metamask

😱 #MetaMask Công ty mẹ vô tình thuê nhầm hacker Bắc Triều Tiên!

Theo thông tin, Consensys, công ty đứng sau MetaMask, đã tuyển dụng một nhà phát triển dưới bí danh "Tyler Knapp" thông qua một công ty tuyển dụng trung gian.

🇰🇵 Khoảng một tháng sau, công ty phát hiện nhà phát triển này bị cho là có liên quan đến #LazarusGroup của Bắc Triều Tiên. Trong thời gian đó, anh ta đã đóng góp mã cho một tính năng liên quan đến #crypto -to-fiat conversion.

Điều đáng lo ngại hơn nữa là trước đó, cùng cá nhân này đã từng làm việc tại Ankr, Blueberry Protocol, DEPO, Pickle Finance và Harmony—những dự án sau đó đều bị khai thác, dù riêng điều này không đủ để chứng minh mối liên hệ với các vụ tấn công đó.

🛡 Sự việc cho thấy mức độ xâm nhập do nhà nước hậu thuẫn đã tinh vi đến mức nào. Nếu một bên lớn như Consensys còn có thể bị nhắm tới, các công ty crypto nhỏ hơn với ít nguồn lực bảo mật hơn có thể sẽ phải đối mặt với thách thức còn lớn hơn.
#BurnhamToBecomeUKPrimeMinister @WISE PUMPS

🦊 MetaMask suýt nữa «bị hack» bởi Triều Tiên.
Tin nóng khiến cộng đồng Web3 phải rùng mình ngay lúc này: công ty Consensys vô tình đã tuyển dụng một nhà phát triển đến từ Bắc Triều Tiên dưới cái tên giả «Tyler Knapp».
Điều tệ nhất — trong suốt gần một tháng, kẻ này đã lặng lẽ thực hiện các thay đổi trực tiếp trong lõi mã nguồn chính của ví MetaMask, thứ mà hàng triệu người trên toàn thế giới đang sử dụng. May mắn thay, bộ phận an ninh nội bộ đã kịp thời phát hiện mối đe dọa và ngay lập tức chặn toàn bộ quyền truy cập của hacker vào các bản phát hành sản phẩm.
🔍Kết luận quan trọng cho nhà đầu tư
Sự cố này phơi bày một lỗ hổng nền tảng của các “đại gia” công nghệ hiện đại. Có thể tốn hàng tỷ để bảo vệ máy chủ, nhưng yếu tố con người và cơ chế tuyển dụng tập trung vẫn là lối thoát chính cho kẻ xấu.
Đối với cộng đồng crypto, đây là một lời nhắc nhở nghiêm khắc khác:
An toàn tài sản của bạn không nên phụ thuộc vào việc bộ phận HR của công ty đã kiểm tra giấy tờ của nhà phát triển tiếp theo kỹ đến đâu.
Tương lai thuộc về các giao thức Zero-Trust (không tin cậy mặc định), phi tập trung hoàn toàn hạ tầng và việc kiểm toán mật mã công khai từng dòng mã trong thời gian thực.
#MetaMask #Consensys #CyberSecurity #Web3Security

🚨 CẢNH BÁO AN NINH: Công ty mẹ của MetaMask, Consensys, cho biết họ đã phát hiện một nghi phạm có liên hệ với DPRK, người này trong thời gian ngắn đã giành được quyền truy cập thông qua vai trò nhà thầu. 🚨
Theo Consensys, không có quỹ người dùng nào bị xâm phạm, không xác nhận rò rỉ dữ liệu và không có mã độc nào được triển khai. Quyền truy cập đã bị thu hồi và một cuộc điều tra đã được khởi động.
Đây là một lời nhắc khác rằng an ninh Web3 không chỉ nằm ở hợp đồng thông minh — mà còn là bảo vệ chuỗi cung ứng phần mềm. 🔐
Hãy luôn cảnh giác. Luôn xác minh các bản cập nhật, bảo vệ cụm từ seed của bạn và bật mọi tính năng bảo mật hiện có. 🛡️
#MetaMask #Crypto #Web3

