Xem nội dung đầy đủ ở bài gốc.
Tiêu đề gốc: Ledger’s early implant warnings deserved more action, Karpelès says
Đọc bài gốc trên Cointelegraph ↗
Tin liên quan
- Trezor cắt giảm đại lý sau khi Ledger phát hiện phần mềm gián điệp trong ví tiền mã hóa
Trezor sẽ chấm dứt quyền ủy quyền của mạng lưới đại lý từ ngày 1 tháng 1 năm 2027 và ngừng cấp hàng mới, gọi đây là biện pháp phòng ngừa sau các sự cố chuỗi cung ứng, đồng thời nói không có bằng chứng nào cho thấy thiết bị bị xâm phạm. Động thái này diễn ra sau khi nhóm bảo mật Donjon của Ledger phát hiện ví do đại lý Đông Nam Á CryptoBilis bán có chứa phần mềm gián điệp, có thể đọc cụm từ khôi phục trên màn hình và gửi đi qua mạng LTE. Ledger khuyến cáo người mua từ CryptoBilis trong 90 ngày qua không thiết lập thiết bị, trong khi nhà điều tra on-chain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp, con số Ledger cho biết chưa được xác minh. Trezor nói CryptoBilis đã bị loại khỏi danh sách người bán và chưa nhận báo cáo nào về thiết bị bị can thiệp từ nhà bán lẻ này. Trước đó, sự cố truy cập trái phép tại đối tác vận chuyển ShipMonk vào tháng 8 làm lộ dữ liệu khách hàng Trezor, với tổng số 80.689 khách hàng theo cập nhật tháng 9, dù Trezor cho biết thiết bị, khóa riêng tư và bản sao lưu ví không bị ảnh hưởng.
- Ledger phát hiện implant LTE đánh cắp cụm từ khôi phục trong vụ nghi rút 86 triệu USD
Ledger cho biết đội bảo mật Donjon phát hiện một implant phần cứng trái phép trong các thiết bị ký (signer) do đơn vị bán lại CryptoBilis ở Đông Nam Á bán, thiết bị này đọc cụm 24 từ khôi phục trên màn hình khi thiết lập và gửi đi qua LTE bằng eSIM được cài sẵn. Ledger xác nhận implant trên thiết bị của một người dùng vào ngày 10 tháng 10; mọi vụ mất tiền đã xác nhận đều liên quan đến thiết bị mua qua CryptoBilis, và CryptoBilis đã ngừng bán sản phẩm Ledger. Nhà phân tích onchain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp trên Ethereum, Tron và Bitcoin, nhưng Ledger chưa xác minh số người bị ảnh hưởng hay tổng giá trị thất thoát. Hãng khuyên người mua CryptoBilis chưa thiết lập thiết bị thì không làm và liên hệ hỗ trợ Ledger, còn người đã thiết lập cần chuyển tài sản sang thiết bị mới với cụm khôi phục mới và trình báo cơ quan chức năng; Ledger cũng đang rà soát báo cáo về implant ở các thiết bị khác.
- Linh kiện cài trái phép trên ví Ledger khiến ETF Bitcoin được xem là giải pháp lưu ký an toàn hơn ví phần cứng
Phát hiện một linh kiện phần cứng cài trái phép trên ví Ledger đã làm dấy lên tranh luận về việc ETF Bitcoin có an toàn hơn tự lưu ký bằng ví phần cứng hay không. Một số nhà điều tra blockchain ước tính thiệt hại từ các linh kiện này có thể lên tới 86 triệu USD. Nhà phân tích Plan B cho biết quyết định chuyển BTC sang ETF năm 2025 là đúng, còn đồng sáng lập 21Shares Ophelia Snyder cho rằng nhiều nhà nắm giữ lớn đang chuyển sang ETF để tăng bảo mật, vì bảo mật khi tự lưu ký phụ thuộc vào chuyên môn kỹ thuật của nhà đầu tư. Adam Back, CEO Blockstream, cho rằng ví phần cứng vẫn có thể an toàn nhưng nhà sản xuất cần mô hình hóa mối đe dọa tốt hơn. Jameson Lopp cảnh báo nhà đầu tư không nên di chuyển ồ ạt, vì điều đó có thể tạo ra các điểm lỗi tập trung mới.
- Ledger cho biết phát hiện thành phần cài cắm trái phép trong ít nhất một thiết bị do CryptoBilis bán
- Ban hành cảnh báo sớm sạt lở đất tại nhiều quận
Tổ chức Nghiên cứu Xây dựng Quốc gia (NBRO) đã ban hành cảnh báo sớm nguy cơ sạt lở đất cho nhiều quận, có hiệu lực trong 24 giờ, từ 9.00 p.m. ngày 15 Oct. đến 9.00 p.m. ngày 16 Oct. Danh sách mức 2 – Cảnh giác gồm các khu vực thuộc Nuwara Eliya, Ratnapura, Kegalle, Kurunegala, Matale và Matara. Mức 1 – Đề phòng áp dụng cho Galle, Gampaha, Hambantota, Kalutara, Kandy và nhiều khu vực khác.
Thị trường liên quan
Tin mới nhất
- Ả Rập Xê Út hoãn hội nghị thu hút đầu tư lớn đến năm 2027 khi lực lượng Houthi do Iran hậu thuẫn leo thang tấn công vương quốc
Ả Rập Xê Út đã hoãn hội nghị đầu tư thường niên lớn đến năm 2027 khi lực lượng Houthi do Iran hậu thuẫn đẩy mạnh các cuộc tấn công tên lửa và máy bay không người lái nhắm vào vương quốc trong những tuần gần đây. Hội nghị Future Investment Initiative vốn dự kiến diễn ra tại Riyadh từ ngày 26 đến 29 tháng 10. Quyết định này được đưa ra sau vụ Houthi tấn công Sân bay Quốc tế King Khalid ở Riyadh ngày 10 tháng 10, khiến ít nhất 12 người thiệt mạng và hơn 300 người bị thương. Ban tổ chức cho biết sẽ sớm công bố thời gian mới cho sự kiện.
