Báo Động Đỏ: Mã Độc Ledger Lan Rộng Châu Âu, AI Khai Phá Lỗ Hổng ’18 Nghìn Tỷ XRP’ Đe Dọa Toàn Thị Trường Crypto!

Mã độc Ledger lan rộng đến Châu Âu, gây thiệt hại 93.4 triệu USD từ nhà phân phối châu Á

Theo Cointelegraph, một cuộc tấn công bằng mã độc nhắm vào ví cứng Ledger đã gây thiệt hại ước tính 93.4 triệu USD cho người dùng ở châu Á, và giờ đây, mối đe dọa này được cho là đã lan sang Châu Âu.

Người dùng X tên Johannes đã chia sẻ hình ảnh về một thiết bị Ledger bị can thiệp mà anh cho biết đã mua hai tuần trước từ chuỗi cửa hàng điện tử tiêu dùng MediaMarkt ở Châu Âu. Mã độc bên trong dường như là phiên bản cũ hơn so với loại được phát hiện liên quan đến các thiết bị của CryptoBilis được vận chuyển ở châu Á, và hiện tại chưa có tiền bị mất.

“Hoặc là thiết bị không hoạt động, hoặc họ đang chờ đợi việc sử dụng rộng rãi hơn các thiết bị bị xâm nhập,” Johannes nhận định. Cựu CEO Mt Gox Mark Karpeles, người đã điều tra các thiết bị Ledger bị can thiệp ở châu Á, cho biết ăng-ten trong thiết bị cho thấy đây là “phiên bản Âu-Á”, gợi ý rằng các phiên bản mã độc khác nhau đã được gửi đến các khu vực sử dụng tần số di động khác nhau. Tuy nhiên, Ledger vẫn chưa xác nhận thiết bị được báo cáo ở Châu Âu có thuộc cùng một đợt tấn công hay không.

“Cảnh báo: sự cố Ledger không chỉ giới hạn ở châu Á,” người dùng X Johannes chia sẻ. Nguồn: Johannes.

Cuộc tấn công tinh vi này đã nhắm vào các thiết bị Ledger tại châu Á vào cuối tuần trước, sau khi các thiết bị từ nhà phân phối chính thức CryptoBilis – vốn gần đây đã được bán cho một chủ sở hữu mới – bị phát hiện đã bị sửa đổi theo cách cho phép kẻ tấn công đọc cụm từ hạt giống (seed phrase) và đánh cắp tiền ngay cả khi thiết bị vẫn vượt qua được các kiểm tra xác thực.

Ledger đã yêu cầu CryptoBilis tạm ngừng bán và vận chuyển thiết bị của mình như một biện pháp phòng ngừa và khuyên khách hàng đã mua thiết bị từ nhà phân phối này trong vòng 90 ngày qua nên cân nhắc chuyển tài sản của mình sang một ví Ledger mới. Trong cập nhật mới nhất hôm nay, công ty cho biết “số lượng thiết bị bị ảnh hưởng là có giới hạn”.

CryptoBilis được liệt kê là nhà phân phối Ledger được ủy quyền tại Indonesia, Malaysia và Philippines. Trang tin an ninh mạng Yfarmx ước tính thiệt hại là 93.4 triệu USD trên 471 địa chỉ, nhưng con số này chưa được Ledger xác nhận.

Công ty bảo mật phát hiện lỗ hổng mint XRP khổng lồ

Công ty bảo mật Veria Labs đã nhận khoản tiền thưởng trị giá 250,000 USD sau khi phát hiện một lỗ hổng tràn dữ liệu (overflow bug) ẩn trong mã nguồn của XRP kể từ năm 2015. Họ khẳng định rằng chỉ một giao dịch duy nhất có thể tạo ra hàng nghìn tỷ XRP từ hư không.

May mắn thay, lỗ hổng này đã được vá và không có bằng chứng nào cho thấy nó từng bị khai thác.

Cayden Liao, đồng sáng lập Veria Labs, viết trên X rằng hệ thống AI của công ty đã quét qua rippled – phần mềm chạy XRP Ledger – và tìm thấy hai lỗi có mức độ nghiêm trọng thấp. Sau đó, AI đã tìm ra cách để kết hợp chúng nhằm tạo ra một lỗ hổng khai thác lớn hơn nhiều. Liao cho biết chỉ một giao dịch khai thác có thể tạo ra hơn 18 nghìn tỷ XRP, gấp 184 lần tổng cung hiện có.

“Điều này đặt toàn bộ 94 tỷ USD vào rủi ro, lớn hơn 60 lần so với vụ hack tiền điện tử lớn nhất từng được ghi nhận,” ông viết, đề cập đến toàn bộ vốn hóa thị trường của XRP. “Chúng tôi nghi ngờ một lý do không ai phát hiện ra lỗ hổng này là vì nó kết nối hai lỗi mà bản thân chúng có mức độ nghiêm trọng thấp.” Các lỗi này đã được báo cáo vào ngày 22 tháng 9 và RippleX đã vá chúng ba ngày sau đó.