#consensysreportsnorthkoreanhackerinfiltration
🦊 MetaMask bị hỏng « bốc cháy » vì Consensys đã vô tình tuyển dụng nhầm một hacker Bắc Triều Tiên đóng giả là một nhà phát triển « Tyler Knapp »! Hắn đã thâm nhập suốt cả tháng, trực tiếp chỉnh sửa mã của cổng nạp và rút tiền fiat mà hệ thống vẫn cho qua một cách dễ dàng. May mắn là chúng ta kịp phát hiện một địa chỉ IP đáng ngờ và chặn lại được, nếu không thì, anh em ơi, đã « là hết » cho tất cả mọi người rồi. Vào giai đoạn đó, ngay cả sếp của Web3 cũng bị lừa… Nếu một vụ hack lớn như vậy xảy ra, thì phải tự củng cố bảo mật của mình, đừng chờ ai đó đến cứu mình, đúng không? 🤯
Hiện tại nên làm gì, để trade?
🛡️ Chiến lược: dùng ví lạnh. Chia nhỏ số tiền và lưu các khoản lớn ở chế độ offline.
🔍 Kiểm tra kỹ các dApp: hạn chế các phê duyệt (approve) của ví với những dự án không được kiểm toán.

💎 Nương tựa vào các nền tảng lớn: giữ tài sản của bạn trên các sàn giao dịch uy tín, được bảo vệ tốt hơn.
⚠️ Đây không phải là lời khuyên tài chính!

#Consensys #MetaMask #Hack
$BANK
$TLM

$B

#consensysreportsnorthkoreanhackerinfiltration

​🦊 MetaMask đã thoát khỏi một cuộc khai thác thảm khốc một cách sát nút. Consensys vô tình kích hoạt một nhà phát triển “quậy phá” — một điệp viên Bắc Triều Tiên giả danh dưới bí danh "Tyler Knapp." Trong suốt một tháng, kẻ trong cuộc này lén lút thay đổi mã trong các cổng nạp/rút fiat mà không hề bị phát hiện.

​Thảm họa chỉ được ngăn chặn khi một địa chỉ IP bất thường kích hoạt cảnh báo, dẫn đến việc lập tức khóa quyền truy cập của hắn. Nếu lỗ hổng bảo mật này bị bỏ qua, toàn bộ hệ sinh thái có thể đã bị rút cạn. Khi ngay cả các “ông lớn” Web3 hàng đầu còn bị xâm nhập, đó là lời cảnh tỉnh lớn cho tất cả mọi người.

​Các bước phòng vệ khẩn cấp cho nhà đầu tư:

​🛡️ Cô lập bằng Cold Storage: Đa dạng hóa rủi ro và chuyển các tài sản chính của bạn sang ví phần cứng ngoại tuyến.

​🔍 Thu hồi quyền của Smart Contract: Rà soát các kết nối dApp của bạn và giới hạn chặt chẽ quyền phê duyệt token, đặc biệt là trên các dự án chưa được xác minh.

​💎 Sử dụng sàn giao dịch an toàn: Giữ vốn lưu động trên các nền tảng giao dịch được quản lý chặt chẽ, uy tín, có hạ tầng bảo mật cao cấp.

​⚠️ Không phải lời khuyên tài chính. Hãy luôn cảnh giác.

​#Consensys #MetaMask #Hack
$TWT
$ETH
$BNB

Điệp viên Bắc Triều Tiên Tyler Knapp đã thâm nhập Consensys trọn vẹn một tháng, nộp mã cho MetaMask, cho đến khi lý lịch đáng ngờ được đào bới thì quyền truy cập mới bị cắt.

Làm thuê không hề bớt nhọc—mà là đẩy việc kiểm toán an ninh sang mắt xích yếu nhất của chuỗi niềm tin. Bạn tưởng mình thuê một nhà phát triển độc lập, nhưng thực ra là nhân viên làm việc từ xa của “tướng quân vàng”. Ngay cả các “đầu tàu” như Consensys cũng bị dính, thì với các dự án vừa và nhỏ, việc kiểm toán chuỗi cung ứng gần như bằng không.

