Hacken cho biết hacker đã đánh cắp 1,18 tỷ USD từ các dự án crypto trong quý 3 qua 107 vụ việc, tăng 55% so với quý trước. Khoảng 906,8 triệu USD trong số đó đến từ nhà cung cấp hoặc công cụ phát triển bị xâm nhập, bản vá bảo mật chưa cài đặt, hoặc các thành phần nằm ngoài đợt rà soát bảo mật gần nhất. Hacken cảnh báo huy hiệu kiểm toán có thể khiến nhà đầu tư tin rằng toàn bộ hệ thống được bảo vệ, trong khi các đợt đánh giá thường bỏ qua ví, hệ thống ký giao dịch và phần mềm bên thứ ba. Vụ lớn nhất là vụ tấn công sàn Bitget vào tháng 9, thiệt hại ít nhất 352 triệu USD do hacker khai thác lỗ hổng ở một sản phẩm bảo mật bên thứ ba.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Crypto audits give investors false sense of security as Q3 hacks cost $1.18 billion, Hacken says
Từ khoá
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Qubic đóng băng chuỗi sau khi kẻ tấn công rút tiền từ 1.400 ví có seed yếu
- Richard Heart bị bắt không kịp trở tay, QDay ngày càng gần: Hodler's Digest
Người sáng lập HEX, Richard Schueler (Richard Heart), bị giữ tại Istanbul ngày 14/10, khiến vốn hóa HEX giảm từ 561 triệu USD xuống 315 triệu USD trong tuần này. Cảnh sát thu giữ 7,15 triệu USD tiền mặt cùng súng và đạn trong đợt đột kích sáng sớm tại quận Beşiktaş và 15 địa chỉ liên quan, đồng thời tạm giữ chín xe sang đứng tên vợ ông. Ledger ra mắt thiết bị Atom giá 849 USD, dự kiến có hàng vào mùa hè 2027, sau khi thừa nhận các ví bán qua một nhà phân phối ở châu Á chứa phần mềm cài sẵn độc hại, và hơn 90 triệu USD đã bị đánh cắp. Starknet mở biểu quyết chuyển từ L2 của Ethereum thành L1 hậu lượng tử, với hơn 99% phiếu thuận tính đến nay, nhưng token của dự án đã giảm gần 50% trong tuần.
- Cầu nối crypto của Cysic bị tạm dừng sau vụ mint trái phép 10 triệu CYS
Cysic tạm dừng cầu nối đa chuỗi sau khi kẻ tấn công khai thác một lỗi xử lý để mint trái phép 10 triệu CYS trên BNB Smart Chain hôm thứ Bảy. Kết quả điều tra sơ bộ cho thấy có truy cập trái phép vào cơ sở dữ liệu hỗ trợ cầu nối. Công ty đã đưa địa chỉ nhận vào danh sách đen của hợp đồng token, khi đó còn khoảng 2,8 triệu CYS và bị hạn chế chuyển. Cysic khẳng định sự cố chỉ giới hạn ở xử lý thông điệp cầu nối và việc mint, không ảnh hưởng đến mainnet, và không có CYS hay tài sản nào trong ví người dùng bị chiếm đoạt hoặc chuyển trái phép. Công ty cho biết số lượng mint chưa cho thấy thiệt hại cuối cùng bằng USD, đã thuê công ty bảo mật và sẽ công bố báo cáo tiếp theo.
- eMemory/PUFsecurity giới thiệu PUFrt đạt chứng nhận OCP S.A.F.E. tại OCP Global Summit, tăng cường bảo mật trung tâm dữ liệu AI với Caliptra
PUFsecurity, công ty con của eMemory Technology, được giới thiệu tại hội thảo Caliptra của Microsoft ngày 12/10, ngày đầu của OCP Global Summit 2026, với gần 400 người tham dự. PUFrt đã nhận phê duyệt OCP S.A.F.E. Scope 3 sau đánh giá bảo mật độc lập về khả năng chống các tấn công vật lý như fault injection và side-channel, và được niêm yết trên OCP Marketplace. PUFrt đóng vai trò nền tảng bảo mật vật lý cho kiến trúc Root-of-Trust mã nguồn mở Caliptra, và đã được tích hợp vào sản phẩm của ASPEED cùng một số hãng sản xuất bộ nhớ và chip mạng. Công ty cho rằng đây là cột mốc quan trọng trong nâng cao bảo mật phần cứng cho hạ tầng đám mây và AI.