- Nga bắn vũ khí lạ ở Kiev, sóng xung kích lan rộng - TT Putin xuất hiện với hình ảnh hiếm, loạt nước xôn xao
Đêm 18/10, Nga phối hợp tập kích nhiều mục tiêu ở Ukraine bằng tên lửa đạn đạo, tên lửa hành trình và UAV Geran, trọng tâm là Kiev. Theo TST, khoảng 10 tên lửa Iskander-M, S-400 hoặc KN-23 có thể được dùng trong đợt đầu; một ga metro trên mặt đất ở tả ngạn Kiev bị hư hại, gián đoạn giao thông, và video ghi lại các luồng chớp xanh khiến giới quan sát nghi ngờ một loại vũ khí mới. Ở tây Ukraine, một trạm biến áp 330 kV gần Kovel có thể là mục tiêu. Cùng lúc, ông Putin, hiếm khi xuất hiện trong quân phục, đến sở chỉ huy và nhấn mạnh việc thiết lập “vùng an ninh” dọc biên giới; blogger Yuri Podolyaka cho rằng Moscow không còn xem các khu vực này là quân bài đàm phán. Phóng viên Alexander Kots cho biết phần Donetsk còn do Ukraine kiểm soát chỉ hơn 2.700 km².
- Đợt bán tháo cổ phiếu bán dẫn: 5 cổ phiếu nên mua khi giá giảm
Bài viết cho rằng cổ phiếu bán dẫn giảm vì nhà đầu tư nghi ngờ khả năng duy trì đầu tư hạ tầng AI, dù các công ty điện toán đám mây vẫn ghi nhận nhu cầu chip AI rất lớn. Năm cổ phiếu được nêu gồm Nvidia (P/E dự phóng trên 13,5 cho tài khóa 2028), Broadcom (chip AI tùy chỉnh, doanh thu mảng này dự kiến tăng gấp bốn lên 230 tỷ USD trong hai năm tới; P/E dự phóng 11 lần), AMD (hưởng lợi từ suy luận và AI tác tử), Cerebras Systems (rủi ro cao; công ty cho rằng hệ thống của mình suy luận nhanh gấp 30 lần GPU) và TSMC (P/E dự phóng 18 lần theo ước tính 2027).
- Bitmine của Tom Lee bổ sung 30 triệu USD Ethereum khi đợt mua sắp hoàn tất
Bitmine mua thêm 12.535 ETH (khoảng 30 triệu USD), nâng tổng nắm giữ lên 6.041.481 ETH, tương đương 4,9% nguồn cung và đạt 99% mục tiêu 5%. Chủ tịch Tom Lee cho rằng tiền mã hóa giảm do tâm lý né rủi ro, từ lo ngại về đầu tư AI, căng thẳng Mỹ-Iran, bầu cử giữa kỳ và lợi suất trái phiếu tăng, và gọi đợt giảm là cơ hội hấp dẫn về mặt lịch sử. Tổng tài sản của công ty đạt 15,1 tỷ USD tính đến ngày 18/10, gồm 215 BTC, 582 triệu USD tiền mặt và chứng khoán, cùng các khoản đầu tư khác. Khoảng 84% ETH (5.067.309 ETH) đang được staking qua nền tảng MAVAN, dự kiến doanh thu thường niên khoảng 309 triệu USD. Khoản nắm giữ hiện đang lỗ trên sổ sách do mua phần lớn ở giá cao hơn.
- Quan điểm: Con số quan trọng nhất trong báo cáo lợi nhuận của TSMC là 68%
Tác giả cho rằng con số đáng chú ý nhất trong báo cáo quý 3 của TSMC là 68%, tỷ trọng doanh thu từ điện toán hiệu năng cao (HPC), tăng 22% so với quý trước. Doanh thu quý 3 đạt 46,72 tỷ USD, tăng 41,2% so với cùng kỳ; lợi nhuận ròng tăng 68,7% và biên lợi nhuận gộp đạt 66,4%. Các tiến trình sản xuất từ 7 nm trở xuống chiếm 79% doanh thu wafer, trong đó 3 nm chiếm 33% và 2 nm chiếm 8%. TSMC dự kiến doanh thu quý 4 từ 52,3 đến 54,3 tỷ USD và tăng trưởng khoảng 44% trong cả năm theo USD. Theo tác giả, nhu cầu chip AI cao cấp vẫn tiếp tục, giúp TSMC duy trì lợi nhuận.
- Vì sao báo cáo quý 3 của Meta có thể khó diễn giải
Meta sẽ công bố kết quả kinh doanh quý 3 sau giờ đóng cửa thứ Tư, và Brian Sozzi của Yahoo Finance cho rằng báo cáo này khó diễn giải. Nhiều tin tích cực gần đây về sản phẩm AI của Meta, gồm các mô hình mới và AI agent, có thể không thể hiện rõ trong kết quả tài chính nhưng sẽ được nhắc đến nhiều trong buổi họp với nhà đầu tư. Điểm khó là nếu Meta tăng dự báo chi tiêu vốn (capex), thị trường có thể xem đó là nguồn lực cho các sản phẩm AI, hoặc lo ngại công ty chi quá tay cho sản phẩm chưa có trong kết quả tài chính. Sozzi cho rằng thị trường có thể sẽ tin tưởng Meta nếu mức tăng capex không gây sốc quá lớn.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.