GitBook, nền tảng tài liệu được nhiều dự án tiền mã hóa sử dụng, công bố một cuộc tấn công có chủ đích sử dụng AI agent, khiến kẻ tấn công truy cập trái phép vào một số thông tin xác thực hạ tầng từ 7 giờ tối (giờ Trung Âu) ngày 2 tháng 11. Dữ liệu có thể bị lộ gồm token API, bí mật tích hợp và các câu hỏi gửi tới trợ lý AI của GitBook, nhưng công ty cho biết chưa thấy bằng chứng nội dung được lưu trữ bị sửa đổi. GitBook đã thu hồi token API cá nhân và yêu cầu khách hàng thay thế các thông tin xác thực đang kết nối. Sàn PancakeSwap tạm gỡ tài liệu khỏi nền tảng dù hệ thống của họ không bị xâm nhập, sau đó chuyển sang hạ tầng do họ tự quản lý. Đến chiều thứ Ba, GitBook cho biết ứng dụng, API và tài liệu công khai đã hoạt động trở lại.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Crypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
Từ khoá
tiền mã hóaan ninh mạngtrí tuệ nhân tạo
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- CZ cảnh báo thêm nhiều vụ tấn công do AI điều khiển sau vụ đánh cắp lịch sử 6,4 tỷ USD của Binance
- AI gây đe dọa lớn hơn đối với Bitcoin so với điện toán lượng tử, theo nhà sáng lập Swan
Nhà sáng lập Swan Bitcoin Cory Klippsten cho rằng AI, cụ thể là các mô hình ngôn ngữ lớn (LLM) mà tin tặc dùng để dò tìm lỗ hổng bảo mật, là mối đe dọa trước mắt đối với Bitcoin hơn điện toán lượng tử. Ông ước tính các máy tính lượng tử đủ sức phá mật mã của Bitcoin còn ít nhất một thập kỷ nữa, và mạng lưới có thể bổ sung cơ chế chống lượng tử nếu mối đe dọa trở nên đáng tin, nhưng triển khai vội lúc này sẽ gây thêm phức tạp không cần thiết. Ông cũng cho rằng một số startup và nhà đầu tư tiền mã hóa đã lợi dụng nỗi lo lượng tử để huy động vốn. Bối cảnh là sàn Mercado Bitcoin của Brazil đã tạm ngưng nạp và rút tiền vào thứ Hai sau một sự cố bảo mật, với các nhà nghiên cứu ước tính hơn 46 triệu USD đã rời khỏi ví của sàn, còn Binance bị mất 6,3 tỷ USD trong vụ tấn công ngày 29/10 mà FBI quy cho tin tặc Triều Tiên.
- Hệ thống bảo mật crypto của Google nhằm ứng phó các mối đe dọa từ AI đang được triển khai. Đây là những điều cần biết.
Hệ thống Multiparty Compute của Google dùng để lưu ký tài sản mã hóa cho doanh nghiệp hiện đang được một số tổ chức tài chính lớn và công ty mẹ Alphabet thử nghiệm trong giai đoạn xem trước riêng tư. Hệ thống quản lý khóa ký số, trong đó nhiều bên ký độc lập cùng nắm các phần khóa khác nhau, nên nhiều bên phải phối hợp mới ký được giao dịch mà không ghép toàn bộ khóa riêng ở một nơi. Các tổ chức có thể tự quyết định số bên cần phê duyệt một giao dịch. Tài liệu hiện liệt kê hỗ trợ Bitcoin và Ethereum, còn Solana được đánh dấu sắp có; đây chưa phải sản phẩm phát hành đại trà. Người nói trong nội dung cho rằng tự lưu ký đã bị ảnh hưởng khi mối đe dọa từ AI ngày càng lớn, và đây có thể là hướng giải pháp lưu ký Bitcoin an toàn trong tương lai.
- Hệ thống bảo mật tiền mã hóa của Google nhằm ứng phó mối đe dọa AI đang được triển khai. Dưới đây là những điều cần biết.
Hệ thống bảo mật lưu ký tiền mã hóa Multiparty Compute của Google (GOOG, GOOGL) đang được một số tổ chức tài chính lớn và chính Alphabet thử nghiệm, hiện ở giai đoạn xem trước riêng tư dành cho doanh nghiệp. Nền tảng quản lý khóa ký cho tài sản số, trong đó các bên ký độc lập giữ từng phần khóa riêng, nên nhiều bên phải cùng ký mà không ghép toàn bộ khóa riêng ở một nơi. Tổ chức có thể tự quyết định số bên ký phải phê duyệt một giao dịch. Tài liệu hướng dẫn liệt kê hỗ trợ ký cho Bitcoin và Ethereum, còn Solana được đánh dấu sắp ra mắt. Hệ thống chưa phải là sản phẩm phổ biến rộng rãi, và bối cảnh là các mối đe dọa từ AI ngày càng tăng đối với bảo mật tài sản số.
