Keystone sẽ tiêu hủy 18.835 thiết bị ví phần cứng chưa bán và tạm ngừng giao hàng sau khi trang web của công ty bị xâm nhập vào ngày 20/10, làm lộ một khóa có thể giúp thiết bị giả vượt qua kiểm tra xác thực. Vụ việc làm lộ 25.964 hồ sơ người mua từ năm 2024 đến 2026, gồm tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng; thêm 12.873 hồ sơ thanh toán chưa hoàn tất cũng có thể bị ảnh hưởng. Keystone cho biết cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập ví không bị lộ, nhưng một số hồ sơ vẫn được giữ quá chính sách xóa dữ liệu 180 ngày do công cụ tự động bị lỗi mà công ty không phát hiện. Thiết bị giao trước ngày 20/10 vẫn an toàn nếu qua được xác thực; công ty sẽ thay khóa xác thực trong thiết bị mới, chuyển bán hàng trên web sang đặt trước và rút thời gian lưu dữ liệu khách hàng xuống 90 ngày.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Crypto wallet maker Keystone to destroy almost 19,000 devices after security breach
Từ khoá
tiền mã hóaví tiền điện tửan ninh mạng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Keystone cho biết vụ xâm nhập website làm lộ địa chỉ người mua ví cứng
Nhà sản xuất ví cứng Keystone cho biết một bên thứ ba trái phép đã truy cập thông tin giao hàng của khách hàng qua lỗ hổng trên website, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, sau khi xác nhận sự việc hôm thứ Sáu. Hãng cho biết đã chặn truy cập, khắc phục lỗ hổng, mở điều tra và gửi email cho khách hàng bị ảnh hưởng, nhưng chưa công bố số lượng khách bị ảnh hưởng. Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo địa chỉ bị lộ có thể khiến người nắm giữ tài sản đối mặt với tấn công thể chất và bắt cóc, trong khi CertiK ghi nhận 52 vụ tấn công “wrench attack” trên toàn cầu trong nửa đầu năm 2026, tăng 33% so với cùng kỳ năm trước. Một số khách hàng cho biết vẫn nhận được thông báo dù đã mua thiết bị hơn hai năm trước, đặt câu hỏi về cam kết năm 2023 rút ngắn thời gian lưu dữ liệu xuống 180 ngày. Tính đến lúc xuất bản, Keystone chưa phản hồi câu hỏi của Cointelegraph.
- Thanh lý vị thế tiền mã hóa lên 1,57 tỷ USD khi vụ hack Binance kéo giá bitcoin, ether giảm
- EIP-7702 không gây ra vụ hack Binance nhưng có thể làm tăng thiệt hại
Blockaid cho rằng kẻ tấn công có thể rút tiền mà không cần EIP-7702, nhưng nâng cấp này có thể giúp chúng vượt qua một số kiểm tra bảo mật bằng cách gom tài sản trong một giao dịch. Binance xác nhận vụ hack 6,3 tỷ USD, lớn nhất lịch sử tiền mã hóa, và cam kết bồi hoàn toàn bộ thiệt hại; ban đầu hãng nghi ngờ laptop của một kỹ sư bị xâm nhập, sau đó phát hiện thêm nhiều điểm bị tấn công. Blockaid nghi kẻ tấn công đã chiếm máy tính của một lập trình viên để truy cập hệ thống ký giao dịch ví; CEO Binance Richard Teng cho biết chưa thấy bằng chứng khóa riêng bị rò rỉ. EIP-7702, được Ethereum đưa vào năm 2025 cùng nâng cấp Pectra, từng bị cảnh báo rủi ro sau các ủy quyền độc hại vào tháng 5 và tháng 9 năm 2025. Ambire cho rằng EIP-7702 ít tạo khác biệt cho vụ tấn công, nhưng cảnh báo kỹ sư có thể quên thu hồi ủy quyền độc hại sau khi lấy lại quyền kiểm soát.
- Số Bitcoin của kẻ tấn công Binance vượt kho dự trữ doanh nghiệp của Coinbase
Kẻ tấn công vụ hack Binance trị giá 6,3 tỷ USD hiện giữ 18.270 BTC, trị giá khoảng 1,4 tỷ USD theo Bitquery, vượt mức 18.071 BTC mà Coinbase báo cáo tính đến cuối tháng 9. Nhóm này còn nắm 508.621 ETH, nhiều hơn 495.362 ETH mà BitcoinTreasuries.net ghi nhận cho The Ether Machine. Bitquery cho biết ban đầu họ lấy 200.630 ETH, phần còn lại tích lũy qua việc hoán đổi stablecoin và token bị đánh cắp. Binance xác nhận vụ việc, cho biết khoảng 3 tỷ USD tài sản bị lấy đã được đóng băng và cam kết bù đắp toàn bộ tổn thất. TRM Labs quy kết vụ tấn công cho nhóm TraderTraitor thuộc Triều Tiên.
