#security
security
1.7M lượt xem
2,986 đang thảo luận
Phổ biến
Mới nhất
🚨 Không bao giờ chia sẻ Seed Phrase của bạn | Không bao giờ chia sẻ Seed Phrase của bạn với bất kỳ ai
Seed Phrase là chìa khóa chính của ví crypto của bạn. Nếu ai đó có được nó, họ có thể truy cập và kiểm soát quỹ của bạn. Hãy luôn lưu trữ nó ở chế độ offline và trong một nơi an toàn. Tuyệt đối không chia sẻ với bất kỳ ai hay bất kỳ website nào.
Seed phrase của bạn là chìa khóa chính cho ví crypto của bạn. Bất kỳ ai có quyền truy cập vào nó đều có thể kiểm soát quỹ của bạn. Hãy lưu trữ nó offline ở nơi an toàn và không bao giờ chia sẻ với bất kỳ ai.
💬 Mẹo bảo mật crypto số 1 mà mọi người mới bắt đầu nên biết là gì?
#Crypto #Binance #Security #Bitcoin #Web3
Seed Phrase là chìa khóa chính của ví crypto của bạn. Nếu ai đó có được nó, họ có thể truy cập và kiểm soát quỹ của bạn. Hãy luôn lưu trữ nó ở chế độ offline và trong một nơi an toàn. Tuyệt đối không chia sẻ với bất kỳ ai hay bất kỳ website nào.
Seed phrase của bạn là chìa khóa chính cho ví crypto của bạn. Bất kỳ ai có quyền truy cập vào nó đều có thể kiểm soát quỹ của bạn. Hãy lưu trữ nó offline ở nơi an toàn và không bao giờ chia sẻ với bất kỳ ai.
💬 Mẹo bảo mật crypto số 1 mà mọi người mới bắt đầu nên biết là gì?
#Crypto #Binance #Security #Bitcoin #Web3
Xem bản dịch
📚 Crypto Wallets 101: How to Securely Store Your Digital Assets
On July 11, 2026, with 17,467 cryptocurrencies in circulation worth $2.28T, securing your assets has never been more important. A crypto wallet stores your private keys — the passwords that prove ownership.
Two main types: hot wallets (connected to internet, convenient for trading) and cold wallets (offline hardware, best for long-term storage). For active trading of assets like $BTC and $ETH , hot wallets offer speed; for savings, cold wallets provide security.
Key rule: not your keys, not your coins. If you don't control the private keys, a third party controls your crypto. Self-custody is the core principle of true crypto ownership.
📌 Key Takeaway:
Your private keys = your crypto. Cold wallets for savings, hot wallets for trading — never leave assets on exchanges long-term.
#CryptoWallet #Security #CryptoBasics
#BinanceAlphaAlert
On July 11, 2026, with 17,467 cryptocurrencies in circulation worth $2.28T, securing your assets has never been more important. A crypto wallet stores your private keys — the passwords that prove ownership.
Two main types: hot wallets (connected to internet, convenient for trading) and cold wallets (offline hardware, best for long-term storage). For active trading of assets like $BTC and $ETH , hot wallets offer speed; for savings, cold wallets provide security.
Key rule: not your keys, not your coins. If you don't control the private keys, a third party controls your crypto. Self-custody is the core principle of true crypto ownership.
📌 Key Takeaway:
Your private keys = your crypto. Cold wallets for savings, hot wallets for trading — never leave assets on exchanges long-term.
#CryptoWallet #Security #CryptoBasics
#BinanceAlphaAlert
Xem bản dịch
Security First
🔒 Enable Two-Factor Authentication (2FA), use strong passwords, and beware of phishing links. Keeping your account secure is just as important as choosing the right investment.
#Security
🔒 Enable Two-Factor Authentication (2FA), use strong passwords, and beware of phishing links. Keeping your account secure is just as important as choosing the right investment.
