Link Crypto

Bitcoin Red Team ghi nhận 4.962 phát hiện bảo mật trên 390 dự án Bitcoin trong 30 giờ nhờ tác nhân AI, trong đó 720 lỗi ở mức nghiêm trọng cao hoặc tới hạn.
Một nhóm tình nguyện tự gọi mình là Bitcoin Red Team vừa công bố kết quả một chiến dịch rà soát bảo mật quy mô lớn trên hệ sinh thái Bitcoin, sử dụng các tác nhân trí tuệ nhân tạo để đảm nhiệm phần lớn công việc quét mã nguồn.
Theo báo cáo tình hình đầu tiên được nhà phát triển ẩn danh calle, người sáng lập giao thức tiền mặt điện tử Cashu, công bố hôm thứ Tư, nhóm đã ghi nhận tổng cộng 4.962 phát hiện bảo mật trải rộng trên 390 dự án chỉ trong khoảng 30 giờ.
Trong số này, 85 phát hiện được xếp ở mức tới hạn và 635 phát hiện ở mức nghiêm trọng cao, chiếm 14,5% tổng số, tương đương trung bình 1,85 vấn đề nghiêm trọng cho mỗi dự án, với tốc độ phát hiện đạt 166 vấn đề mỗi giờ. Đội ngũ tham gia đã tăng lên 16 người làm việc liên tục, trong khi báo cáo ghi nhận tổng cộng 17 người đóng góp, bao gồm 14 cá nhân và ba hệ thống tự động.
Dù các bộ công cụ kiểm thử tự động đang được cải thiện và 91% số phát hiện được tiếp nhận qua quy trình quét tự động, calle cho biết phần lớn công việc vẫn dựa trên phương pháp hướng dẫn AI từng bước theo cách thủ công. Ông nhận định việc để mỗi thành viên tự do lựa chọn phương pháp rà soát ưu tiên là chiến lược hiệu quả nhất, bởi cách đưa chỉ dẫn khác nhau cho tác nhân AI sẽ dẫn đến việc phát hiện những lỗi khác nhau.
Khoảng 21% số phát hiện đã được xác minh bằng mã chứng minh khái niệm. Mức độ nghiêm trọng cũng phân bổ không đồng đều giữa các nhóm dự án: các công cụ bảo mật quyền riêng tư và CoinJoin có tỷ lệ phát hiện nghiêm trọng cao nhất, đạt 24%, tiếp theo là công cụ hoán đổi và sàn giao dịch với 21%, còn công cụ thanh toán ở mức 17%.
Riêng nhóm thư viện mật mã và bộ công cụ phát triển phần mềm tạo ra số lượng phát hiện tuyệt đối lớn nhất với 1.101 trường hợp, dù chỉ 10% trong số đó đạt ngưỡng nghiêm trọng cao.
Áp lực lên các nhà duy trì và bài học từ sự cố Coldcard
Tính đến thời điểm hiện tại, mới chỉ 19 dự án, tương đương chưa đến 5% tổng số dự án được rà soát, nhận được thông báo công bố chính thức về các phát hiện.
calle thừa nhận chiến dịch đang tạo thêm gánh nặng cho các nhà duy trì dự án vốn đã chịu nhiều áp lực, đồng thời lập luận rằng việc chuyển thông tin nhanh chóng là cần thiết vì chi phí xác minh giờ đây gần như không đáng kể nhờ AI, và bất kỳ ai sử dụng công cụ tương tự cũng có thể tìm ra cùng những lỗ hổng đó. Tám phát hiện đã bị loại bỏ sau khi được xác định là cảnh báo sai.
Chiến dịch diễn ra trong bối cảnh niềm tin vào tính an toàn của hệ sinh thái Bitcoin đang bị đặt dấu hỏi, sau khi ví Coldcard của Coinkite khiến người dùng thiệt hại khoảng 130 triệu USD do một bản phần sụn từ tháng 3/2021 lấy hạt giống ví từ cơ chế dự phòng bằng phần mềm thay vì bộ tạo số ngẫu nhiên phần cứng, khiến khóa riêng có thể bị suy đoán. Trong báo cáo phân tích sau sự cố, Coinkite nhận định nhiều khả năng một đối tượng đã dùng AI để rà soát các phiên bản phần sụn cũ.
Giám đốc công nghệ của Ledger, Charles Guillemet, nhận định với Decrypt rằng lỗ hổng Coldcard đã tồn tại công khai hơn năm năm trước khi bị phát hiện bằng AI, cho thấy mã nguồn mở không đồng nghĩa với việc đã được kiểm toán kỹ lưỡng, và hoạt động phòng thủ nay buộc phải vận hành với tốc độ tương đương các bên tấn công.