Không có “nhà cung cấp bên thứ ba uy tín”—chỉ có “nhà cung cấp bên thứ ba mà bạn chưa từng xác minh”. code audit không kiểm người; con người mới là lỗ hổng lớn nhất.

#MetaMask #Consensys

MetaMask liên tục nhắc người dùng phòng tránh lừa đảo, vậy mà lại gặp một nhà phát triển nghi có liên quan đến Triều Tiên: dùng danh tính giả để lẻn vào nhóm qua kênh gia công từ bên ngoài, và còn tham gia vào mã lõi khoảng một tháng.

Consensys cho biết không bị mất tiền và cũng không phát hiện mã độc.

Lần này không xảy ra sự cố không có nghĩa là an toàn.

Cửa hậu Web3 nguy hiểm nhất đôi khi lại ngồi ngay tại chỗ làm của bên dự án. #MetaMask

Vấn đề nhân sự công nghệ từ Triều Tiên xâm nhập vào hệ sinh thái IT đã là một bí mật công khai trong giới crypto từ một thời gian rồi, nhưng việc lọt được vào Consensys—đơn vị xây dựng tính năng kết nối nạp/rút tiền pháp định (fiat on và off ramp) của MetaMask—lại là một mức độ phơi bày khác hẳn so với một startup DeFi bất kỳ.

Đó là quyền truy cập trực tiếp vào hạ tầng kết nối ví crypto với hệ thống ngân hàng truyền thống. Việc phát hiện đến từ hoạt động IP và giám sát hành vi thay vì từ khâu thẩm định ban đầu là điểm mà mọi công ty crypto có thuê cộng tác viên từ xa nên nhìn nhận ngay lúc này.

Không có dữ liệu được xác nhận hay thiệt hại về quỹ là kịch bản tốt nhất ở đây, nhưng “cửa sổ” một tháng được truy cập vào chính kho mã nguồn đó có nghĩa là công việc kiểm toán đang diễn ra trong hậu trường ngay lúc này quan trọng hơn rất nhiều so với nội dung tuyên bố công khai.
#defi #NorthKoreaHackers #MetaMask

AGENT CỦA TRIỀU TIÊN LÀM VIỆC BÊN TRONG $ETH METAMASK MÃ TRONG MỘT THÁNG ⚡

Xét về rủi ro, kiểu xâm nhập chuỗi cung ứng này đáng lo ngại hơn nhiều so với một vụ vi phạm trao đổi trực tiếp. Chỉ một nhà phát triển có quyền truy cập vào mã lõi của ví có thể đưa mã hậu môn vào logic ký giao dịch hoặc các tích hợp cổng nạp/fiat. Consensys đã phát hiện mối đe dọa trước khi bất kỳ tài sản nào bị mất, nhưng chiến dịch rộng hơn đã đặt các đối tượng tình nghi vào hơn 50 dự án crypto trong vòng sáu tháng.

Điểm dữ liệu nổi bật: cùng một mạng đứng sau vụ xâm nhập này cũng liên quan đến vụ trộm Bybit trị giá 1,5 tỷ đô la trước đó trong năm. Điều đó cho thấy sự yếu kém mang tính cấu trúc kéo dài trong cách ngành thẩm định (vet) các nhà thầu từ xa và bên cung cấp dịch vụ bên thứ ba.

Bạn đang đánh giá rủi ro nhà thầu trong các giao thức mà bạn dựa vào như thế nào?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #Security #MetaMask #CryptoThreat

⚡

TIN TẶC TRIỀU TIÊN XÂM NHẬP MÃ METAMASK — LIỆU $ETH CÓ AN TOÀN? 🔥

Một nhà phát triển bị liên kết với Triều Tiên sử dụng danh tính giả đã ở khoảng một tháng bên trong mã lõi của ví MetaMask, bao gồm cả các phần xử lý chuyển đổi crypto sang fiat. Consensys đã phát hiện, thu hồi quyền truy cập và báo cáo không có mất mát tài sản hay dữ liệu — nhưng “khoảng thời gian truy cập” là có thật.