Nguồn: Cayden Liao

Vitalik Buterin ủng hộ chế độ ‘hầm trú ẩn’ cho crypto giữa tiến bộ vượt bậc của AI trong toán học

Đồng sáng lập Ethereum Vitalik Buterin đã ủng hộ cảnh báo của nhà nghiên cứu Justin Drake rằng những tiến bộ trong trí tuệ nhân tạo (AI) có thể phá vỡ mật mã được sử dụng trong các blockchain hiện nay, thậm chí trước cả máy tính lượng tử.

“Tôi không khuyên bất kỳ ai vội vàng chuyển tiền của mình sang ví mới ngay hôm nay,” Buterin viết. “Nhưng chúng ta nên coi trọng những rủi ro đối với mật mã từ toán học được AI thúc đẩy.”

Drake kêu gọi ngành công nghiệp chuẩn bị cho “chế độ hầm trú ẩn” sau khi OpenAI công bố hàng trăm phát hiện toán học mới mà con người chưa thể giải quyết. Mặc dù không có phát hiện nào liên quan đến mật mã, nhưng tiềm năng của các tác nhân AI trong việc khám phá những hiểu biết mới về cấu trúc toán học đằng sau mật mã đường cong elliptic hoặc mật mã dựa trên lưới đã khiến đội ngũ cốt lõi của Ethereum lo lắng.

Những lo ngại này đã bị các dự án và nhà phân tích khác chỉ trích là gây hoang mang, với lý do không có bằng chứng nào cho thấy các tác nhân AI đang tiến gần đến việc phá vỡ mật mã. Nhưng một lần nữa, cũng không có nhiều bằng chứng cho thấy một mô hình AI mới sắp giải quyết hàng trăm vấn đề không thể giải quyết khác chỉ trong một lần duy nhất.

Samsung Wallet sẽ tích hợp chuyển USDC cho người dùng Galaxy tại Mỹ vào tháng 10

Samsung có kế hoạch giới thiệu tính năng chuyển USDC vào ứng dụng thanh toán Samsung Wallet cho 82 triệu người dùng Galaxy đủ điều kiện tại Hoa Kỳ vào tuần cuối cùng của tháng 10.

Tính năng này sẽ cho phép người dùng gửi USDC đến các ví tiền điện tử tương thích trên toàn cầu và chuyển tiền đến các tài khoản ngân hàng đủ điều kiện tại hơn 60 quốc gia, nơi người nhận có thể nhận tiền bằng nội tệ của họ. Người dùng phải hoàn tất xác minh danh tính để truy cập dịch vụ.

Bastion sẽ cung cấp cơ sở hạ tầng thanh toán và tài khoản stablecoin, trong khi Coinbase đóng vai trò là tổ chức giám sát phụ thông qua Coinbase Prime Vault. Solana và Sui được công bố là đối tác kỹ thuật.

Việc ngành crypto quá ủng hộ Đảng Cộng hòa đã đẩy xa Đảng Dân chủ, Cuomo nhận định

Cựu Thống đốc New York Andrew Cuomo cho rằng việc ngành công nghiệp tiền điện tử quá mạnh tay hỗ trợ Đảng Cộng hòa của Hoa Kỳ đã khiến Đảng Dân chủ xa lánh, trong khi sự ủng hộ của họ là cần thiết để thông qua luật pháp liên bang về tiền điện tử.

Các thị trường dự đoán Kalshi đặt tỷ lệ Đảng Dân chủ giành chiến thắng ở cả hai viện Quốc hội khoảng 61%. Cuomo nói rằng một Quốc hội do Đảng Dân chủ kiểm soát có thể tìm cách rút lại các sáng kiến crypto của SEC và CFTC, hoặc có thể hợp tác với chính quyền Trump để thông qua toàn bộ Đạo luật CLARITY.

“Bạn cần cả Đảng Dân chủ và Đảng Cộng hòa để thông qua dự luật. Bạn phải cân bằng hơn,” ông phát biểu.

Mặc dù thừa nhận có nhận định rằng Đảng Dân chủ “chống crypto”, ông Cuomo cho rằng công nghệ này rất phù hợp với các mục tiêu và niềm tin của đảng.

“Nó trao quyền cho những người vốn không có quyền tiếp cận các sản phẩm tài chính, và Đảng Dân chủ đã làm việc để đạt được điều đó trong suốt cuộc đời mình,” ông nói.

Đồng tiền tăng/giảm giá mạnh nhất tuần

Cuối tuần này, Bitcoin (BTC) giảm 2.8% xuống còn 83,435 USD, Ethereum (ETH) giảm 6.5% xuống 2,562 USD và XRP (XRP) giảm 7% xuống 1.40 USD. Tổng vốn hóa thị trường ở mức 2.82 nghìn tỷ USD theo CoinMarketCap.

Trong số 100 loại tiền điện tử lớn nhất, ba altcoin tăng giá mạnh nhất tuần là StarkNet (STRK) với mức tăng 91% (sau khi công bố sẽ trở thành L1 hậu lượng tử), Binance Life (币安人生) tăng 25.4% và Celestia (TIA) tăng 20.8%.

