Nhà sản xuất ví cứng Keystone cho biết một bên thứ ba trái phép đã truy cập thông tin giao hàng của khách hàng qua lỗ hổng trên website, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, sau khi xác nhận sự việc hôm thứ Sáu. Hãng cho biết đã chặn truy cập, khắc phục lỗ hổng, mở điều tra và gửi email cho khách hàng bị ảnh hưởng, nhưng chưa công bố số lượng khách bị ảnh hưởng. Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo địa chỉ bị lộ có thể khiến người nắm giữ tài sản đối mặt với tấn công thể chất và bắt cóc, trong khi CertiK ghi nhận 52 vụ tấn công “wrench attack” trên toàn cầu trong nửa đầu năm 2026, tăng 33% so với cùng kỳ năm trước. Một số khách hàng cho biết vẫn nhận được thông báo dù đã mua thiết bị hơn hai năm trước, đặt câu hỏi về cam kết năm 2023 rút ngắn thời gian lưu dữ liệu xuống 180 ngày. Tính đến lúc xuất bản, Keystone chưa phản hồi câu hỏi của Cointelegraph.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Keystone says website breach exposed hardware wallet buyers’ addresses
Đọc bài gốc trên Cointelegraph ↗
Từ khoá
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
BTC/USDT
• Trung tínhBitcoin
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 1,6 NT US$ |
| Đóng cửa phiên 25/10/2026 | 80.154,09 |
| Thay đổi trong phiên | -0,91% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- Các tác nhân AI giúp cứu hard fork Glamsterdam của ETH, trang “Steal My Bitcoin”: Hodler’s Digest
Testnet thứ hai và cũng là cuối cùng của hard fork Glamsterdam trên Ethereum đã bị hủy sau khi ChainSecurity phát hiện lỗ hổng trong hai đề xuất điều chỉnh gas (EIP-8037/8038), có thể gây hại cho ít nhất 13 hợp đồng DeFi. Derek Chiang của Eth Labs cho biết lỗi được phát hiện chỉ vài phút trước nửa đêm, khiến các bên phải vội xử lý, và đợt diễn tập trên Hoodi sẽ không được lên lịch lại cho đến khi các tác động bậc hai được phân tích kỹ. Để đẩy nhanh việc rà soát, các nhà nghiên cứu từ Eth Labs và Ethereum Foundation đã triển khai nhiều tác nhân AI, phối hợp qua một bảng tin nhắn trên GitHub, và một bảng thứ hai hiện đang kiểm tra EIP-8198 (“Quick Slots”) cho hard fork Hegota. Ngoài ra, trang “Steal My Bitcoin”, chưa được vá lỗi PHP2Shell, giữ khóa của một ví Bitcoin trị giá khoảng 2.000 USD và tính đến thời điểm viết bài đã hoạt động 25 giờ mà chưa bị tấn công thành công.
- Initia tạm dừng blockchain sau vụ khai thác lỗ hổng được cho là rút hơn 2,6 triệu USD
Initia đã tạm dừng blockchain layer-1 và các rollup lúc 3:41 chiều (UTC) thứ Sáu, sau khi các nhà nghiên cứu bảo mật phát hiện lỗ hổng cho phép đúc token trái phép và chuyển đi hơn 2,6 triệu USD tài sản tiền mã hóa. Theo D2 Finance, kẻ tấn công đã đúc 2 triệu AUSD không có tài sản đảm bảo, rồi dùng giao dịch xuyên chuỗi đưa khoảng 1,4 triệu AUSD, 105 ETH và 1,08 triệu USDC sang Ethereum. Số tài sản bị lấy sau đó được gom vào một ví Ethereum chứa khoảng 1.135,5 ETH, trị giá 2,73 triệu USD; D2 Finance quy nguyên nhân cho lỗ hổng trong một hàm Move. Initia chưa xác nhận thiệt hại hay nguyên nhân chính xác; token INIT giảm xuống khoảng 0,115 USD rồi phục hồi trên 0,15 USD, ở mức 0,1496 USD tại thời điểm viết bài, tăng khoảng 14% trong 24 giờ.