Đây không phải là tín hiệu giao dịch. Đây là lời nhắc rằng rủi ro bảo mật ở cấp độ giao thức có thể tác động mạnh đến tâm lý hơn cả biểu đồ. TRM Labs cho biết môi trường phát triển bị xâm phạm là con đường trực tiếp dẫn tới cơ sở hạ tầng ký giao dịch. Nếu điều đó làm lung lay niềm tin vào ETH, chúng ta sẽ thấy phản ứng trong độ sâu lệnh mua trước.

Điều này có làm bạn thay đổi mức độ tin tưởng vào bảo mật của MetaMask không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #Security #MetaMask #CryptoNews

🔥

日拱一卒：Consensys 在 MetaMask 代码里抓到一个朝鲜开发者，化名 Tyler Knapp，干了一个月

官方声明：没找到恶意代码，没丢资金。

这句话比攻击本身更吓人。"没恶意代码"的潜台词是——抓到的那一个月没事，没抓到的那部分呢？DPRK IT worker 玩的不是放 bug，是放 persistence：登一次 git，提一个 PR，留一个变量名，信任就长进仓库里了。代码改不改是其次，身份已经在 contributor list 里了。

智能合约被 hack 你看得到钱动，钱包被供应链进人你看不到任何动静。两种威胁模型，第二种才是真正该上 SIG 流程的那种。

下次你点 Sign 之前，不只该看 gas 和合约地址，还该想想这代码是谁 review 的。

#MetaMask #安全 #Web3

ROBINHOOD CHAIN RA MẮT TRÊN METAMASK — $HOOD NOW ĐÃ TÍCH HỢP 🔥

MetaMask vừa bật công tắc cho Robinhood Chain. Giờ đây, bạn có thể hoán đổi token, chuyển giao qua các chuỗi (bridge) và quản lý tài sản trực tiếp ngay trong ví MetaMask của mình mà không cần rời khỏi giao diện.

Đây là một bước tiến lớn cho thanh khoản xuyên chuỗi. Robinhood Chain đã âm thầm phát triển, và tích hợp này đưa dự án đến trước hàng triệu người dùng MetaMask. Thiết lập rất gọn gàng — không có bước nào rườm rà.

Bạn định tham gia để thử các giao dịch hoán đổi xuyên chuỗi, hay chờ thêm thanh khoản?

Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.

#RobinhoodChain #MetaMask #DeFi #CryptoIntegration

🔥

🎂 MetaMask mười năm rồi—một chiếc ví “sống” được suốt mười năm, bản thân nó đã là một chú thích tuyệt vời nhất cho Web3.

Từ biểu tượng con cáo nhỏ bé trong tiện ích trình duyệt, đến cổng truy cập trực tuyến của hàng trăm triệu người, nó đã chứng kiến một vòng rồi lại một vòng chu kỳ tăng–giảm của thị trường crypto, và đồng hành cùng vô số người hoàn thành lần swap đầu tiên, mint NFT đầu tiên, cũng như lần đầu tiên tương tác với hợp đồng.

Trang hoạt động chính thức “Reveal Your Decade Onchain” đã được ra mắt, cho phép bạn xem bức chân dung mười năm hoạt động trên chuỗi của mình. Trong suốt mười năm qua, bạn đã tương tác với những giao thức nào, vượt qua những mạng/chuỗi nào, và gas đã “đốt” bao nhiêu—tất cả đều được ghi lại rõ ràng trên blockchain.

Thay vì gọi đó là một bức chân dung, có lẽ đúng hơn khi nói đây là một bản biên niên sử Web3 của chính bạn—không cần bất kỳ máy chủ tập trung nào lưu giữ.

Hãy đi xem nhé, xem con cáo đã đồng hành cùng bạn đi xa đến đâu.

#MetaMask #Web3

một nền tảng lớn, MetaMask và Matter Labs đứng ra thúc đẩy tòa án giải quyết tranh chấp cho các tác nhân AI

Quỹ Genlayer đang dẫn dắt liên minh gồm 27 công ty, nhằm giúp các khoản thanh toán dựa trên AI, dịch vụ ký quỹ và giải quyết tranh chấp có thể tương tác lẫn nhau.