- Trezor cảnh báo người mua từ CryptoBilis sau báo cáo về thiết bị cấy ghép phần cứng trong Safe 5
Trezor cho biết đã nhận được báo cáo đáng tin về một thiết bị cấy ghép phần cứng trong Safe 5 mua từ đại lý CryptoBilis vào tháng 8/2026, dù chưa kiểm tra thiết bị này. Theo báo cáo chưa được Trezor xác minh, linh kiện này đọc cụm từ khôi phục ví trên màn hình và gửi đi qua mạng di động, tương tự trường hợp của Ledger. Trezor khuyến cáo người đã mua ví từ CryptoBilis kể từ tháng 3/2026 chuyển tài sản sang ví mới với cụm từ khôi phục mới, và cho biết chưa có người mua nào báo mất tiền. Trezor đã gỡ CryptoBilis khỏi danh sách đại lý từ ngày 9/10 và kiểm tra 4 thiết bị mua từ đại lý này mà chưa thấy dấu hiệu can thiệp.
- RUNE của THORChain tăng 13% sau vụ hack kỷ lục 6,3 tỷ USD của Binance
RUNE tăng hơn 13% lên 0,67 USD, từ mức thấp cục bộ 0,59 USD lúc 12:20 sáng (giờ UTC) theo dữ liệu TradingView, sau khi Binance xác nhận vụ hack 6,3 tỷ USD. Nhà điều tra on-chain ZachXBT cho biết tiền bị đánh cắp từ Binance và vụ hack Bitget hồi tháng 9 đã đi qua THORChain và được gộp về cùng một địa chỉ Ethereum; vụ Bitget được quy cho nhóm TraderTraitor có liên hệ với Triều Tiên, còn TRM Labs và Chainalysis cũng liên kết vụ Binance với nhóm này. Trước đó, hacker Triều Tiên đã dùng THORChain để rửa tiền từ vụ Bybit 1,4 tỷ USD và vụ Bitget 388 triệu USD. THORChain từ chối yêu cầu chặn địa chỉ của CEO Bitget, nói rằng họ không có cơ chế chặn từng giao dịch hoán đổi, nhưng các node có thể tạm dừng giao dịch trên toàn chuỗi. Validator TCB đe dọa rời khỏi mạng nếu giao thức tiếp tục xử lý dòng tiền liên quan đến Triều Tiên.
Thị trường liên quan
Tin mới nhất
- Vì sao Janus Henderson lạc quan về Meta Platforms, Inc. (META)
Janus Henderson vừa công bố thư gửi nhà đầu tư quý III 2026 của quỹ Global Sustainable Equity Fund, trong đó quỹ đạt lợi suất 1,86% trong quý, ngang bằng chỉ số tham chiếu và vượt mức 0,38% của nhóm IA Global. Hiệu suất phản ánh sự luân chuyển mạnh trong xu hướng AI: các công ty được xem là dễ bị AI gây gián đoạn phục hồi, trong khi doanh nghiệp gắn với hạ tầng AI, điện, làm mát và điện khí hóa chịu áp lực, và việc quỹ không nắm giữ cổ phiếu năng lượng cũng gây bất lợi tương đối. Quản lý quỹ nhấn mạnh nhu cầu điện từ trung tâm dữ liệu tăng, tiềm năng của đầu tư năng lượng tái tạo và pin, cùng rủi ro El Niño mạnh đối với nông nghiệp và lạm phát. Quỹ tiếp tục ưu tiên công ty có khả năng định giá, vận hành bền vững và tăng trưởng cấu trúc dài hạn trong bối cảnh bất ổn địa chính trị, giá năng lượng cao và lãi suất tăng. Thư cũng đề cập Meta Platforms (META), công ty vận hành mạng xã hội và phát triển sản phẩm AI, quảng cáo số, thực tế ảo và thực tế tăng cường.
- Sau Meta, đâu sẽ là các cổ phiếu chia tách lớn tiếp theo trên Phố Wall?
Bài viết cho rằng làn sóng chia tách cổ phiếu có thể lan rộng trên Phố Wall khi nhiều doanh nghiệp hưởng lợi từ trí tuệ nhân tạo (AI) và giá cổ phiếu tăng mạnh. Meta Platforms vừa công bố chia tách cổ phiếu 2-for-1 cùng loại cổ phiếu không có quyền biểu quyết mới, giúp công ty huy động vốn cho tham vọng AI mà không làm giảm quyền biểu quyết của CEO Mark Zuckerberg. Hai ứng viên được nêu là Micron Technology và MercadoLibre, dù tác giả nhấn mạnh rất khó dự đoán thời điểm chia tách. Micron hưởng lợi từ nhu cầu chip nhớ tăng mạnh và tình trạng thiếu hụt nguồn cung, doanh thu và lợi nhuận đạt mức cao kỷ lục; cổ phiếu quanh 983 USD và lần chia tách gần nhất là năm 2000. MercadoLibre chịu áp lực lợi nhuận ngắn hạn do cạnh tranh thương mại điện tử tại Mỹ Latinh và các khoản đầu tư, cổ phiếu khoảng 1.673 USD và công ty chưa từng chia tách.