- Bitcoin Core viết lại chính sách bảo mật cho thời đại AI tìm được lỗi chỉ bằng một lệnh
Bitcoin Core đã cập nhật chính sách bảo mật, theo đó các lỗ hổng “dễ bị phát hiện” sẽ được vá nhanh thay vì giữ kín trong thời gian dài. Dự án sẽ đưa bản sửa lỗi vào tất cả các phiên bản đang hỗ trợ, phát hành phiên bản mới sớm nhất và công bố cảnh báo bảo mật, vì các mô hình ngôn ngữ lớn (LLM) đã giảm mạnh mức độ khó để tìm loại lỗi này và việc vá âm thầm gần như vô nghĩa. Thay đổi do nhà phát triển Antoine Poinsot của Chaincode Labs đề xuất và đã được hợp nhất hôm thứ Năm. Bài viết cho biết AI đã phát hiện gần 5.000 vấn đề trên hàng trăm dự án tiền mã hóa trong một đợt kiểm tra đầu tháng 8, các lỗi do AI tìm ra ở Lightning và ví phần cứng đã được vá, còn một cầu nối Bitcoin đã ngừng hoạt động.
- Interpol thu hồi 105 triệu USD trong chiến dịch truy quét tội phạm mạng ở châu Phi, triệt phá các mỏ đào tiền ảo bất hợp pháp
Interpol cho biết cảnh sát 21 quốc gia đã bắt 1.462 nghi phạm và thu hồi hơn 105 triệu USD trong chiến dịch Serengeti III, từ ngày 29 tháng 6 đến 31 tháng 8 năm 2026, nhắm vào tống tiền bằng phần mềm độc hại, lừa đảo trực tuyến và gian lận email doanh nghiệp. Chiến dịch đã gián đoạn 10.909 mạng lưới độc hại và xác định 65.929 nạn nhân, với thiệt hại liên quan hơn 385 triệu USD. Tại Angola, nhà chức trách đóng hai trung tâm đào tiền ảo bất hợp pháp, bắt 9 người và thu giữ hơn 2.000 thiết bị đào cùng sáu trạm biến áp điện trái phép. Tại Nigeria, hơn 2,4 triệu USD tiền thu từ gian lận đầu tư bị nghi ngờ đã được truy vết, phần lớn được rửa qua giao dịch tiền mã hóa. Một số cuộc điều tra vẫn đang tiếp diễn.
- Bitcoin Core đổi quy tắc bảo mật khi AI khiến việc tìm lỗi phần mềm dễ đến mức nguy hiểm
Bitcoin Core đã thay đổi chính sách bảo mật: lỗ hổng mà một mô hình AI có thể tìm lại chỉ bằng một câu lệnh đơn giản sẽ được công bố và vá nhanh chóng, thay cho thời gian giữ kín (embargo) có thể kéo dài khoảng một năm. Theo nhà phát triển Antoine Poinsot, số báo cáo lỗ hổng dễ tìm lại đã tăng mạnh vì LLM làm giảm rào cản tìm lỗi, còn bản vá có thể ít được kiểm thử hơn trước khi đến người dùng. Một nhóm 16 nhà phát triển đã chạy mô hình AI trên 390 dự án bitcoin trong khoảng một ngày cuối tháng 7, ghi nhận 4.962 phát hiện tiềm năng, trong đó 85 lỗi nghiêm trọng. Ngoài ra, lỗi firmware ví phần cứng Coldcard tồn tại từ năm 2021 đã khiến 594 BTC bị rút trong 25 phút ngày 30 tháng 7, với thiệt hại gần 114 triệu USD qua bốn đợt.
- Ethereum hoãn fork thử nghiệm Glamsterdam trên Hoodi do lỗ hổng bảo mật liên quan đến gas
Các nhà phát triển Ethereum đã hoãn kích hoạt nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi sau khi ChainSecurity phát hiện thay đổi về phí gas có thể khiến một số smart contract ghi nhận vĩnh viễn các thao tác lỗi vốn được thiết kế để thử lại. Công ty này cho biết đã tìm thấy 13 ví dụ thực tế và đang thông báo có trách nhiệm cho các dự án bị ảnh hưởng, trong khi Quỹ Ethereum đánh giá số hợp đồng bị lộ. Nâng cấp này trước đó dự kiến kích hoạt trên Hoodi vào thứ Hai, và chưa có ngày mới cho fork trên mạng này. Glamsterdam đã kích hoạt trên Sepolia từ ngày 6 tháng 10 với giới hạn gas gần 200 triệu, gấp hơn ba lần mức 60 triệu của mainnet.
