Assemble AI - Tiếng Việt

Tin tặc Triều Tiên có thể đã thực hiện vụ tấn công Binance trị giá 6,3 tỷ USD trong tuần này, vụ việc lớn nhất thuộc loại này trong ngành tiền mã hóa. Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, cho biết tin tặc đã đánh cắp khoảng 6 tỷ USD. Các công ty nghiên cứu tiền mã hóa liên hệ vụ tấn công với Triều Tiên do có những điểm tương đồng với các vụ tấn công trước đây, nhưng giới chức chưa xác nhận sự liên quan của Triều Tiên. Một hội đồng của Liên Hợp Quốc phát hiện vào năm 2024 rằng các cuộc tấn công mạng mang lại khoảng một nửa thu nhập ngoại tệ của Triều Tiên.

Name.com cho biết đã khôi phục toàn bộ 15 tên miền khách hàng bị chiếm quyền trong vụ tấn công, điều chỉnh con số 12 tên miền được xác nhận trước đó. Vercel cho biết 10 tên miền bị ảnh hưởng có liên kết với nền tảng của công ty. Tin tặc đã dùng các website DeFi bị xâm nhập để đánh cắp tiền mã hóa từ ví của khách truy cập. Cho đến nay, khoảng 138.000 USD tiền bị đánh cắp đã được truy dấu đến ba ví trên các chuỗi EVM, chưa tính thiệt hại trên Solana và Aptos.

Cổ phiếu các sàn giao dịch tiền mã hóa tiếp tục giảm mạnh khi nhà đầu tư phản ứng trước vụ tấn công Binance trị giá 6,3 tỷ USD và giá tiền mã hóa đi xuống. Cổ phiếu Coinbase chạm 136 USD hôm thứ Sáu, mức thấp nhất kể từ tháng 2 năm 2024 và thấp hơn 70% so với mức cao kỷ lục. Binance cho biết một chiếc máy tính xách tay bị xâm nhập đã giúp tin tặc có quyền truy cập ban đầu vào hệ thống của sàn. Vụ xâm nhập làm lộ những điểm yếu có thể đe dọa các công ty tiền mã hóa khác. Coinbase và Robinhood cũng báo cáo doanh thu giảm và cho rằng nguyên nhân là mùa đông tiền mã hóa.

Binance hôm thứ Bảy cho biết sàn giao dịch tiền mã hóa này đã bổ sung 90% tài sản bị đánh cắp trong vụ tấn công gây thiệt hại 6,3 tỷ USD. Binance cho biết sàn sẽ gánh chịu tổn thất thay vì người dùng và đã phân bổ 6,34 tỷ USD từ quỹ công ty để bù đắp thiệt hại. Binance cho biết 10% còn lại là các tài sản có tính thanh khoản thấp hơn, có thể cần thêm thời gian để mua đủ số lượng. TRM Labs và Chainalysis cho biết TraderTraitor, một nhóm tội phạm mạng có trụ sở tại Triều Tiên, dường như đứng sau vụ tấn công. Hôm thứ Sáu, Tổng thống Trump cho biết chính quyền đang điều tra, nhưng khi được hỏi về một nhóm tin tặc bị nghi là của Triều Tiên, ông Trump nói chưa rõ bên nào chịu trách nhiệm.

API Earn chính thức của Jupiter Lend ghi nhận khoảng 29 triệu USDC có thể rút vào lúc 09:25:56 UTC ngày 31 tháng 10, sau khi lượng này gần như bằng 0 vào chiều hôm trước. Bitquery cho biết chỉ có 88,89 USD USDC có thể rút vào lúc 16:18 UTC ngày 30 tháng 10, trong khi khoản nợ với những người gửi USDC vào Jupiter Lend là 416 triệu USD. Số liệu API ngày 31 tháng 10 cho thấy lượng tiền có thể rút bằng khoảng 6,6% tổng tài sản. Tài liệu của Jupiter cho biết việc rút tiền ngay lập tức phụ thuộc cả vào hạn mức biến động theo thời gian và lượng tiền chưa được cho vay, do đó chỉ riêng hạn mức rút tiền không thể bảo đảm người dùng rút được toàn bộ tiền.