- AI tìm ra cách làm sập node bitcoin trên Windows và Mac, hiện đã được công khai
- Google ra mắt hệ thống bảo mật tiền mã hóa khi mối đe dọa từ AI gia tăng
Alphabet đang lên kế hoạch ra mắt Google Multi-Party Compute, dịch vụ bảo mật lưu ký tiền mã hóa giúp ngân hàng và tổ chức tài chính bảo vệ tài sản số và tài sản được token hóa. Sản phẩm sẽ được trình diễn tại hội nghị tài sản số của Alphabet vào ngày Oct. 28, hiện đang ở giai đoạn xem trước và chưa mở cho công chúng, dù một số tổ chức tài chính được cho là đang thử nghiệm. Về sau, dịch vụ sẽ hỗ trợ bảo mật tài sản trên blockchain Ethereum và Solana, dự kiến thương mại hóa vào đầu năm 2027 và chưa công bố giá. Bối cảnh là lo ngại AI có thể tấn công và kiểm soát khóa riêng tư, vốn đã là mục tiêu hack phổ biến; Chainalysis cho biết 44% lượng tiền mã hóa bị đánh cắp năm 2024 đến từ việc hack khóa riêng tư. Cổ phiếu GOOGL tăng 20% trong 12 tháng qua, giao dịch ở mức 320,58 USD mỗi cổ phiếu.
Thị trường liên quan
Tin mới nhất
- S&P 500 sau bầu cử giữa kỳ: lịch sử nói gì và thị trường đang ở đâu
S&P 500 ở mức 7.564,8 điểm, tăng 0,30% lúc 3:09 chiều EST ngày bầu cử giữa kỳ. Từ năm 1950 đến nay, chỉ số chưa từng giảm trong 12 tháng sau bầu cử giữa kỳ, với mức tăng trung bình khoảng 14,8%. Trong khoảng 14 tháng kể từ tuần đầy đủ cuối trước bầu cử, chỉ số tăng ở cả 19 chu kỳ, trung bình +20,3%, trung vị +22,3%, thấp nhất +1,3%. UBS cho biết giao dịch thường biến động trước, với trung vị giảm 1,4% đến đầu tháng Mười, dù giai đoạn từ cuối tháng Tám đến tháng Ba trung bình tăng 14,5%. Hiện chỉ số nằm dưới các đường trung bình động 20, 50 và 100 ngày (khoảng 7.705, 7.693 và 7.619), chỉ báo kỹ thuật ở mức Strong Sell, và bài nhấn mạnh mẫu hình này không phải là đảm bảo.
- Justin Sun cáo buộc World Liberty, do gia đình Trump hậu thuẫn, lợi dụng quan hệ với UAE để thoát khỏi tòa án liên bang
Justin Sun cho biết luật sư của ông đã đề nghị tòa liên bang ở California xử phạt World Liberty Financial vì chậm công bố việc cấu trúc sở hữu của công ty mang quốc tịch UAE. Theo ông Sun, hồ sơ ban đầu chỉ liệt kê Florida là quốc tịch duy nhất, sau đó được sửa để nêu 22 thành viên với quốc tịch Florida, Delaware, Puerto Rico và UAE, và nay công ty lập luận tòa không có thẩm quyền. Ông Sun, người đã đầu tư tổng cộng 45 triệu USD vào token WLFI, cho rằng việc công bố muộn là chiến thuật đưa vụ kiện ra khỏi tòa liên bang, và sẽ nộp lại đơn tại tòa bang California sau khi đề nghị được giải quyết. Vụ tranh chấp bắt đầu từ việc ông Sun kiện hồi tháng Tư, cáo buộc bị dẫn dụ đầu tư và token bị đóng băng trái luật; World Liberty phản bác rằng ông đã bán khống WLFI và làm giảm giá.
- AST SpaceMobile thừa nhận sẽ không đưa 45 vệ tinh lên quỹ đạo trong năm nay. Luận điểm tăng gấp 10 lần đã đổ vỡ hay chỉ bị trì hoãn?