#Security
$ETH LATEST: Các tác nhân AI của Ethereum Foundation vừa phát hiện một lỗ hổng bảo mật thực sự
Nhóm Phòng An ninh Giao thức của Ethereum đã triển khai các tác nhân AI phối hợp để kiểm tra mã lõi của mạng và họ phát hiện ra điều có thật: một tình trạng hoảng loạn (panic) có thể được kích hoạt từ xa trong lớp gossipsub của libp2p—hệ thống nhắn tin ngang hàng (peer-to-peer) mà mọi client đồng thuận của Ethereum đều dựa vào để lan truyền các khối và bản ghi (attestations). Hiện lỗ hổng này đã được tiết lộ là CVE-2026-34219 và đã được vá.
Điều thực sự đáng chú ý nằm ở chỗ khác: Foundation cho biết việc tìm ra lỗi không phải phần khó nhất—phần khó là xác minh nó có thật hay không. Hầu hết các “lỗ hổng” do AI gắn cờ hóa ra là dương tính giả, trùng lặp hoặc nằm ngoài phạm vi. Cách họ tự diễn giải: "Thời gian trước đây dùng để tìm ra giả thuyết giờ được chuyển sang để kiểm chứng chúng ở quy mô lớn. Cổ chai chưa biến mất — nó chuyển từ việc tìm lỗi sang việc tin cậy vào kết quả." (Bitcoin Foundation)
Đây không phải là AI thay thế các nhà nghiên cứu bảo mật—mà là AI mở rộng những gì được kiểm thử, trong khi phán đoán của con người quyết định đâu là thứ thực sự. Đây là một thay đổi có ý nghĩa đối với một mạng đang bảo vệ giá trị lên tới hàng trăm tỷ đô.
Không phải lời khuyên tài chính; đây là thông tin phát triển bảo mật, không phải tín hiệu giao dịch. #Ethereum #ETH #AI #security
$ZEC $XRP
Nhóm Phòng An ninh Giao thức của Ethereum đã triển khai các tác nhân AI phối hợp để kiểm tra mã lõi của mạng và họ phát hiện ra điều có thật: một tình trạng hoảng loạn (panic) có thể được kích hoạt từ xa trong lớp gossipsub của libp2p—hệ thống nhắn tin ngang hàng (peer-to-peer) mà mọi client đồng thuận của Ethereum đều dựa vào để lan truyền các khối và bản ghi (attestations). Hiện lỗ hổng này đã được tiết lộ là CVE-2026-34219 và đã được vá.
Điều thực sự đáng chú ý nằm ở chỗ khác: Foundation cho biết việc tìm ra lỗi không phải phần khó nhất—phần khó là xác minh nó có thật hay không. Hầu hết các “lỗ hổng” do AI gắn cờ hóa ra là dương tính giả, trùng lặp hoặc nằm ngoài phạm vi. Cách họ tự diễn giải: "Thời gian trước đây dùng để tìm ra giả thuyết giờ được chuyển sang để kiểm chứng chúng ở quy mô lớn. Cổ chai chưa biến mất — nó chuyển từ việc tìm lỗi sang việc tin cậy vào kết quả." (Bitcoin Foundation)
Đây không phải là AI thay thế các nhà nghiên cứu bảo mật—mà là AI mở rộng những gì được kiểm thử, trong khi phán đoán của con người quyết định đâu là thứ thực sự. Đây là một thay đổi có ý nghĩa đối với một mạng đang bảo vệ giá trị lên tới hàng trăm tỷ đô.
Không phải lời khuyên tài chính; đây là thông tin phát triển bảo mật, không phải tín hiệu giao dịch. #Ethereum #ETH #AI #security
$ZEC $XRP
⚖️ Bảo mật chuỗi cung ứng trong Crypto: Bài học dành cho nhà phát triển từ sự cố Injective
Vào ngày 10 tháng 7 năm 2026, nỗ lực cài cắm backdoor trong gói npm của Injective là một lời nhắc quan trọng đối với các nhà phát triển crypto. Các cuộc tấn công chuỗi cung ứng nhắm vào những thành phần nền tảng của các ứng dụng crypto.
Ngành công nghiệp crypto cần áp dụng cơ chế xác minh mã nghiêm ngặt hơn: kiểm tra tính toàn vẹn của gói, bản dựng có thể tái tạo (reproducible builds), multi-sig cho việc triển khai (deploy), và kiểm toán phụ thuộc (dependency auditing).
Khi hệ sinh thái mở rộng, bảo mật ở mọi lớp — từ các gói npm đến smart contract và phần mềm ví — ngày càng trở nên quan trọng cho việc tiếp cận đại chúng.