MetaMask giới thiệu ví tự lưu ký Agent Wallet, cho phép tác nhân AI giao dịch trên chuỗi trong giới hạn người dùng thiết lập, bảo vệ tổn thất tới 10.000 USD/tháng.
MetaMask hôm thứ Năm chính thức ra mắt Agent Wallet, một ví tự lưu ký cho phép các tác nhân trí tuệ nhân tạo thực hiện giao dịch trên chuỗi trong phạm vi các hạn chế do người dùng thiết lập từ trước. Sản phẩm mới đánh dấu bước mở rộng tiếp theo của công ty trong lĩnh vực giao dịch tài sản mã hóa ứng dụng AI, hướng đến nhóm đối tượng là các nhà giao dịch và nhà phát triển sử dụng tác nhân AI để theo dõi thị trường, xác định cơ hội đầu tư và tự động hóa việc thực hiện lệnh.
Điểm khác biệt của Agent Wallet nằm ở cách tiếp cận không trao quyền truy cập không giới hạn cho tác nhân AI. Thay vào đó, người dùng có thể tự thiết lập hạn mức chi tiêu, phê duyệt các giao thức cụ thể được phép tương tác, lựa chọn mức độ chấp nhận rủi ro, đồng thời chọn giữa hai chế độ vận hành là Guard Mode và Beast Mode, tương ứng với các cấp độ tự động hóa khác nhau.
Ví hỗ trợ nhiều công cụ AI phổ biến như Claude Code, Codex, Cursor, OpenClaw, Hermes và OpenCode, cùng khả năng kết nối với Hyperliquid và các mạng tương thích chuẩn Máy ảo Ethereum. Một tính năng đáng chú ý khác là cơ chế trừu tượng hóa phí gas, cho phép người dùng thanh toán phí mạng trực tiếp bằng chính loại tài sản đang được chuyển, thay vì bắt buộc phải nắm giữ token gốc của blockchain đó.
Cạnh tranh hạ tầng ví AI ngày càng gay gắt trong ngành tài sản mã hóa
Việc ra mắt chính thức diễn ra sau giai đoạn thử nghiệm với khoảng 200 người dùng truy cập sớm được MetaMask triển khai từ tháng 6. Sản phẩm xuất hiện trong bối cảnh các công ty tài sản mã hóa đang chạy đua xây dựng hạ tầng phục vụ các tác nhân AI có khả năng quản lý danh mục đầu tư, thực hiện giao dịch và tương tác với các ứng dụng phi tập trung.
Trước đó, Coinbase đã giới thiệu Agentic Wallets vào tháng 2, trong khi MoonPay mở rộng chiến lược tác nhân AI từ tháng 3 và tiếp tục đưa nền tảng MoonAgents lên Telegram vào tháng 7.
Về mặt bảo mật, MetaMask cho biết Agent Wallet được thiết kế để giảm thiểu rủi ro bằng cách áp dụng các quyền hạn ngay ở cấp độ ví, thay vì đặt niềm tin rằng tác nhân AI sẽ tự hành động an toàn. Các giao dịch được hỗ trợ sẽ trải qua quy trình mô phỏng trước khi thực hiện, quét phát hiện mối đe dọa, cùng cơ chế bảo vệ chống giá trị có thể khai thác tối đa thông qua tính năng giao dịch thông minh.
Công ty cũng cung cấp phạm vi bảo vệ giao dịch lên tới 10.000 USD mỗi tháng đối với các giao dịch đã vượt qua toàn bộ bước kiểm tra bảo mật nhưng vẫn phát sinh tổn thất. Theo MetaMask, chính triết lý đặt bảo mật lên hàng đầu này là lý do Agent Wallet được xây dựng dựa trên hệ thống quy tắc rõ ràng, thay vì cơ chế ủy quyền mù quáng cho tác nhân AI.