- 5 cổ phiếu sinh lời nhất trong 5 năm qua
Bài xếp hạng 5 cổ phiếu sinh lời nhất trong 5 năm qua theo lợi nhuận ròng lũy kế, dựa trên dữ liệu Yahoo Finance, và được nhiều nhà phân tích cùng quỹ đầu cơ theo dõi theo cơ sở dữ liệu Insider Monkey quý II năm 2026. AI đang thúc đẩy nhu cầu về chip, bộ nhớ và điện toán đám mây. Theo Reuters, lợi nhuận S&P 500 quý II năm 2026 được dự kiến tăng 52% so với cùng kỳ, trong đó ngành công nghệ tăng 74%; nếu loại các khoản lãi đầu tư lớn thì mức tăng chỉ còn 33%. Riêng Amazon, AWS tạo ra 16,6 tỷ USD trong tổng 27,5 tỷ USD lợi nhuận hoạt động quý II năm 2026, doanh thu AWS tăng 37% lên 42,2 tỷ USD và backlog đạt 496 tỷ USD. Tuy nhiên, lợi nhuận ròng của Amazon bao gồm 53,4 tỷ USD thu nhập phi hoạt động trước thuế chủ yếu liên quan khoản đầu tư vào Anthropic, còn dòng tiền tự do 12 tháng âm 7,6 tỷ USD, so với dương 18,2 tỷ USD một năm trước.
- Thị trường lao động Mỹ cho tín hiệu mạnh nhất trong 57 năm. Nhưng có một điểm cần lưu ý.
Số đơn xin trợ cấp thất nghiệp lần đầu tăng nhẹ lên 194.000 trong tuần giữa tháng 10, từ 189.000 hồi giữa tháng 7, vẫn ở mức rất thấp. Tháng 9 doanh nghiệp chỉ thêm 29.000 việc làm, đưa trung bình 12 tháng lên 45.000, nghĩa là gần như không sa thải nhưng cũng hầu như không tuyển. Tỷ lệ thất nghiệp 4,2% cho thấy gần toàn dụng lao động; bài nêu đầu tư AI khiến doanh nghiệp ngại tuyển thêm, còn chính sách nhập cư siết chặt khiến họ giữ nhân sự hiện có. Vì đơn xin trợ cấp không có xu hướng tăng, bài cho rằng chưa có dấu hiệu suy thoái sắp tới, và người tiêu dùng vẫn chi tiêu mạnh dù lạm phát trên 3%. Nhóm consumer discretionary giảm 3% từ đầu năm; bài cho rằng cổ phiếu được hỗ trợ khi đơn xin trợ cấp thấp, nhưng suy giảm tăng trưởng lợi nhuận có thể gây điều chỉnh nhanh cho S&P 500.
- AI trả lời có trở nên độc quyền như Google không? – Uneasy Money
Kain Warwick, Austin Griffith và Taylor Monahan của podcast Uneasy Money cho rằng câu trả lời của AI có thể đi theo mô hình thắng-lấy-tất như tìm kiếm Google, vì hiện chưa thể mua chỗ trong trọng số mô hình như mua vị trí quảng cáo. Taylor Monahan nêu ví dụ các mô hình AI từng giới thiệu SEAL 911 cho tranh chấp bug bounty dù tổ chức này không làm trung gian, và cho rằng kiểu AI SEO này là điểm dễ kiếm tiền.
- OpenAI cắt giảm mục tiêu gọi vốn, hiện tìm kiếm tối đa 20 tỷ USD trong vòng mới nhất
OpenAI đang tìm huy động tối đa 20 tỷ USD trong vòng gọi vốn mới theo CNBC, giảm so với mục tiêu trước đó là 30 tỷ USD; vòng này chưa đóng nên số liệu có thể thay đổi. Financial Times cho biết mục tiêu đã giảm 10 tỷ USD và công ty nhắm định giá hậu gọi vốn 1,25 nghìn tỷ USD, một số nhà đầu tư cũng giảm mức cam kết. Các nhà đầu tư từ Các Tiểu vương quốc Arab Thống nhất dẫn dắt vòng này cùng Coatue. Động thái diễn ra khi nhà đầu tư đặt câu hỏi liệu chi tiêu AI của các big tech có mang lại lợi nhuận tương xứng; cổ phiếu liên quan AI giảm mạnh, Intel giảm 25% do dự báo doanh thu yếu, Micron giảm 5,5%, Nvidia giảm 4%. Microsoft, Alphabet và Amazon tuần trước đều đưa ra số liệu hoặc dự báo chi tiêu vốn thấp hơn ước tính của phân tích gia, còn Alphabet ghi nhận phiên giao dịch tệ nhất từ trước đến nay sau khi doanh thu tìm kiếm hụt kỳ vọng.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.