📌 Ý chính:
Bảo mật chuỗi cung ứng là “biên giới” tiếp theo cho việc phổ cập crypto — khi ngành trưởng thành, việc bảo vệ từng phụ thuộc trở thành điều không thể thương lượng.
#Security #Development
#BinanceAlphaAlert
Vào ngày 10 tháng 7 năm 2026, nỗ lực cài cắm backdoor trong gói npm của Injective là một lời nhắc quan trọng đối với các nhà phát triển crypto. Các cuộc tấn công chuỗi cung ứng nhắm vào những thành phần nền tảng của các ứng dụng crypto.
Ngành công nghiệp crypto cần áp dụng cơ chế xác minh mã nghiêm ngặt hơn: kiểm tra tính toàn vẹn của gói, bản dựng có thể tái tạo (reproducible builds), multi-sig cho việc triển khai (deploy), và kiểm toán phụ thuộc (dependency auditing).
Khi hệ sinh thái mở rộng, bảo mật ở mọi lớp — từ các gói npm đến smart contract và phần mềm ví — ngày càng trở nên quan trọng cho việc tiếp cận đại chúng.
📌 Ý chính:
Bảo mật chuỗi cung ứng là “biên giới” tiếp theo cho việc phổ cập crypto — khi ngành trưởng thành, việc bảo vệ từng phụ thuộc trở thành điều không thể thương lượng.
#Security #Development
#BinanceAlphaAlert
$BTC CHỦ SỞ HỮU CẨN THẬN: TẤN CÔNG BẰNG LASER CÓ THỂ ĐẶT LẠI MẬT KHẨU TANGEM 🔥
Các nhà nghiên cứu của Ledger đã xác nhận một cuộc tấn công bằng laser có thể reset vật lý mật khẩu trên tất cả các thẻ ví phần cứng Tangem. Lỗ hổng này yêu cầu phải truy cập trực tiếp vào thiết bị và khoảng 250.000 USD thiết bị thí nghiệm — nghĩa là mối lo chính là các cuộc tấn công nhắm mục tiêu, chứ không phải bị trộm hàng loạt.
Điểm đáng chú ý ở đây là tính chất vĩnh viễn của lỗi: các thẻ đã được lưu hành thì không thể vá lại. Với bất kỳ ai hiện đang lưu giữ giá trị đáng kể trên một thiết bị Tangem, điều này làm thay đổi đáng kể hồ sơ rủi ro khi giữ crypto offline. Bảo mật vật lý vừa trở thành ưu tiên cao hơn nhiều.
Bạn đang dùng ví Tangem hay bạn đã chuyển sang giải pháp khác?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BTC #Security #HardwareWallet #Vulnerability #Crypto
⚡
Các nhà nghiên cứu của Ledger đã xác nhận một cuộc tấn công bằng laser có thể reset vật lý mật khẩu trên tất cả các thẻ ví phần cứng Tangem. Lỗ hổng này yêu cầu phải truy cập trực tiếp vào thiết bị và khoảng 250.000 USD thiết bị thí nghiệm — nghĩa là mối lo chính là các cuộc tấn công nhắm mục tiêu, chứ không phải bị trộm hàng loạt.
Điểm đáng chú ý ở đây là tính chất vĩnh viễn của lỗi: các thẻ đã được lưu hành thì không thể vá lại. Với bất kỳ ai hiện đang lưu giữ giá trị đáng kể trên một thiết bị Tangem, điều này làm thay đổi đáng kể hồ sơ rủi ro khi giữ crypto offline. Bảo mật vật lý vừa trở thành ưu tiên cao hơn nhiều.
Bạn đang dùng ví Tangem hay bạn đã chuyển sang giải pháp khác?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.
#BTC #Security #HardwareWallet #Vulnerability #Crypto
⚡
📚 Ví lạnh vs Ví nóng: Chọn đúng cách lưu trữ cho Crypto của bạn
Vào ngày 10 tháng 7 năm 2026, nỗ lực hack npm của Injective nhấn mạnh vì sao bảo mật ví lại quan trọng. Ví nóng (kết nối internet) như các tiện ích mở rộng trên trình duyệt rất tiện cho việc sử dụng hằng ngày nhưng dễ bị tấn công hơn.