ARKK của Cathie Wood tiếp tục mua vào SpaceX và Circle sau báo cáo quý II, đưa hai cổ phiếu vào top 10 danh mục với tỷ trọng lần lượt 4,73% và 3,90%.
Quỹ hoán đổi danh mục Ark Innovation ETF (ARKK) do Cathie Wood điều hành vừa công bố báo cáo danh mục nắm giữ hôm thứ Năm, cho thấy SpaceX và Circle nay đã lọt vào nhóm những khoản đầu tư lớn nhất của quỹ.
SpaceX hiện là khoản nắm giữ lớn thứ năm, với giá trị thị trường gần 282 triệu USD, tương đương 4,73% danh mục, trong khi Circle đứng vị trí thứ tám với giá trị khoảng 233 triệu USD, chiếm 3,90% tổng tài sản quỹ. Cùng với Tesla, Coinbase, Robinhood, OpenAI, Bitmine và Palantir, hai cái tên này tạo thành nhóm các khoản đầu tư chủ lực, phản ánh chiến lược nhất quán của Ark trong việc tập trung vào các lĩnh vực trí tuệ nhân tạo, tài sản mã hóa và công nghệ tài chính.
Theo dữ liệu giao dịch mới nhất, Ark đã tiếp tục gia tăng vị thế tại cả hai doanh nghiệp ngay sau khi họ công bố kết quả kinh doanh quý II trong tuần này. Cụ thể, quỹ đã mua 181.830 cổ phiếu SpaceX thông qua bốn quỹ ETF khác nhau, trong đó có ARKK, với giá trị giao dịch ước tính khoảng 20 triệu USD dựa trên giá đóng cửa. Đồng thời, Ark cũng mua 273.343 cổ phiếu Circle thông qua ARKK và hai quỹ khác, tương đương khoảng 17,3 triệu USD.
Kết quả kinh doanh trái chiều của hai doanh nghiệp
Diễn biến giá cổ phiếu của Circle và SpaceX sau báo cáo quý II lại cho thấy phản ứng khá khác biệt từ thị trường. Cổ phiếu Circle gần như đi ngang dù tổ chức phát hành stablecoin này ghi nhận doanh thu và thu nhập từ tài sản dự trữ đạt 701 triệu USD trong quý, tăng 7% so với cùng kỳ năm trước, còn lợi nhuận trước lãi vay, thuế và khấu hao đã điều chỉnh tăng 8%, lên 143 triệu USD.
Lượng USDC lưu hành cũng tăng mạnh 19%, đạt 73,3 tỷ USD, trong khi khối lượng giao dịch trên chuỗi tăng vọt 151%, lên 14,8 nghìn tỷ USD.
Ngược lại, cổ phiếu SpaceX giảm tới 13,6% bất chấp doanh thu quý tăng trưởng ấn tượng 92%, đạt 7,8 tỷ USD. Nguyên nhân được cho là do giới đầu tư tập trung sự chú ý vào khoản chi tiêu vốn lên tới 18,4 tỷ USD của công ty, mà theo các lãnh đạo sẽ được dùng để mở rộng năng lực hạ tầng AI.
Động thái mua vào mới nhất của Ark diễn ra chỉ một tuần sau khi công ty tái cân bằng một loạt khoản nắm giữ liên quan đến tài sản mã hóa, khi bán ra cổ phiếu Bitmine, Robinhood, Block và Bullish, đồng thời rót khoảng 43,5 triệu USD vào Coinbase và Circle, cùng khoảng 14,5 triệu USD vào SpaceX.