Chainalysis cho biết một lần tái tổ chức chuỗi Ethereum khiến THORChain hoàn trả hai lần khoản tiền gửi 10 ETH, dẫn đến việc khẩn cấp tạm dừng hoạt động. Việc tạm dừng vô hiệu hóa giao dịch hoán đổi trên phần lớn cầu nối xuyên chuỗi của THORChain đối với tất cả người dùng, vô tình làm chậm hoạt động rửa một lượng lớn tiền bị đánh cắp từ Binance của các đối tượng rửa tiền Triều Tiên. Giao diện trạng thái của THORChain cho thấy giao dịch vẫn bị tạm dừng trên 12 trong số 13 chuỗi được liệt kê.

Tin tặc đã đánh cắp hơn 6,3 tỷ USD tiền mã hóa từ Binance trong tuần này, trong vụ trộm mạng lớn nhất từng được ghi nhận. Vụ trộm kéo dài khoảng 20 phút, sau khi tin tặc truy cập các tài khoản nhà đầu tư lúc 16:05 giờ miền Đông hôm thứ Năm. Giới chuyên gia phần lớn nghi ngờ TraderTraitor, một đơn vị tin tặc thuộc quân đội Triều Tiên. Binance và các đối tác đã phong tỏa khoảng 3 tỷ USD tiền mã hóa bị đánh cắp. Binance cam kết bồi thường cho những khách hàng bị ảnh hưởng, dù phương thức bồi thường vẫn chưa rõ. Các nhà nghiên cứu cho rằng còn quá sớm để kết luận Binance có thể tồn tại những lỗ hổng bảo mật nghiêm trọng hay không.

Số liệu của Cục Dự trữ Liên bang Mỹ (Fed) cho thấy các quỹ tín dụng tư nhân có trụ sở tại Mỹ nợ ngân hàng 349 tỷ USD vào cuối năm 2025. Các nhà nghiên cứu của Fed Boston phát hiện đến đầu năm 2026, khoảng 10% khoản vay của các công ty phát triển kinh doanh (BDC) đang áp dụng hình thức trả lãi bằng hiện vật (PIK), so với khoảng 6% năm 2022. Cơ chế này cho phép bên vay tăng nợ thay vì trả lãi bằng tiền mặt, nhưng ngân hàng không đương nhiên phải dành cho các quỹ mức linh hoạt tương tự. Điều kiện tài trợ của ngân hàng có thể buộc các quỹ huy động tiền mặt hoặc bán khoản đầu tư ngay cả khi tài sản vượt quá nợ phải trả. Áp lực phát sinh có thể lan tới Bitcoin nếu nhà đầu tư bán các tài sản không liên quan để có tiền mặt hoặc bên cho vay giảm tài trợ.

CEO Onramp Michael Tanguma lập luận rằng các chủ doanh nghiệp nhỏ có thể bảo vệ một phần khoản tiền dư bằng cách nắm giữ bitcoin, 18 năm sau khi Satoshi công bố sách trắng Bitcoin. Tanguma cho rằng các gói cứu trợ bảo vệ những định chế lớn, trong khi doanh nghiệp nhỏ phải đối mặt với chi phí tăng và sức mua tiền mặt suy giảm. Bitcoin có nguồn cung cố định ở mức 21 triệu đồng. Những người chỉ trích cho rằng các doanh nghiệp có biên lợi nhuận thấp không đủ khả năng chịu biến động giá mạnh của bitcoin, trong đó có mức giảm 77% từ tháng 11 năm 2021 đến tháng 11 năm 2022. Tanguma phản bác rằng nên đánh giá các khoản dự trữ dài hạn dựa trên sức mua, thay vì chỉ xét mức biến động giá.