Ví lạnh (thiết bị phần cứng) lưu khóa riêng offline, nên miễn nhiễm với các cuộc tấn công trực tuyến. Chúng lý tưởng để nắm giữ dài hạn và các khoản tiền lớn.
Thực hành tốt nhất: dùng ví nóng cho số tiền nhỏ và giao dịch hằng ngày, ví lạnh cho mục đích tiết kiệm và nắm giữ dài hạn. Không bao giờ để số tiền đáng kể trên sàn giao dịch.
📌 Ý chính rút ra:
Ví lạnh mang lại mức độ bảo mật tối đa cho việc lưu trữ dài hạn, trong khi ví nóng đem đến sự tiện lợi — hãy sử dụng cả hai một cách chiến lược tùy theo nhu cầu của bạn.
#CryptoWallet #Bảo mật
#BinanceAlphaAlert
Vào ngày 10 tháng 7 năm 2026, nỗ lực hack npm của Injective nhấn mạnh vì sao bảo mật ví lại quan trọng. Ví nóng (kết nối internet) như các tiện ích mở rộng trên trình duyệt rất tiện cho việc sử dụng hằng ngày nhưng dễ bị tấn công hơn.
Ví lạnh (thiết bị phần cứng) lưu khóa riêng offline, nên miễn nhiễm với các cuộc tấn công trực tuyến. Chúng lý tưởng để nắm giữ dài hạn và các khoản tiền lớn.
Thực hành tốt nhất: dùng ví nóng cho số tiền nhỏ và giao dịch hằng ngày, ví lạnh cho mục đích tiết kiệm và nắm giữ dài hạn. Không bao giờ để số tiền đáng kể trên sàn giao dịch.
📌 Ý chính rút ra:
Ví lạnh mang lại mức độ bảo mật tối đa cho việc lưu trữ dài hạn, trong khi ví nóng đem đến sự tiện lợi — hãy sử dụng cả hai một cách chiến lược tùy theo nhu cầu của bạn.
#CryptoWallet #Bảo mật
#BinanceAlphaAlert
$BTC HONG KONG YÊU CẦU PHẦN CỨNG BẢO MẬT CHO NỀN TẢNG CRYPTO 🔒
SFC vừa ban hành quy định mới: tất cả các nền tảng giao dịch tài sản ảo phải loại bỏ SMS và mã OTP dựa trên ứng dụng trong vòng 12 tháng. Họ đang yêu cầu dùng khóa bảo mật phần cứng và xác minh mật mã thay vì đó.
Vì sao điều này quan trọng: riêng nửa đầu năm 2026, các cuộc tấn công mạo danh đã đánh cắp 366 triệu USD từ crypto. Hồng Kông ghi nhận 57% các sự cố an ninh mạng liên quan đến lừa đảo trong năm ngoái. Đây không phải là nhiễu — mà là sự thay đổi mang tính quy định, buộc các nền tảng phải nâng cấp bảo mật hoặc sẽ mất quyền truy cập.
Quỹ của bạn có đang được lưu trên một nền tảng vẫn dùng xác minh SMS cơ bản không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro.
#BTC #HongKong #CryptoRegulation #Security
🔥
SFC vừa ban hành quy định mới: tất cả các nền tảng giao dịch tài sản ảo phải loại bỏ SMS và mã OTP dựa trên ứng dụng trong vòng 12 tháng. Họ đang yêu cầu dùng khóa bảo mật phần cứng và xác minh mật mã thay vì đó.
Vì sao điều này quan trọng: riêng nửa đầu năm 2026, các cuộc tấn công mạo danh đã đánh cắp 366 triệu USD từ crypto. Hồng Kông ghi nhận 57% các sự cố an ninh mạng liên quan đến lừa đảo trong năm ngoái. Đây không phải là nhiễu — mà là sự thay đổi mang tính quy định, buộc các nền tảng phải nâng cấp bảo mật hoặc sẽ mất quyền truy cập.
Quỹ của bạn có đang được lưu trên một nền tảng vẫn dùng xác minh SMS cơ bản không?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro.
