Keystone sẽ tiêu hủy 18.835 ví phần cứng chưa bán và tạm ngưng giao các đơn chưa gửi, sau khi kẻ tấn công lấy được khóa WebAuth cố định trong nhà máy dùng để xác minh thiết bị chính hãng, khiến ví giả có thể qua được kiểm tra của chính hãng. Vụ việc được phát hiện ngày 20 tháng Mười và làm lộ 25.964 bản ghi khách hàng từ cửa hàng Shopify giai đoạn 2024–2026, gồm tên, thông tin liên lạc và địa chỉ giao hàng; Keystone cho biết cụm từ khôi phục và khóa riêng không liên quan, còn thiết bị giao trước ngày 20 tháng Mười không bị ảnh hưởng. Công ty thừa nhận công cụ xóa dữ liệu tự động hoạt động không ổn định, khiến một số thông tin lẽ ra phải xóa theo chính sách 180 ngày vẫn còn lưu. Keystone đã giảm thời hạn lưu xuống 90 ngày, dự kiến hoàn tất việc xóa vào ngày 3 tháng Mười Một và cảnh báo các kẻ giả danh 'thu hồi' yêu cầu khách gửi thiết bị cho họ.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Bitcoin Wallet Maker Keystone Pulls Devices as Stolen Key Opens Door to Fakes
Từ khoá
tiền mã hóaan ninh mạngví phần cứngbitcoin
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
BTC/USDT
• Trung tínhBitcoin
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 1,6 NT US$ |
| Đóng cửa phiên 26/10/2026 | 80.150,56 |
| Thay đổi trong phiên | 0,00% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- Vụ rò rỉ Keystone mở rộng: Tin tặc đánh cắp khóa dùng để xác thực ví là thật
Nhà sản xuất ví phần cứng Keystone cho biết kẻ tấn công xâm nhập website tuần trước cũng đã đánh cắp khóa dùng để xác thực thiết bị, khiến ví giả có thể vượt qua kiểm tra. Công ty sẽ tiêu hủy 18.835 thiết bị trong kho có chứa khóa bị lộ và tạm ngưng giao các thiết bị dùng khóa này. Công ty cũng xác nhận 25.964 hồ sơ người mua từ năm 2024 đến 2026 đã bị đánh cắp do công cụ xóa dữ liệu lỗi, cùng 12.873 bản ghi thanh toán do Shopify lưu giữ. Thiết bị được sản xuất và giao trước sự cố ngày 20/10 được coi là an toàn, nhưng không thể bảo đảm tính xác thực của thiết bị giao sau thời điểm này. Vụ việc nằm trong chuỗi sự cố liên quan đến các nhà sản xuất ví phần cứng trong năm nay, gồm Ledger, Coinkite và Trezor.
- Ledger phát hiện linh kiện gián điệp kết nối LTE trong ví bán bởi CryptoBilis
Ledger cho biết các linh kiện gián điệp có kết nối LTE trong ví bán bởi CryptoBilis đã thu cụm từ khôi phục 24 từ hiển thị trên màn hình khi thiết lập và gửi đi qua mạng di động, nhưng không xâm phạm chip bảo mật hay thay đổi giao dịch. Vụ việc lộ ra sau các báo cáo mất tiền liên quan đến thiết bị bán qua nhà phân phối này, và CryptoBilis đã tạm ngừng bán mọi ví phần cứng tại Malaysia, Philippines và Indonesia. Nhà điều tra blockchain Specter ước tính thiệt hại có thể vượt 86 triệu USD, còn Yfarmx đưa ra con số 103 triệu USD, nhưng Ledger chưa xác nhận tổng thiệt hại. Trezor cho biết chưa nhận báo cáo về thiết bị bị can thiệp và đã gỡ CryptoBilis khỏi mạng lưới phân phối, còn OneKey chấm dứt ủy quyền và đổi miễn phí thiết bị mua từ CryptoBilis trong năm 2026. Ledger cũng đang xem xét các báo cáo ngoài nhà phân phối này, gồm trường hợp ở châu Âu với ví mua từ MediaMarkt, nhưng chưa xác nhận liên hệ.