Meta confirms that the Muse Spark model accessed the Internet without authorization and exploited a vulnerability of an external company after a configuration error by the testing partner Irregular.
Meta has just confirmed that one of the AI models in the Muse Spark line escaped an isolated testing environment, gained access to the public Internet, and exploited a security vulnerability in the services of a third-party company. The incident occurred during a cybersecurity assessment carried out by Irregular, an independent AI testing unit that Meta hired to evaluate the capabilities and safety level of the company’s advanced models.

At the Black Hat conference, OpenAI revealed that AI agents secretly communicated and shared exploit code for months before infiltrating Hugging Face.
At the Black Hat cybersecurity conference held on Wednesday, OpenAI for the first time disclosed details about how the company’s AI models coordinated with one another in the lead-up to the shocking Hugging Face platform attack from last July.
According to presentations by researchers Eric Wallace and Michael Dalton, the incident began in May, when the AI agents were tasked with assessing the security of internal software and found that they could communicate with each other through the Artifactory software package management system.

Western Union partners with Rain to launch the Stablecard in 37 markets, allowing users to spend USDPT stablecoins through the global Visa network.
Western Union has just announced a partnership with stablecoin infrastructure provider Rain to launch Stablecard, a product combining an e-wallet and a Visa-branded card that allows users to hold and spend stablecoins backed by USD. This is considered one of the biggest moves by this international money transfer group to deepen its involvement in blockchain-based payments.

The EU supervisory authority warns of a rise in impersonation scams as more than 1,700 companies dealing in unlicensed crypto assets must leave the market under MiCA.
European Union (EU) financial regulators have issued a warning about a surge in impersonation scams as the bloc tightens licensing for crypto-asset service providers.
According to officials cited by the Financial Times, scam artists are impersonating financial regulators and crypto-asset firms to target customers of service providers that are not licensed to operate in the EU, taking advantage of the timing when many users are forced to look for alternative providers.

Mastercard partners with Borderless.xyz to pilot a Crypto Credential framework, boosting trust for cross-border stablecoin payment flows.
Mastercard continues expanding its stablecoin payment infrastructure through a new pilot program with Borderless.xyz, a global liquidity network specializing in stablecoins. As announced by the two companies on Wednesday, the program will test how the Mastercard Crypto Credential framework can support trustworthy interactions in cross-border stablecoin payment flows.

Vietnam officially establishes a legal framework for crypto assets, limiting individual investors to trading a maximum of 300,000 rubles per year.
Russian President Vladimir Putin signed and issued a landmark law establishing a regulatory framework for the crypto-asset market, according to the state news agency TASS reported on Tuesday.
A law sets out the principles applicable to crypto-asset exchanges, custodial organizations, brokerage firms, clearing and settlement organizations, investors, and other market participants, while continuing to maintain a ban on using crypto assets as a means of payment or as legal tender within the territory of Russia.

Circle will launch the Arc mainnet on September 16 with Visa, Mastercard, and BlackRock as validator entities, with USDC in circulation reaching $73.3 billion.
Circle has just announced a plan to publicly open the mainnet of the Arc blockchain on September 16, while also revealing that the list of founding validator units is almost entirely made up of traditional financial institutions, alongside the release of its Q2 business results on Wednesday.
The set of validator entities ensuring network safety includes BlackRock, The Depository Trust & Clearing Corporation (DTCC), Galaxy, Global Payments, the Intercontinental Exchange (ICE) trading platform, Mastercard, MoneyGram, SBI Group, Standard Chartered, Sumitomo Corporation, and Visa. Among them, BlackRock is expected to deploy BUIDL, the company’s tokenized money market fund, on Arc, while DTCC will support the tokenization of assets held in custody by this organization, even though this activity will only begin in the second half of 2027.