Ba altcoin giảm giá mạnh nhất tuần là Venice Token (VVV) giảm 18.5%, Sky (SKY) giảm 16.2% và Uniswap (UNI) giảm 15.4%.

Dự đoán tuần này

Ethereum sẽ đạt 25,000 đến 50,000 USD trong chu kỳ này, theo Tom Lee

Chủ tịch Bitmine, Tom Lee, phát biểu tại Token2049 vào thứ Sáu rằng ETH sẽ vượt mốc 5000 USD vào cuối năm nay và đến cuối chu kỳ, Ethereum “có thể dễ dàng đạt 25,000 hoặc 50,000 USD mỗi token,” ông nói.

Lee cũng tiết lộ rằng Bitmine đang gần đạt mục tiêu 5% sau khi tích lũy khoảng 6 triệu Ether. Công ty sẽ chỉ cần mua thêm khoảng 100,000 ETH nữa để đạt được tỷ lệ đó.

“Đó là một giới hạn cứng. Chúng tôi sẽ không tích lũy quá 5%,” Lee nhấn mạnh. “Chúng tôi sẽ không sở hữu hơn 5% Ethereum.”

Tin tức FUD hàng đầu tuần qua

Coldcard điều tra vụ lừa đảo qua liên kết phishing trên tài khoản X

Ví cứng chỉ hỗ trợ Bitcoin Coldcard cho biết một liên kết lừa đảo (phishing link) không được phép đã xuất hiện vào Chủ Nhật trên tài khoản X chính thức của họ, mặc dù công ty sử dụng xác thực hai yếu tố ngoại tuyến.

Bài đăng này đã bị xóa, và công ty khẳng định trang web chính thức duy nhất là https://coldcard.com.

Theo công cụ theo dõi hack của DefiLlama, ước tính thiệt hại liên quan đến vụ khai thác Coldcard vào tháng 7 là 115 triệu USD.

Nhà phát triển THORChain tố cáo Tether tạm thời đóng băng kho USDt

Đồng sáng lập kỹ thuật của THORChain, Chad Barraford, đã cáo buộc tổ chức phát hành stablecoin Tether đưa các kho USDt (USDT) của mạng vào danh sách đen mà không giải thích, sau đó lại mở khóa chúng vài giờ sau đó.

Trong một bài đăng trên X vào thứ Sáu, Barraford cho biết Tether đã đưa các địa chỉ ví của THORChain vào danh sách đen, đóng băng tổng cộng khoảng 1.45 triệu USDT trong quỹ của mạng trên bốn ví. Khoảng hai giờ sau, ông báo cáo rằng giao dịch sẽ được nối lại sau khi Tether đã mở khóa tất cả các địa chỉ.

New York vĩnh viễn cấm nhà sáng lập Celsius Mashinsky hoạt động crypto với thỏa thuận gian lận 35 triệu USD

Cựu CEO Celsius Alex Mashinsky đã bị cấm vĩnh viễn hoạt động trong các ngành công nghiệp tiền điện tử, chứng khoán và hàng hóa theo một thỏa thuận với Tổng Chưởng lý New York Letitia James, bao gồm khoản thanh toán có điều kiện lên tới 35 triệu USD.

Thỏa thuận của New York, được công bố vào thứ Sáu, giải quyết vụ kiện dân sự năm 2023 cáo buộc Mashinsky lừa dối hàng trăm nghìn nhà đầu tư về sự an toàn của Celsius trước khi nó sụp đổ vào năm 2022.

Mashinsky đang thụ án 12 năm tù liên bang vì tội gian lận và đã bị ra lệnh tịch thu riêng hơn 48 triệu USD.

Các bài viết nổi bật trên tạp chí tuần này

Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm giữ Bitcoin: 90 vụ tấn công trong 7 tháng

Các nhà chức trách Pháp đã ghi nhận 90 trường hợp liên quan đến tiền điện tử bao gồm bắt cóc, tống tiền, đe dọa và trộm cắp bạo lực trong vòng bảy tháng. Điều gì khiến Pháp trở thành một điểm nóng như vậy?

Cho vay Crypto bùng nổ trở lại… nhưng liệu rủi ro đã được giải quyết?

Cho vay crypto đã tăng 55% kể từ tháng 7, nhưng giờ đây phải đối mặt với nguy cơ bị hack hỗ trợ bởi AI và rủi ro dây chuyền thông qua các giao thức liên kết. Dưới đây là cách để bạn giữ an toàn.

Vốn bắt đầu chuyển từ AI sang Crypto: Raoul Pal tiết lộ bí mật giao dịch

Người sáng lập Real Vision, Raoul Pal, cho biết sự tạm dừng trong đà tăng giá cổ phiếu AI có thể giúp crypto thu hút vốn, trong khi các tác nhân AI có khả năng thúc đẩy việc áp dụng Ethereum và Solana.