- Zoom thêm huy hiệu 'bằng chứng con người' để cho thấy bạn không phải deepfake
World, dự án được Sam Altman hậu thuẫn, đã triển khai huy hiệu xác minh sinh trắc học cho khách hàng doanh nghiệp của Zoom nhằm chống mạo danh và gian lận bằng deepfake AI. Tính năng World ID for Zoom hiện có trên Zoom Marketplace, đối chiếu ảnh mống mắt chụp bằng thiết bị Orb, ảnh selfie trực tiếp và luồng video trước khi hiển thị 'Human Badge' cho người tham gia cuộc họp. Tính năng từng thử nghiệm giới hạn với VanEck Funds từ tháng Tư và nay đã có toàn cầu. Bain Capital và Pantera Capital được nêu là đối tác thiết kế ban đầu. Việc ra mắt diễn ra sau các vụ việc như năm 2024, một nhân viên của Arup đã chuyển khoảng 25 triệu USD sau khi kẻ gian mạo danh lãnh đạo trong hội nghị video, và tháng Hai, tin tặc nghi liên quan Triều Tiên dùng video giả trong các cuộc họp Zoom giả mạo.
- Burger King Nhật Bản bị lộ 11,18 triệu hồ sơ khách hàng
Burger King Nhật Bản xác nhận kẻ gian đã xâm nhập trái phép máy chủ quản lý thành viên từ ngày 2/10 đến 7/10/2026 mà không bị phát hiện ngay. Cuộc điều tra hoàn tất ngày 13/10 cho thấy 11,18 triệu bản ghi khách hàng có nguy cơ bị rò rỉ, chứa họ tên, ngày sinh, giới tính, email, số điện thoại, khu vực cư trú và lịch sử đặt hàng trên ứng dụng. Theo hãng, hệ thống không lưu thông tin thẻ hay tài khoản ngân hàng, và nhật ký truy cập chưa cho thấy mật khẩu bị đánh cắp. Burger King đã chặn đường truy cập, báo cáo Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (PPC) và cảnh sát, đồng thời cảnh báo khách hàng về các tin nhắn, cuộc gọi lừa đảo giả danh thương hiệu.
Thị trường liên quan
Tin mới nhất
- Một cổ phiếu ngân hàng bất ngờ được tự doanh CTCK mua ròng gần 300 tỷ đồng phiên đầu tuần
Phiên 19/10, VN-Index giảm 16,07 điểm (-0,94%) về 1.689,84 điểm, với áp lực bán tăng mạnh trong phiên chiều. Tự doanh CTCK mua ròng 275 tỷ đồng trên HoSE, trong đó CTG được mua mạnh nhất với 230 tỷ đồng, tiếp theo là KBC (134 tỷ), VPB (133 tỷ) và MSN (45 tỷ). Chiều ngược lại, tự doanh bán ròng mạnh nhất ở ACB với 221 tỷ đồng và FRT với 144 tỷ đồng.
- BingX, YouHodler được bổ sung vào danh mục MiCA của ESMA trong bản cập nhật mới nhất
ESMA đã cập nhật danh sách MiCA với chín nhà cung cấp dịch vụ tài sản mã hóa (CASP) mới, nâng tổng số lên 375 nhà cung cấp, trong đó có thực thể tại Áo của BingX là MEGE zweite và công ty con tại Ý của YouHodler. Các bổ sung khác gồm Prakma Markets (Tây Ban Nha), Openbank Deutschland thuộc Banco Santander và hai ngân hàng hợp tác xã tại Đức, còn Penning Financial Services (Đan Mạch) không còn được liệt kê. Danh sách token tiền điện tử (EMT) giữ nguyên 50 mục tương ứng 25 đơn vị, danh sách ART vẫn trống, còn danh sách NCASP tăng năm mục lên 178. Đại diện BingX tại EU cho biết giấy phép giúp công ty vận hành trong khuôn khổ pháp lý rõ ràng khi chuẩn bị triển khai dịch vụ được quản lý trên khắp Khu vực Kinh tế Châu Âu.