Ilya Lichtenstein nói việc rửa tiền mã hóa bị đánh cắp khó hơn lấy cắp số tiền này, vì tin tặc phải di chuyển nhanh để tránh bị phát hiện và tài sản bị đóng băng. Binance mất hơn 6 tỷ USD trong một vụ tấn công hôm thứ Năm, với bằng chứng hướng tới tin tặc Triều Tiên. Triều Tiên trước đây đã phủ nhận các cáo buộc tấn công mạng. Lichtenstein, người đã nhận tội trong một âm mưu rửa tiền trị giá 4,5 tỷ USD vào năm 2023, cảnh báo AI ngày càng phát triển có thể khiến các vụ tấn công tinh vi trở nên phổ biến trong vài tháng tới. Binance hôm thứ Bảy cho biết sàn đã bù đắp 90% số tiền bị đánh cắp của khách hàng và vẫn theo đúng kế hoạch nối lại hoạt động rút tiền.

Raymond Christian Garcia và Isiah Angelo Garcia lần lượt bị tuyên án 180 tháng và 186 tháng tù sau khi bị kết tội trong một vụ bắt cóc liên quan đến tiền mã hóa. Văn phòng Công tố viên Mỹ tại Địa hạt Minnesota cho biết Thẩm phán Tòa án Địa hạt Mỹ Donovan W. Frank tuyên án hai anh em đến từ Waller, Texas, vào ngày 29 tháng 10 năm 2026. Hai người khống chế một gia đình bằng súng trong hơn 9 giờ và buộc nạn nhân chuyển số tiền mã hóa trị giá hơn 8 triệu USD. Cơ quan thực thi pháp luật bắt giữ hai anh em gần Houston sau khi họ bỏ trốn.

Chainalysis cho biết một vụ xâm nhập làm lộ tên, địa chỉ email, ID người dùng và nhãn vai trò trong tổ chức của khách hàng. Công ty công bố sự việc vào ngày 30 tháng 10 và vẫn đang xác định những hồ sơ bị truy cập tại từng tổ chức bị ảnh hưởng. Chainalysis cho biết bằng chứng hiện có không cho thấy kẻ xâm nhập đã truy cập nội dung điều tra, kết quả giao dịch hoặc truy vấn, mật khẩu dạng văn bản thuần, thông tin bí mật của xác thực đa yếu tố hay token phiên, nhưng kết luận này vẫn chỉ là sơ bộ. Công ty cho biết đã thông báo cho tất cả khách hàng và khuyến nghị người dùng bật xác thực hai yếu tố, đồng thời thận trọng xem xét các yêu cầu đặt lại mật khẩu và lời nhắc xác thực bất ngờ.

Binance hôm thứ Bảy cho biết sàn đã khôi phục mức bảo chứng cho tối đa 90% trong số khoảng 6,3 tỷ USD tài sản token bị đánh cắp. Việc bảo chứng này không có nghĩa Binance đã thu hồi được 90% tài sản từ kẻ tấn công. Binance cho biết sàn đã sử dụng một phần quỹ bảo vệ người dùng, quỹ bảo hiểm Futures và ngân quỹ doanh nghiệp để bù đắp tài sản. Binance cam kết tự gánh các khoản lỗ tài chính thay vì chuyển chúng cho người dùng. Binance dự kiến nối lại hoạt động rút tiền vào Chủ nhật, tùy thuộc vào các bước kiểm tra bảo mật và xác nhận cuối cùng. Phương thức tấn công và thủ phạm vẫn chưa rõ.

Nhà giao dịch đang đặt cược bằng đòn bẩy vào IPO của Anthropic thông qua hai hợp đồng trên Hyperliquid; hợp đồng ANT của trade.xyz cho phép đòn bẩy tối đa 10 lần. Không hợp đồng nào được bảo đảm bằng cổ phiếu Anthropic hoặc mang lại cho người nắm giữ quyền đòi hỏi đối với Anthropic. Dữ liệu Hyperliquid cho thấy ANT giảm từ khoảng 138 USD xuống quanh 110 USD trong ngày ra mắt, với khối lượng giao dịch 8,7 triệu USD. Trade.xyz dự đoán cổ phiếu sẽ niêm yết vào ngày 20 tháng 11, nhưng Anthropic chưa xác nhận ngày này. Thanh khoản mỏng và đòn bẩy tạo ra rủi ro đáng kể, đồng thời nhà giao dịch Mỹ bị hạn chế giao dịch phái sinh trên Hyperliquid.