#BTC #HongKong #CryptoRegulation #Security
🔥
🚨 TIN TỨC MỚI NHẤT: ZCASH ĐANG THỰC HIỆN NÂNG CẤP QUAN TRỌNG. ⚡
$ZEC đã chính thức lên lịch nâng cấp Ironwood vào ngày 28 tháng 7.
Vì sao điều này quan trọng:
🔒 Nâng cấp sẽ đóng pool quyền riêng tư Orchard cũ sau khi một lỗi “vô hạn” làm dấy lên lo ngại về khả năng tạo ra ZEC giả mạo.
Mục tiêu? $TAC
✅ Tăng cường bảo mật.
✅ Bảo vệ mạng lưới.
✅ Duy trì niềm tin vào giao thức.
Dù chưa có đồng coin giả mạo nào được xác nhận là tràn ngập thị trường, đội ngũ Zcash vẫn hành động trước khi vấn đề trở thành rủi ro lớn hơn.
Trong lĩnh vực crypto, các bản nâng cấp nhanh có thể tạo ra sự khác biệt giữa việc ngăn chặn một vấn đề… và phản ứng quá muộn.
Giờ đây, mọi ánh nhìn đang hướng về $ZEC khi mạng lưới chuẩn bị cho một trong những bản cập nhật quan trọng nhất trong năm.
Bạn có nghĩ các bản nâng cấp chủ động như thế này sẽ làm đồng coin về quyền riêng tư trở nên vững mạnh hơn không? 👇
#Zcash #ZEC #Crypto #Blockchain #Security
$ZEC đã chính thức lên lịch nâng cấp Ironwood vào ngày 28 tháng 7.
Vì sao điều này quan trọng:
🔒 Nâng cấp sẽ đóng pool quyền riêng tư Orchard cũ sau khi một lỗi “vô hạn” làm dấy lên lo ngại về khả năng tạo ra ZEC giả mạo.
Mục tiêu? $TAC
✅ Tăng cường bảo mật.
✅ Bảo vệ mạng lưới.
✅ Duy trì niềm tin vào giao thức.
Dù chưa có đồng coin giả mạo nào được xác nhận là tràn ngập thị trường, đội ngũ Zcash vẫn hành động trước khi vấn đề trở thành rủi ro lớn hơn.
Trong lĩnh vực crypto, các bản nâng cấp nhanh có thể tạo ra sự khác biệt giữa việc ngăn chặn một vấn đề… và phản ứng quá muộn.
Giờ đây, mọi ánh nhìn đang hướng về $ZEC khi mạng lưới chuẩn bị cho một trong những bản cập nhật quan trọng nhất trong năm.
Bạn có nghĩ các bản nâng cấp chủ động như thế này sẽ làm đồng coin về quyền riêng tư trở nên vững mạnh hơn không? 👇
#Zcash #ZEC #Crypto #Blockchain #Security
$SOL TỔ CHỨC FOUNDATION BỔ NHIỆM CỰU GIÁM ĐỐC CISO CỦA TWITTER VÀO VỊ TRÍ LÃNH ĐẠO AN NINH 🛡️
Hàng thập kỷ lãnh đạo an ninh mạng nay đã được đưa vào hệ sinh thái Solana. Điều này cho thấy mức độ trưởng thành của hạ tầng — bảo mật không còn là một ý nghĩ muộn trong quá trình phát triển blockchain. Việc bổ nhiệm diễn ra trong bối cảnh mức độ chấp nhận của các tổ chức yêu cầu niềm tin ở mọi lớp.
Tốc độ triển khai và thời gian hoạt động ổn định đã là câu chuyện của Solana, nhưng động thái này lấp đầy khoảng cách về độ tin cậy ở khía cạnh bảo mật. Liệu sự thay đổi này có điều chỉnh nhận thức của các tổ chức về $SOL như một lớp thanh toán (settlement layer) không?
Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.
#SOL #Solana #Security #InstitutionalAdoption
🔥
Hàng thập kỷ lãnh đạo an ninh mạng nay đã được đưa vào hệ sinh thái Solana. Điều này cho thấy mức độ trưởng thành của hạ tầng — bảo mật không còn là một ý nghĩ muộn trong quá trình phát triển blockchain. Việc bổ nhiệm diễn ra trong bối cảnh mức độ chấp nhận của các tổ chức yêu cầu niềm tin ở mọi lớp.