- Ví Bitcoin Electrum vá lỗi nghiêm trọng khiến tiền bị chuyển đến tay kẻ tấn công
- Lỗi ví bitcoin cho phép máy chủ độc hại đánh cắp tiền khi người dùng cố tăng phí giao dịch
- Các tác nhân AI giúp cứu hard fork Glamsterdam của ETH, trang “Steal My Bitcoin”: Hodler’s Digest
Testnet thứ hai và cũng là cuối cùng của hard fork Glamsterdam trên Ethereum đã bị hủy sau khi ChainSecurity phát hiện lỗ hổng trong hai đề xuất điều chỉnh gas (EIP-8037/8038), có thể gây hại cho ít nhất 13 hợp đồng DeFi. Derek Chiang của Eth Labs cho biết lỗi được phát hiện chỉ vài phút trước nửa đêm, khiến các bên phải vội xử lý, và đợt diễn tập trên Hoodi sẽ không được lên lịch lại cho đến khi các tác động bậc hai được phân tích kỹ. Để đẩy nhanh việc rà soát, các nhà nghiên cứu từ Eth Labs và Ethereum Foundation đã triển khai nhiều tác nhân AI, phối hợp qua một bảng tin nhắn trên GitHub, và một bảng thứ hai hiện đang kiểm tra EIP-8198 (“Quick Slots”) cho hard fork Hegota. Ngoài ra, trang “Steal My Bitcoin”, chưa được vá lỗi PHP2Shell, giữ khóa của một ví Bitcoin trị giá khoảng 2.000 USD và tính đến thời điểm viết bài đã hoạt động 25 giờ mà chưa bị tấn công thành công.
- Bitcoin Core viết lại chính sách bảo mật cho thời đại AI tìm được lỗi chỉ bằng một lệnh
Bitcoin Core đã cập nhật chính sách bảo mật, theo đó các lỗ hổng “dễ bị phát hiện” sẽ được vá nhanh thay vì giữ kín trong thời gian dài. Dự án sẽ đưa bản sửa lỗi vào tất cả các phiên bản đang hỗ trợ, phát hành phiên bản mới sớm nhất và công bố cảnh báo bảo mật, vì các mô hình ngôn ngữ lớn (LLM) đã giảm mạnh mức độ khó để tìm loại lỗi này và việc vá âm thầm gần như vô nghĩa. Thay đổi do nhà phát triển Antoine Poinsot của Chaincode Labs đề xuất và đã được hợp nhất hôm thứ Năm. Bài viết cho biết AI đã phát hiện gần 5.000 vấn đề trên hàng trăm dự án tiền mã hóa trong một đợt kiểm tra đầu tháng 8, các lỗi do AI tìm ra ở Lightning và ví phần cứng đã được vá, còn một cầu nối Bitcoin đã ngừng hoạt động.
Thị trường liên quan
Tin mới nhất
- Thương vụ DoorDash mua Instacart có thể được công bố sớm nhất vào sáng thứ Năm, theo CNBC
DoorDash có thể công bố đề nghị mua lại Instacart sớm nhất vào sáng thứ Năm, theo nguồn tin của CNBC. Tin đồn về thương vụ lan truyền từ tuần trước, sau khi The Information đưa tin Instacart đang tìm kiếm khả năng bán và từng đàm phán với Uber và DoorDash. Hôm thứ Hai, nhiều hãng tin cho biết DoorDash đang trong giai đoạn đàm phán nâng cao và thương vụ có thể định giá Instacart khoảng 17 tỷ USD. Cổ phiếu Instacart tăng khoảng 4% trong giao dịch ngoài giờ hôm thứ Tư, trong khi cổ phiếu DoorDash giảm dưới 1%.
- Microsoft quý 1: Vì sao chi tiêu vốn là con số 'đáng theo dõi'
Tăng trưởng Azure đạt 48%, cao hơn mức hướng dẫn 44-45%. Danh mục hợp đồng thương mại (commercial backlog) đi ngang so với quý trước nhưng tăng khoảng 73%, lên khoảng 677 tỷ USD. Daniel cho rằng Microsoft không phát hành nợ hay pha loãng cổ đông để tài trợ đợt đầu tư hạ tầng, trong khi nhiều hyperscaler khác vẫn vay thêm và phát hành cổ phiếu. Chi tiêu vốn thấp hơn kỳ vọng một chút, và ông cho rằng nguyên nhân có thể nằm ở chuỗi cung ứng, thời điểm đưa trung tâm dữ liệu vào vận hành và hợp đồng thuê, nên cần chờ hướng dẫn của các quý tiếp theo để đánh giá.