Strategy ghi nhận thu nhập hoạt động 20,9 tỷ USD trong quý III, gần như hoàn toàn nhờ giá trị hợp lý của lượng Bitcoin nắm giữ tăng lên. Michael Saylor cho biết một thị trường giá lên mới của Bitcoin đang bắt đầu. Tuy nhiên, Strategy báo cáo tỷ suất BTC từ đầu năm đến nay là -3,7% tính đến ngày 25 tháng 10, cho thấy mức độ tiếp xúc với Bitcoin trên mỗi cổ phiếu pha loãng giả định suy yếu. K33 ước tính nguồn vốn từ STRC chỉ giúp tăng thêm 4.947 BTC trong một phép so sánh giả định, đồng thời tạo ra khoảng 725 triệu USD nghĩa vụ trả cổ tức bổ sung hằng năm. André Dragosch của Bitwise lập luận rằng nhà đầu tư đang đòi hỏi mức bù đắp quá cao cho các rủi ro tài chính của Strategy. Strategy ước tính khoảng 5 tỷ USD tài sản được chỉ định bằng USD có thể trang trải 3,4 năm cổ tức ưu đãi và tiền lãi theo mức hiện tại.

CEO Strive Matt Cole cho biết Bitcoin đã chứng tỏ khả năng chống chịu tốt hơn dự kiến sau vụ hack Binance trị giá 6,3 tỷ USD. Cole nói vụ xâm nhập không làm thay đổi luận điểm đầu tư dài hạn đối với Bitcoin, nhưng vẫn còn quá sớm để đánh giá liệu giá đã chạm đáy hay chưa. Dữ liệu của CoinGecko cho thấy Bitcoin ở mức gần 77.400 USD vào 16:00 thứ Bảy, thấp hơn khoảng 4% so với giá ngay trước khi cuộc tấn công bắt đầu hôm thứ Năm. Glassnode mô tả vụ xâm nhập là vụ hack tiền mã hóa lớn nhất từng được ghi nhận. CEO Blockaid Ido Ben-Natan cho biết quy trình ký giao dịch của Binance dường như đã bị xâm phạm. Binance cho biết hôm thứ Sáu rằng cuộc điều tra đang diễn ra chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.

Tin tặc đã chiếm quyền kiểm soát 12 website DeFi vào tối muộn thứ Sáu và dùng các trang này để rút tiền mã hóa khỏi ví của khách truy cập. Hồ sơ đăng ký công khai cho thấy mọi tên miền được xác định đều đăng ký qua Name.com. Khoảng 138.000 USD tiền mã hóa bị đánh cắp đã được truy dấu đến ba ví trên các blockchain EVM, chưa tính các khoản thiệt hại trên Solana hoặc Aptos. Blockaid cho biết các website bị xâm nhập sử dụng phần mềm độc hại Step Drainer để lừa khách truy cập chấp thuận chuyển tiền. Kintsu và Origami Finance quy trách nhiệm cho Vercel, nhưng nguồn gốc vụ xâm nhập vẫn chưa được xác định. Chưa dự án bị ảnh hưởng nào công bố số nạn nhân.

Binance cho biết các giao dịch mua tài sản thay thế hiện đã bù đắp 90% lượng tiền mã hóa bị mất trong vụ hack trị giá 6,3 tỷ USD hôm thứ Năm. Binance cho biết việc rút tiền vẫn dự kiến được nối lại vào Chủ nhật, ngày 1 tháng 11. Binance cho biết tài sản của khách hàng bằng 10 loại tiền mã hóa được nêu tên đã được bảo chứng đầy đủ, trong khi các token có thanh khoản thấp hơn chiếm 10% còn thiếu. Binance cam kết chịu khoản lỗ tài chính thay vì chuyển khoản lỗ này sang người dùng. TRM Labs và Chainalysis quy trách nhiệm vụ tấn công cho TraderTraitor, nhóm có liên hệ với Triều Tiên, trong khi Tổng thống Mỹ Donald Trump nói rằng vẫn chưa rõ Triều Tiên có liên quan hay không.