lỗi Solana nay phải đốt 1 SOL, do AI tràn ngập đội bảo mật bằng spam
Nhóm phát triển Firedancer, phần mềm Solana do Jump Crypto xây dựng, yêu cầu người nghiên cứu đốt vĩnh viễn 1 SOL (khoảng 100 USD) cho mỗi báo cáo lỗi; khoản này không hoàn lại kể cả khi báo cáo không hợp lệ hoặc trùng lặp, và báo cáo không kèm đốt token sẽ không đủ điều kiện nhận thưởng. Quyết định xuất phát từ cuộc thi kiểm toán trị giá 1 triệu USD kéo dài một tháng, thu về 809 báo cáo từ 162 nghiên cứu viên nhưng chỉ có 127 phát hiện bảo mật riêng biệt, trong đó gần một nửa báo cáo hợp lệ bị trùng lặp. Jump cho rằng AI đã giúp tạo hoặc viết gần như toàn bộ báo cáo, khiến kỹ sư tốn thời gian kiểm chứng. Đồng thời, Jump tạm thời tăng gấp đôi mức thưởng, và gấp ba với lỗi liên quan đến hệ thống bỏ phiếu Alpenglow, trong đó lỗi nghiêm trọng có thể nhận tới 300.000 USD.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.