Tốc độ triển khai và thời gian hoạt động ổn định đã là câu chuyện của Solana, nhưng động thái này lấp đầy khoảng cách về độ tin cậy ở khía cạnh bảo mật. Liệu sự thay đổi này có điều chỉnh nhận thức của các tổ chức về $SOL như một lớp thanh toán (settlement layer) không?
Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.
#SOL #Solana #Security #InstitutionalAdoption
🔥
⚖️ Bảo mật chuỗi cung ứng Crypto: Bài học từ nỗ lực cài cắm lỗ hổng trong NPM của Injective
Vào ngày 10 tháng 7 năm 2026, vụ tấn công thử nghiệm cài cắm backdoor trong gói npm của Injective đã thu hút sự chú ý. Tin tặc đã tìm cách chèn mã độc để đánh cắp khóa ví, nhắm vào các nhà phát triển trong hệ sinh thái crypto.
Các cuộc tấn công chuỗi cung ứng vào các gói npm ngày càng trở nên phổ biến. Ngành công nghiệp crypto cần áp dụng các biện pháp xác minh mã chặt chẽ hơn, bao gồm kiểm tra tính toàn vẹn của gói và triển khai multi-sig.
Ví phần cứng vẫn là tiêu chuẩn vàng để lưu trữ khóa, vì ví nóng được kết nối với các hệ thống đã bị xâm nhập có nguy cơ bị lộ.
📌 Bài học quan trọng:
Sự cố npm của Injective nhấn mạnh tầm quan trọng then chốt của bảo mật chuỗi cung ứng trong phát triển crypto — luôn xác minh các phần phụ thuộc của bạn.
#Injective #Security
#BinanceAlphaAlert
Vào ngày 10 tháng 7 năm 2026, vụ tấn công thử nghiệm cài cắm backdoor trong gói npm của Injective đã thu hút sự chú ý. Tin tặc đã tìm cách chèn mã độc để đánh cắp khóa ví, nhắm vào các nhà phát triển trong hệ sinh thái crypto.
Các cuộc tấn công chuỗi cung ứng vào các gói npm ngày càng trở nên phổ biến. Ngành công nghiệp crypto cần áp dụng các biện pháp xác minh mã chặt chẽ hơn, bao gồm kiểm tra tính toàn vẹn của gói và triển khai multi-sig.
Ví phần cứng vẫn là tiêu chuẩn vàng để lưu trữ khóa, vì ví nóng được kết nối với các hệ thống đã bị xâm nhập có nguy cơ bị lộ.
📌 Bài học quan trọng:
Sự cố npm của Injective nhấn mạnh tầm quan trọng then chốt của bảo mật chuỗi cung ứng trong phát triển crypto — luôn xác minh các phần phụ thuộc của bạn.
#Injective #Security
#BinanceAlphaAlert
📰 Thử nghiệm hack NPM của Injective: Tin tặc nhắm mục tiêu khóa ví thông qua gói bị cài mã độc
Vào ngày 10/7/2026, Cointelegraph đưa tin rằng tin tặc đã tìm cách cài mã độc vào gói npm của Injective để đánh cắp khóa ví. Cuộc tấn công chuỗi cung ứng đã được phát hiện trước khi gây ra thiệt hại trên diện rộng.
Sự việc này cho thấy mức độ ngày càng tinh vi của các cuộc tấn công nhắm vào hạ tầng crypto. Việc bị xâm phạm gói npm đã trở thành một kênh để đánh cắp ví trên toàn hệ sinh thái.
Các nhà phát triển và người dùng được khuyến khích xác minh tính toàn vẹn của gói và sử dụng ví phần cứng để quản lý khóa.
📌 Điểm cần nhớ:
Việc tin tặc tìm cách cài backdoor vào npm của Injective là lời nhắc rằng bảo mật crypto không chỉ nằm ở blockchain — các cuộc tấn công chuỗi cung ứng là một mối đe dọa thực sự.