- Khoản đầu tư 1.000 USD chia đều cho IonQ và D-Wave hôm nay có thể đáng giá bao nhiêu vào năm 2029
Bài so sánh IonQ (IONQ) và D-Wave Quantum (QBTS), hai công ty theo đuổi điện toán lượng tử theo hướng khác nhau. IonQ ghi nhận doanh thu quý hai kỷ lục 80,1 triệu USD, tăng 287% so với cùng kỳ, và nâng dự báo doanh thu cả năm lên 280–290 triệu USD; tuy nhiên lỗ hoạt động đang mở rộng và số cổ phiếu lưu hành gần như tăng gấp đôi trong năm năm qua. Cổ phiếu có P/S khoảng 43 lần. D-Wave tập trung vào máy ủ lượng tử cho các bài toán tối ưu đã có ứng dụng kinh doanh; công ty ghi nhận bookings 35,5 triệu USD trong nửa đầu 2026, tăng 1.120% từ nền thấp, nhưng doanh thu còn nhỏ và P/S trên 336 lần. Bài nêu kịch bản giá IonQ năm 2029 khoảng 22–61 USD so với mức khoảng 31 USD hiện nay; phần về D-Wave bị cắt ngắn trong dữ liệu.
- Cổ phiếu Alphabet giảm 7% khi kết quả hụt kỳ vọng làm lu mờ đà tăng của điện toán đám mây
Cổ phiếu Alphabet (NASDAQ: GOOG) giảm 7% hôm thứ Tư sau báo cáo quý III, với EPS 2,12 USD, thấp hơn 0,90 USD so với mức đồng thuận 3,02 USD của giới phân tích. Doanh thu tăng 25% lên 127,6 tỷ USD, nhích nhẹ vượt ước tính 127,22 tỷ USD, và Google Cloud tiếp tục nổi bật khi doanh thu tăng 103% lên 30,7 tỷ USD, còn lợi nhuận hoạt động của mảng này tăng từ 3,6 tỷ USD lên 11,1 tỷ USD. Lợi nhuận hoạt động hợp nhất tăng 30% lên 40,6 tỷ USD, nhưng khoản lỗ 8,7 tỷ USD trên chứng khoán vốn làm giảm lợi nhuận ròng 6,7 tỷ USD, tương đương 0,55 USD mỗi cổ phiếu pha loãng sau thuế. Chi tiêu vốn trong quý đạt 51,4 tỷ USD, so với 24,0 tỷ USD một năm trước, và dòng tiền tự do âm 9,1 tỷ USD. Bài viết cho rằng nhà đầu tư đang cân nhắc liệu khoản đầu tư AI lớn này có tạo ra đủ lợi nhuận và dòng tiền bền vững hay không.
- FedEx vượt kỳ vọng, nâng triển vọng sau báo cáo đầu tiên kể từ khi điều chỉnh năm tài chính
FedEx báo cáo lợi nhuận quý vượt kỳ vọng của Phố Wall, với EPS điều chỉnh 3,74 USD so với mức dự kiến 3,36 USD và doanh thu 22,86 tỷ USD so với 22,42 tỷ USD. Lợi nhuận ròng quý đạt 290 triệu USD (1,21 USD/cổ phiếu), giảm so với 650 triệu USD (2,73 USD/cổ phiếu) cùng kỳ năm trước. Công ty nâng dự báo EPS điều chỉnh cả năm lên 18–18,60 USD từ mức 16,90–18,10 USD, và tăng dự báo tăng trưởng doanh thu năm 2026 lên khoảng 12% từ mức 11%. Đây là báo cáo đầu tiên sau khi FedEx chuyển kết thúc năm tài chính từ tháng 5 sang tháng 12 và tách FedEx Freight thành công ty niêm yết riêng; cổ phiếu giảm nhẹ trong giao dịch ngoài giờ. FedEx cũng bổ nhiệm Jamere Jackson làm CFO có hiệu lực từ ngày 30 tháng 11.
- SK Hynix vừa mang tin tốt cho nhà đầu tư Micron
Micron (MU) tăng 240% từ đầu năm nhưng giảm hơn 20% kể từ đỉnh sau báo cáo quý 3 tài khóa. Báo cáo quý 3 của SK Hynix ghi nhận doanh thu tăng 328% so với cùng kỳ và 32% so với quý trước, giá bán DRAM bình quân tăng 20% theo quý. Hynix cho rằng nhu cầu sẽ vượt nguồn cung đến năm 2030, công ty gần như đã bán hết đến năm 2029, và thị trường hạ tầng trung tâm dữ liệu AI có thể tăng 40% mỗi năm đến 2030. Hynix dự báo tăng trưởng bit DRAM năm sau trên 20% và NAND gần 20%. Tác giả cho rằng nhà đầu tư Micron có thể đang quá bi quan, với P/E dự phóng dưới 6.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.