Thị trường crypto liên tục phát triển nhanh chóng, và những diễn biến như thế này góp phần định hình tâm lý trong toàn bộ lĩnh vực tài sản số. Cả các nhà giao dịch lẫn các nhà nắm giữ dài hạn đều đang theo dõi cách dòng vốn từ tổ chức và các tín hiệu trên chuỗi phản ứng trước những tin tức như thế này.

Việc cập nhật thông tin chính là lợi thế giúp tách biệt các nhà giao dịch phản ứng theo tin tức với những người đi trước đám đông.

Bạn nghĩ sao — liệu bước đi này có tác động đến thị trường rộng hơn không? 👇

#OKX #MetaMask #Matter

CƠ SỞ HẠ TẦNG AI + CRYPTO: Liên minh 27 công ty do OKX & MetaMask dẫn dắt thành lập giao thức giải quyết tranh chấp cho tác nhân AI

Một “quả bom” đúng nghĩa cho câu chuyện về AI và Web3 vừa được ghi nhận chỉ 25 giây trước! CoinDesk đưa tin về một bước đột phá lớn khi một liên minh 27 công ty chính thức hình thành một giao thức giải quyết tranh chấp chuyên biệt, được thiết kế riêng cho các tác nhân AI.
Liên minh hùng mạnh này, với sự tham gia của các “ông lớn” như OKX, MetaMask và GenLayer, giải quyết một mắt xích còn thiếu trong tài chính hiện đại. Các hệ thống pháp lý và tòa án truyền thống đơn giản không được thiết kế để xử lý hoặc giải quyết các bất đồng thương mại vận hành ở tốc độ cực nhanh tính bằng micro-giây do máy móc thực hiện. Bằng cách xây dựng một khung giải quyết phi tập trung, giao thức này tạo ra lớp nền tảng cho các giao dịch kinh tế giữa AI với AI trong tương lai.
Khi các tác nhân AI tự chủ tiếp quản thương mại phi tập trung, việc giải quyết những ma sát do công nghệ gây ra trên chuỗi không còn là một khái niệm—mà là hiện thực.
Bạn nghĩ rằng các giao thức tòa án phi tập trung dành cho tác nhân AI sẽ trở nên quan trọng hơn so với các tòa án doanh nghiệp truyền thống vào cuối thập kỷ này không? Hãy thả quan điểm của bạn bên dưới
#AIAgents #MetaMask #WriteToEarn

⚡ #MetaMask ra mắt tài khoản tiền mặt với lợi suất hằng năm có thể lên tới 4% trên số dư các đồng tiền ổn định

💰 Tài khoản tiền mặt đã được giới thiệu, một tính năng mới độc quyền cho phép người dùng kiếm lợi suất hằng năm lên tới 4% trên các tài sản số ổn định của họ, đồng thời có thể truy cập tiền để sử dụng thông qua thẻ MetaMask.

📈 Tài khoản tiền mặt được xây dựng trên nền tảng Monad và ban đầu do cửa hàng Morpho vận hành, tài khoản toàn diện này kết hợp việc kiếm lợi suất, chi tiêu và các dịch vụ trên chuỗi trong hệ sinh thái MetaMask

$ETH $USDC MetaMask hiện cũng bắt đầu biến ví thành một tài khoản tài chính mini.
Money Account hỗ trợ lợi suất biến động từ stablecoin, tối đa khoảng 4%, đồng thời có thể chi tiêu qua thẻ MetaMask, vẫn giữ thuộc tính tự lưu ký.
Bước này rất thực tế: người dùng không chỉ muốn “nắm giữ tài sản”, mà còn muốn nhận lợi nhuận và có thể chi tiêu. Ranh giới giữa ví và tài khoản ngân hàng đang dần bị xóa nhòa từng chút một.#MetaMask #稳定币

💳 MetaMask đã ra mắt một sản phẩm mới khiến crypto có thể “chi tiêu được”

MetaMask, ví trình duyệt crypto lớn nhất toàn cầu (hơn 30 triệu người dùng hoạt động hằng tháng), chính thức giới thiệu tính năng Money Account.

Cụ thể có thể làm được gì?