Thị trường liên quan
Tin mới nhất
- Cổ phiếu chip đáng mua sau phiên giảm mạnh nhất kể từ tháng 6
Chỉ số PHLX Semiconductor giảm 6,7% ngày 22/10, phiên giảm mạnh nhất kể từ ngày 23/6, sau khi Lam Research báo cáo doanh thu kỷ lục 8,22 tỷ USD nhưng cảnh báo không gian phòng sạch và thiếu linh kiện sẽ khiến nhà sản xuất chip khó đáp ứng đủ nhu cầu đến năm 2027. Micron cho biết nguồn cung bộ nhớ sẽ tiếp tục thắt chặt trong 2027 và 2028, nhưng cổ phiếu hãng vẫn giảm 29% so với mức đóng cửa kỷ lục ngày 25/6. AMD và Marvell đều thấp hơn khoảng 22% so với mức đóng cửa ngày 6/10. Tác giả cho rằng cả ba cổ phiếu đều đáng cân nhắc sau đợt giảm, trong đó Micron là cổ phiếu tác giả xem xét đầu tiên vì giá dường như phản ánh một đợt suy thoái mà triển vọng của chính hãng không thể hiện. AMD và Marvell có mức định giá theo lợi nhuận cao hơn và cần kế hoạch được thực hiện; bài cũng lưu ý chi tiêu AI chậm lại vẫn có thể ảnh hưởng mạnh đến cả ba cổ phiếu.
- Giá vàng giảm tiếp trong tuần này?
Sáng 26/10, giá vàng trong nước tiếp tục giảm theo thế giới, với vàng miếng SJC ở mức 138,7–141,7 triệu đồng/lượng (mua vào – bán ra), giảm 300.000 đồng/lượng so với cuối tuần. Giá vàng thế giới niêm yết 3.986 USD/ounce, giảm 7 USD so với sáng hôm trước. Trong khảo sát hàng tuần của Kitco News, 7 trong số 17 chuyên gia dự báo giá vàng đi xuống trong tuần, 4 người kỳ vọng tăng và 6 người cho rằng đi ngang hoặc chưa rõ xu hướng. Bài nhận định giá có thể tiếp tục giảm trong ngắn hạn, nhưng lực mua có thể xuất hiện khi vàng xuống dưới 4.000 USD/ounce.
- Ngành ngân hàng cam kết tiên phong, kiến tạo sức bật Đông Nam Bộ
Hội nghị “Ngành ngân hàng đồng hành khơi thông nguồn lực Tài chính - Ngân hàng phục vụ tăng trưởng vùng Đông Nam Bộ giai đoạn 2026-2030” do Ngân hàng Nhà nước phối hợp với UBND TPHCM tổ chức ghi nhận 18 thỏa thuận hợp tác nhằm mở thêm nguồn lực cho các dự án trọng điểm của vùng. HDBank và Vikki Digital Bank đăng ký tài trợ 124.500 tỷ đồng cho bốn dự án tại TPHCM và Đồng Nai, chưa tính khoản đồng tài trợ Metro số 4-5; các ngân hàng khác như VietinBank, Agribank, MB và Vietcombank cũng cam kết vốn cho dự án giao thông, công nghiệp và nhà ở xã hội. Theo NHNN, 35 công trình trọng điểm trên cả nước cần khoảng 1,7 triệu tỷ đồng vốn vay, trong đó Đông Nam Bộ có 15 dự án cần khoảng 757.000 tỷ đồng; NHNN đã có cơ chế loại trừ hoặc bổ sung hạn mức tăng trưởng tín dụng cho các ngân hàng tham gia. Đại diện HDBank kiến nghị đẩy nhanh giải phóng mặt bằng, hoàn thiện pháp lý và tăng cường chia sẻ dữ liệu để rút ngắn thời gian thẩm định; ngân hàng này cũng huy động thành công khoản vay xã hội hợp vốn 721 triệu USD trong năm 2026.