#Injective #Security
#BinanceAlphaAlert
Vào ngày 10/7/2026, Cointelegraph đưa tin rằng tin tặc đã tìm cách cài mã độc vào gói npm của Injective để đánh cắp khóa ví. Cuộc tấn công chuỗi cung ứng đã được phát hiện trước khi gây ra thiệt hại trên diện rộng.
Sự việc này cho thấy mức độ ngày càng tinh vi của các cuộc tấn công nhắm vào hạ tầng crypto. Việc bị xâm phạm gói npm đã trở thành một kênh để đánh cắp ví trên toàn hệ sinh thái.
Các nhà phát triển và người dùng được khuyến khích xác minh tính toàn vẹn của gói và sử dụng ví phần cứng để quản lý khóa.
📌 Điểm cần nhớ:
Việc tin tặc tìm cách cài backdoor vào npm của Injective là lời nhắc rằng bảo mật crypto không chỉ nằm ở blockchain — các cuộc tấn công chuỗi cung ứng là một mối đe dọa thực sự.
#Injective #Security
#BinanceAlphaAlert
🚨 HONG KONG SIẾT CHẶT VIỆC ĐĂNG NHẬP OTP 🇭🇰🔐
Các nền tảng crypto phải chuyển khỏi OTP qua SMS/email.
✅ Chỉ sử dụng Passkeys + khóa phần cứng
✅ Thời hạn tuân thủ 12 tháng
✅ Trách nhiệm bảo mật mạnh mẽ hơn
Kỷ nguyên SMS 2FA đang dần kết thúc. Các tiêu chuẩn bảo mật đang thay đổi. 👀
#Crypto #Security #HongKong
Các nền tảng crypto phải chuyển khỏi OTP qua SMS/email.
✅ Chỉ sử dụng Passkeys + khóa phần cứng
✅ Thời hạn tuân thủ 12 tháng
✅ Trách nhiệm bảo mật mạnh mẽ hơn
Kỷ nguyên SMS 2FA đang dần kết thúc. Các tiêu chuẩn bảo mật đang thay đổi. 👀
#Crypto #Security #HongKong
$ETH AI PHÁT HIỆN CÁC LỖ HỔNG THẬT SỰ TRONG CHÍNH MÃ NGUỒN CỦA MÌNH — VẪN CẦN BỘ LỌC CỦA CON NGƯỜI ⚡
Nhóm bảo mật của Ethereum Foundation đã triển khai các tác nhân AI phối hợp để kiểm toán mã nguồn lõi lần đầu tiên. Họ phát hiện một lỗ hổng thật ở lớp P2P, đã được vá và công bố dưới dạng CVE — một chiến thắng thực sự cho tự động hóa.
Nhưng lưu ý: hơn 80% các báo cáo do AI tạo ra là báo động giả, trùng lặp hoặc không thể khai thác được. Nút thắt thực sự nằm ở khâu phân loại thủ công — các nhà phân tích con người phải sàng lọc một cơn lũ nhiễu “trông có vẻ đáng tin” để tìm ra mối đe dọa thật. Thử nghiệm này chứng minh AI giúp tăng tốc phát hiện, nhưng không thể thay thế phán đoán cuối cùng của con người.
Bạn có tin rằng các tác nhân AI sớm sẽ thay thế hoàn toàn các chuyên gia kiểm toán bảo mật, hay con người vẫn là yếu tố quyết định?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro.
#ETH #AI #Security #CryptoAudit
⚡
Nhóm bảo mật của Ethereum Foundation đã triển khai các tác nhân AI phối hợp để kiểm toán mã nguồn lõi lần đầu tiên. Họ phát hiện một lỗ hổng thật ở lớp P2P, đã được vá và công bố dưới dạng CVE — một chiến thắng thực sự cho tự động hóa.
Nhưng lưu ý: hơn 80% các báo cáo do AI tạo ra là báo động giả, trùng lặp hoặc không thể khai thác được. Nút thắt thực sự nằm ở khâu phân loại thủ công — các nhà phân tích con người phải sàng lọc một cơn lũ nhiễu “trông có vẻ đáng tin” để tìm ra mối đe dọa thật. Thử nghiệm này chứng minh AI giúp tăng tốc phát hiện, nhưng không thể thay thế phán đoán cuối cùng của con người.