✅ Vừa nắm giữ stablecoin vừa kiếm lãi (lợi suất trên chuỗi)
✅ Hỗ trợ thanh toán chi tiêu hằng ngày như mua sắm online, dịch vụ đăng ký, v.v.
✅ Chuyển đổi xuyên chuỗi chỉ với một lần chạm, không cần thao tác thủ công qua nhiều giao thức

Tóm lại trong một câu: biến ví trên chuỗi thành một phiên bản “支付宝” dùng hằng ngày cho crypto.

Vì sao tin này đáng được quan tâm?

Trong thời gian dài, một trong những khó khăn lớn nhất của ngành crypto là “công dụng quá hẹp” — phần lớn người mua BTC/ETH chỉ có thể để đó, rất khó để thực sự “dùng” chúng.

Cập nhật lần này của MetaMask tích hợp “kiếm lãi + chi tiêu + chuyển đổi” trong một giao diện, giúp giảm ngưỡng sử dụng crypto cho các thao tác tài chính hằng ngày đối với người dùng phổ thông.

Giới hạn của nó sẽ phụ thuộc vào tốc độ phổ biến của stablecoin — và tin tức Open USD hôm qua vừa vặn cho thấy toàn bộ cuộc đua stablecoin đang tăng tốc.

Bạn sẽ dùng MetaMask như một ví hằng ngày chứ?👇

#MetaMask #稳定币 #BinanceSquare

🔥 MetaMask Ra mắt Tài khoản Tiền có Lợi nhuận

MetaMask đã giới thiệu Tài khoản Tiền cho mUSD với mức APY lên đến 4% ngay trong ví.

📊 Sản phẩm hoạt động mà không cần staking hoặc khóa tài sản và hỗ trợ chi tiêu qua Thẻ MetaMask.

Các tài khoản stablecoin có lợi nhuận có thể giúp việc thanh toán crypto thuận tiện hơn cho sử dụng hằng ngày.

#Mask #MetaMask #USDT

$MASK

[NEWS]

MetaMask Ra mắt Tài khoản Money, Kết hợp Lợi suất Stablecoin và Thanh toán

MetaMask đã giới thiệu Money Account, một sản phẩm mới kết hợp tự quản lý (self-custody), lợi suất stablecoin và chi tiêu hằng ngày trong cùng một trải nghiệm.

Người dùng có thể nhận lợi suất trên các stablecoin được hỗ trợ trong khi vẫn giữ quyền truy cập trực tiếp vào quỹ của mình để thanh toán, từ đó giảm nhu cầu chuyển tài sản qua nhiều ứng dụng DeFi.

Tác động đối với Crypto:

Việc ra mắt củng cố mức độ áp dụng dài hạn của stablecoin bằng cách giúp tài chính phi tập trung trở nên dễ tiếp cận hơn với người dùng phổ thông. Đồng thời, nó cũng củng cố xu hướng các ví crypto phát triển thành những nền tảng tài chính hoàn chỉnh thay vì chỉ là nơi lưu trữ tài sản đơn thuần.

Phân tích thị trường:

Cuộc cạnh tranh giữa các ví Web3 đang chuyển dịch vượt ra ngoài các yếu tố như bảo mật và tính dễ sử dụng để hướng tới việc xây dựng các hệ sinh thái tài chính trọn vẹn. Những sản phẩm kết hợp thanh toán, tiết kiệm và lợi suất có thể trở thành động lực quan trọng cho làn sóng áp dụng crypto tiếp theo.

Tâm lý thị trường:

🟢 Tích cực (Dài hạn)

Tác động thị trường:

⭐⭐⭐⭐☆ Trung–Cao

Điểm rút ra chính:

Tương lai của ví crypto không còn chỉ nằm ở việc lưu trữ tài sản kỹ thuật số—mà là trở thành trung tâm tài chính hoàn chỉnh cho người dùng trong đời sống hằng ngày.

--------------

Miễn trừ trách nhiệm:
Dựa trên thông tin công khai từ các nguồn quốc tế đáng tin cậy. Nội dung này chỉ nhằm mục đích giáo dục và cung cấp thông tin, và không nên được xem là lời khuyên tài chính hay đầu tư.

#MetaMask #Stablecoin #DeFi #Web3 #crypto