- Đề xuất phạt vi phạm hành chính tới 3 tỷ đồng, ngừng cả điện, nước, internet
Sáng 26/10, Bộ trưởng Công an Lương Tam Quang trình Quốc hội tờ trình của Chính phủ về dự án Luật Xử lý vi phạm hành chính (sửa đổi) gồm 6 chương, 128 điều, nâng mức phạt tiền tối đa lên 1,5 tỷ đồng với cá nhân và 3 tỷ đồng với tổ chức. Dự thảo cũng nâng thời hiệu xử phạt lên 1 đến 3 năm tùy lĩnh vực, so với 1 đến 2 năm của luật hiện hành, và bổ sung các biện pháp cưỡng chế như tạm hoãn xuất cảnh, niêm phong cơ sở, ngừng cấp điện, nước, internet và viễn thông. Bộ trưởng nhấn mạnh các điều kiện áp dụng cưỡng chế được siết chặt để bảo đảm quyền con người, quyền công dân và không ảnh hưởng đến cá nhân, tổ chức không liên quan. Ủy ban Pháp luật và Tư pháp tán thành sự cần thiết sửa đổi toàn diện, nhưng đề nghị rà soát thêm thời hiệu theo từng lĩnh vực và tìm giải pháp căn cơ hơn ngoài việc tăng mức phạt. Ủy ban cho rằng các biện pháp ngừng điện, nước, internet thiên về đình chỉ vi phạm hơn là cưỡng chế thi hành quyết định xử phạt, nên cần tiếp tục chỉnh lý.
- Vàng ổn định gần mức thấp nhất 3 tháng khi giá dầu cao gây sức ép; chờ cuộc họp Fed
Vàng giữ ổn định trong giao dịch châu Á hôm thứ Hai sau khi giảm hơn 4% tuần trước, ở mức 3.995,42 USD/ounce. Giá từng xuống dưới 4.000 USD hôm thứ Sáu, lần đầu kể từ giữa tháng 7, chủ yếu do giá dầu tăng trong bối cảnh xung đột Trung Đông vẫn căng thẳng; Brent tăng 6,2% trong tuần, đạt mức đóng cửa hằng tuần cao nhất kể từ giữa 2022. Giá năng lượng cao có thể kéo dài áp lực lạm phát và hạn chế dư địa nới lỏng chính sách tiền tệ của các ngân hàng trung ương. Thị trường kỳ vọng Fed giữ nguyên lãi suất tại cuộc họp 27–28/10, còn CME FedWatch cho thấy xác suất tăng lãi suất vào tháng 12 khoảng 78%. Lợi suất trái phiếu Kho bạc Mỹ 10 năm gần 5% gây áp lực lên vàng, trong khi chỉ số PCE công bố ngày 29/10 là phép thử tiếp theo đối với triển vọng lạm phát.
- Hong Kong công nhận Solana Company niêm yết trên Nasdaq là doanh nghiệp chiến lược
Hong Kong đã công nhận Solana Company (HSDT), công ty niêm yết trên Nasdaq, là doanh nghiệp chiến lược theo chương trình của Văn phòng Thu hút Doanh nghiệp Chiến lược (OASES), và là công ty hạ tầng blockchain duy nhất được tiếp nhận trong năm 2026. Theo công ty, danh hiệu này giúp có một đầu mối liên hệ duy nhất với các cơ quan chính phủ và cơ quan quản lý, rút ngắn thủ tục tuyển dụng nhân tài nước ngoài và được giới thiệu với đối tác tổ chức tài chính địa phương. Solana Company vận hành hạ tầng staking và validator, tư vấn cho các tổ chức tài chính về ứng dụng blockchain, đồng thời nắm giữ Solana (SOL) trong chiến lược quản lý tài sản số. Công ty cho biết sẽ thiết lập hoạt động validator tại Hong Kong thuộc sáng kiến Pacific Backbone, nhằm xây dựng mạng lưới hạ tầng blockchain độ trễ thấp tại châu Á – Thái Bình Dương.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.