- JPM Coin của JPMorgan, đại diện cho tiền gửi USD, sắp có mặt trên Ethereum: Bloomberg
JPMorgan sẽ đưa JPM Coin, token đại diện cho tiền gửi USD tại ngân hàng, đến với khách hàng tổ chức trên Ethereum, theo Bloomberg. Ngân hàng cho biết thanh khoản của Ethereum khiến nền tảng này hấp dẫn với các công ty crypto muốn thanh toán trên blockchain và các tổ chức tài chính dùng để quyết toán giao dịch hoặc đảm bảo tài sản token hóa. Động thái này mở rộng hoạt động blockchain của JPMorgan vượt ra ngoài Base và mạng lưới riêng Kinexys, vốn xử lý hơn 7 tỷ USD giao dịch mỗi ngày. Ngân hàng chưa nêu thời điểm token này khả dụng trên Ethereum. Trong khi đó, JPMorgan nằm trong nhóm ngân hàng Mỹ lên kế hoạch xây mạng chung cho tiền gửi token hóa, còn trong danh sách 17 ngân hàng thí điểm giao dịch thực trên sổ cái blockchain của Swift vào tháng 7 không có JPMorgan.
- Cerrado Gold ghi nhận sản lượng quý 3 năm 2026 tăng 21% so với cùng kỳ tại Minera Don Nicolas
Cerrado Gold báo cáo sản lượng quý 3 năm 2026 đạt 16.685 GEO tại mỏ Minera Don Nicolas (MDN) ở tỉnh Santa Cruz, Argentina, tăng 21% so với 13.832 GEO của quý 3 năm 2025. Sản lượng lũy kế từ đầu năm đạt 44.942 GEO, tăng 23% so với 36.432 GEO cùng kỳ. Sản lượng heap leach giữ ổn định ở mức 9.649 GEO, trong khi sản lượng CIL tăng lên 7.036 GEO khi quặng Calandrias hàm lượng cao, thường trên 2,5 g/t vàng, được chuyển về nhà máy Martinetas. Thử nghiệm trong phòng thí nghiệm cho thấy một số quặng chọn lọc có thể thu hồi vàng tới 95%, so với khoảng 60% khi ủ đống, và công ty dự kiến sản lượng cả năm 2026 ở mức cao của khoảng 50.000–60.000 GEO, đồng thời nhắm tới PEA mới vào cuối quý 1 năm 2027.
- Dự đoán: Cổ phiếu Microsoft sẽ tăng mạnh sau ngày 28/10
Bài viết cho rằng biến động thị trường gần đây xuất phát từ lo ngại về sự bền vững của đợt đầu tư hạ tầng AI, và báo cáo tài chính sắp tới sẽ rất quan trọng với Microsoft. Microsoft công bố kết quả quý 1 năm tài chính 2027 vào ngày 28/10, với trọng tâm là Azure và Copilot; số giấy phép Copilot cho bộ 365 đạt 30 triệu tính đến ngày 30/6, tăng 50% so với ba tháng trước đó, nhưng vẫn còn nhỏ so với hơn 400 triệu giấy phép 365. Azure có 678 tỷ USD hợp đồng còn tồn đọng (RPO) và doanh thu tăng trưởng 43% trong quý cuối năm tài chính 2026. Cổ phiếu được định giá hấp dẫn với P/E dự phóng 27,3, nhưng tác giả cảnh báo rủi ro vì OpenAI cam kết chi hơn 300 tỷ USD cho Azure trong khi chưa có đủ tiền hiện tại. Tác giả cho rằng nhà đầu tư có thể quản lý rủi ro bằng cách giữ vị thế nhỏ.
- Cổ phiếu Visa còn đáng mua sau khi tăng 14% trong năm nay?
Cổ phiếu Visa lập đỉnh mới ở mức 401 USD/cổ phiếu, sau khi tăng khoảng 12% trong hai tuần từ mức 359 USD cuối tháng 9 và tăng 14% từ đầu năm. Các động lực gồm việc Ngân hàng Nhân dân Trung Quốc chấp thuận Visa thành lập tổ chức thanh toán thẻ ngân hàng tại Trung Quốc, và stablecoin của Visa Direct chuyển sang triển khai thương mại từ ngày 15/10. Baird và BMO Capital đều nâng giá mục tiêu cho cổ phiếu. Visa công bố kết quả tài chính quý 4 vào ngày 27/10 và thường tăng cổ tức trong quý này; năm ngoái tăng 14% lên 0,67 USD/cổ phiếu. Tác giả bài viết vẫn cho rằng cổ phiếu đáng mua trước báo cáo, với P/E dự phóng khoảng 24.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.