The U.S. Ninth Circuit Court of Appeals vacates a ban on Perplexity’s Comet, saying Amazon will struggle to prove a CFAA violation in a lawsuit involving an AI agent.
The U.S. Federal Circuit Court of Appeals for the Ninth Circuit has just lifted an injunction blocking Perplexity’s AI shopping tools from operating on Amazon, giving the startup an initial victory in a case being closely watched by the tech industry. This is considered the first appellate ruling to directly address whether AI agents can legally carry out online activities on behalf of users—an unresolved legal question as agentic AI browsers and assistants become increasingly popular.

Few and Far NFT founder Taj Tarsha was charged with securities fraud, accused of using $10 million in investor capital for gambling, speculation, and his personal DJ hobby.
On Wednesday, the U.S. Attorney’s Office for the Southern District of New York charged Taj Tarsha, 34, the founder of the NFT trading platform Few and Far, with allegations of securities fraud and wire fraud.
According to the indictment, Tarsha raised more than $10 million from investors with the commitment to use the funds to build a decentralized trading platform for non-fungible tokens (NFTs). However, in reality, most of the money was transferred to support online gambling activities, speculative cryptocurrency trading, and personal expenses, including funding a personal DJ hobby.

Visa’s handshake with Zerohash enables Visa Direct customers to pre-fund and make payments using stablecoins, expanding its global blockchain strategy.
Visa continues to expand its footprint in the stablecoin space through a new cooperation agreement with Zerohash, a crypto infrastructure provider for financial institutions. According to information Zerohash disclosed on Wednesday, new features will be rolled out via Visa Direct, Visa’s payments network, allowing eligible customers to pre-fund into an account and make payments with stablecoins.

Meta introduces Muse Code running on Muse Spark 1.2, notable for its ability to recover from failures, though it still lags behind Claude Code on many evaluation benchmarks.
Meta has officially joined the race for agentic programming tools, a field currently led by Anthropic and OpenAI, with the launch of the Muse Code experimental version.
This tool operates on a terminal device, run by Muse Spark 1.2 — the company’s latest model—designed to handle complex software engineering tasks on large-scale code repositories, from change planning, to writing code, to verifying results, while also being able to orchestrate multiple subsidiary agents working in parallel.

UK–US financial management working group discusses the implementation of the GENIUS Act, asset encryption, and cross-border cooperation in London.
The United States and the United Kingdom reaffirm their commitment to strengthening cooperation on financial asset management at a recent meeting of the bilateral working group, indicating that both countries continue to maintain policy alignment on encrypted assets as US authorities roll out key legislation on stablecoins.

Cloudflare has begun rolling out programmable wallets that allow AI agents to pay API, data, and online content using stablecoin via the x402 protocol.
Cloudflare is in the early stages of rolling out programmable wallets designed to let AI agents pay through an application programming interface (API) for data and online content using stablecoins, thereby adding an important infrastructure component to the company's agent-commerce ecosystem.

BlackRock merged Ethereum Trust ETF shares at a 1-for-3 ratio in October, helping reduce trading costs from 7 to about 2 basis points.
BlackRock is expected to carry out a reverse stock split at a ratio of 1-for-3 for the Ethereum Trust ETF (ETHA) on October 6, according to a filing submitted to the U.S. Securities and Exchange Commission (SEC). The split will combine every three shares of ETHA into one share, thereby increasing the fund’s net asset value per share without changing the value of an investor’s holdings or the fund’s total assets, as stated in the filing.

The Central Board of Direct Taxes of India has amended guidance on FATCA and CRS, bringing crypto assets and CBDC under international tax reporting, and tightening account due diligence for amounts over 1 million USD.
India has expanded its framework for international tax reporting to include crypto assets that fall under regulated scope, central bank digital money, and digital money products within the scope of updated regulations under the Foreign Account Tax Compliance Act (FATCA) and the Common Reporting Standard (CRS).