AST SpaceMobile thông báo phát hành trái phiếu chuyển đổi trị giá 1 tỷ USD, và trong cùng thông báo cho biết chiến dịch phóng nhắm khoảng 45 vệ tinh BlueBird vào đầu năm 2027, làm lùi một mốc quan trọng. Bài viết cho rằng đợt huy động vốn cho thấy công ty vẫn thua lỗ và cần chi thêm nhiều tiền trước khi có lãi, trong khi Starlink của SpaceX đã sinh lời. Theo bài, các đối tác viễn thông như Verizon và AT&T có khả năng kiên nhẫn với việc chậm trễ vì họ cũng cạnh tranh với SpaceX. Bài nêu rủi ro như chi phí chế tạo vệ tinh lớn, phụ thuộc vào đơn vị phóng bên ngoài và khả năng phóng thất bại. Bài kết luận cổ phiếu chỉ phù hợp với nhà đầu tư tăng trưởng mạnh chấp nhận rủi ro, và việc trì hoãn khó có thể làm hỏng luận điểm đầu tư dài hạn.
- Reddit quý này đã thay đổi điều gì đối với cổ phiếu của công ty?
Cổ phiếu Reddit (RDDT) giảm 29,2% vào ngày 30 tháng Mười, phiên giao dịch đầu tiên sau báo cáo quý 3 năm tài chính 2026, trong khi S&P 500 giảm 1,8%. Doanh thu 895 triệu USD cao hơn khoảng 2% so với kỳ vọng của các nhà phân tích, nhưng cú giảm chủ yếu đến từ cảnh báo của ban lãnh đạo: số người dùng hằng ngày có thể giảm ở mức hai con số thấp trong quý 4, từ nền 130 triệu, do lưu lượng truy cập từ công cụ tìm kiếm giảm. Tăng trưởng doanh thu đã chậm dần từ 69,1% xuống 53,0%, và dự báo quý 4 là 1 tỷ đến 1,03 tỷ USD (tăng 38% đến 42%) được báo chí đánh giá thấp hơn kỳ vọng. Biên lợi nhuận hoạt động đạt 29,2%, so với 23,7% một năm trước, và ban lãnh đạo cho biết khoảng 80% doanh thu kiếm tiền đến từ người dùng đăng nhập trong ứng dụng. Bài cho rằng số người dùng hằng ngày sẽ là chỉ số cần theo dõi khi công ty báo cáo quý 4 năm tài chính 2026 vào tháng Hai 2027.
- Cổ phiếu Tongguan Gold Group (SEHK:340) giao dịch ở mức định giá cao sau đợt tăng 383% trong ba năm
Cổ phiếu Tongguan Gold Group (SEHK:340) đã tăng khoảng 4 lần trong ba năm qua nhưng giảm trong năm vừa qua, khiến câu hỏi đặt ra là giá tính bằng đô la Hong Kong hiện tại có được lợi nhuận hỗ trợ hay không. Cổ phiếu giao dịch ở mức khoảng 11,6 lần lợi nhuận, cao hơn mức trung bình ngành Kim loại và Khai khoáng khoảng 8,5 lần và nhóm đối thủ khoảng 9,2 lần. Mô hình định giá hợp lý dựa trên P/E, kết hợp tăng trưởng, khả năng sinh lời, quy mô và rủi ro, nằm dưới mức hiện tại, và theo cách tiếp cận này cổ phiếu được đánh giá là định giá cao. Bài đặt câu hỏi liệu chất lượng và độ bền của lợi nhuận có đủ biện minh cho việc trả giá cao hơn cả đối thủ lẫn mô hình cho mỗi đơn vị lợi nhuận.
- STMicroelectronics ra mắt STM32A, chip AI biên cho ô tô và robot
STMicroelectronics giới thiệu họ vi điều khiển STM32A cho ô tô và các ứng dụng an toàn cao, từ nút xe cấp thấp đến thiết bị đầu cuối zonal đạt ASIL D, đồng thời hướng tới tự động hóa công nghiệp, robot và hạ tầng. Hãng cũng ra mắt STM32G5 và STM32H7P cho điều khiển động cơ, nguồn số và AI biên, trong đó H7P có bộ tăng tốc nơ-ron 82 GOPS. Chiến lược AI biên được mở rộng qua hợp tác với Arm và NVIDIA, cùng bộ công cụ STM32Cube mới. Theo ST, hệ sinh thái STM32 có gần 2 triệu nhà phát triển và hãng đã xuất xưởng hơn 20 tỷ thiết bị STM32. Arm cho biết đã xuất xưởng hơn 100 tỷ thiết bị Cortex-M và ước tính thị trường điện toán AI vật lý có thể đạt 200 tỷ USD vào giữa thập niên tới.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.