Bạn có tin rằng các tác nhân AI sớm sẽ thay thế hoàn toàn các chuyên gia kiểm toán bảo mật, hay con người vẫn là yếu tố quyết định?
Không phải lời khuyên tài chính. Luôn quản lý rủi ro.
#ETH #AI #Security #CryptoAudit
⚡
GIẢ ĐỊNH NIỀM TIN ẨN TRONG STACK CỦA $NEWT 🔍
Sáng nay tôi đã lần theo các phụ thuộc kiểm toán của Newton. SP1 có các đợt kiểm toán độc lập mạnh mẽ, nhưng việc thực thi của tác nhân có thể xác minh và các thành phần hạ tầng cốt lõi vẫn đang được xem xét. Điều này quan trọng vì một hệ thống chứng minh hoàn hảo vẫn có thể xác thực một đường dẫn ủy quyền không chính xác nếu logic chính sách quyết định khi nào hành động chưa được kiểm chứng độc lập.
Rủi ro thực sự không nằm ở chính nguyên thủy — mà nằm ở mã tích hợp kết nối khóa phiên, quyền và việc tạo chứng minh. Đó là nơi giả định về niềm tin tồn tại trong các hệ thống tự chủ.
Khi nào thì sự tin tưởng của bạn vào một thành phần đã được kiểm toán trở thành sự tin tưởng vào toàn bộ đường dẫn thực thi?
Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.
#NEWT #Security #AuditGap #CryptoResearch
🔍
Sáng nay tôi đã lần theo các phụ thuộc kiểm toán của Newton. SP1 có các đợt kiểm toán độc lập mạnh mẽ, nhưng việc thực thi của tác nhân có thể xác minh và các thành phần hạ tầng cốt lõi vẫn đang được xem xét. Điều này quan trọng vì một hệ thống chứng minh hoàn hảo vẫn có thể xác thực một đường dẫn ủy quyền không chính xác nếu logic chính sách quyết định khi nào hành động chưa được kiểm chứng độc lập.
Rủi ro thực sự không nằm ở chính nguyên thủy — mà nằm ở mã tích hợp kết nối khóa phiên, quyền và việc tạo chứng minh. Đó là nơi giả định về niềm tin tồn tại trong các hệ thống tự chủ.
Khi nào thì sự tin tưởng của bạn vào một thành phần đã được kiểm toán trở thành sự tin tưởng vào toàn bộ đường dẫn thực thi?
Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn.
#NEWT #Security #AuditGap #CryptoResearch
🔍
😂 KHÓA RIÊNG TƯ TRÊN GITHUB HAI NĂM — TỔNG $1,7 TRIỆU
Không có khai thác phức tạp nào cả. Không có lỗ hổng trong mã. Khóa RSA-3072 cho SGX-prover Raiko chỉ đơn giản là nằm trong kho lưu trữ công khai trên GitHub. Hai năm. Tệp enclave-key.pem. Có sẵn công khai.
Kẻ tấn công tìm thấy khóa, đăng ký prover của mình là hợp lệ và bắt đầu ký các yêu cầu giả mạo để rút tiền — các hợp đồng Ethereum chấp nhận chúng như là thật. Mà không có tiền gửi thật ở phía bên kia.
Kết quả: $1,7 triệu bị rò rỉ, mạng bị ngưng trệ, token giảm 20%, khoảng 2 triệu token đã kịp chuyển sang MEXC trước khi bị đóng băng.
Thậm chí đây không phải “lỗi” — chỉ là một tệp nằm sai chỗ. Bảo mật của dự án trị giá hàng trăm triệu TVL dựa trên việc không ai nghĩ tới việc kiểm tra trong kho lưu trữ.
Họ đã nghĩ ra.
#Taiko #crypto #Security #Hack
Theo dõi — ở đây mình phân tích các vụ hack trước khi bài postmortem chính thức được đăng 🔔
Không có khai thác phức tạp nào cả. Không có lỗ hổng trong mã. Khóa RSA-3072 cho SGX-prover Raiko chỉ đơn giản là nằm trong kho lưu trữ công khai trên GitHub. Hai năm. Tệp enclave-key.pem. Có sẵn công khai.
Kẻ tấn công tìm thấy khóa, đăng ký prover của mình là hợp lệ và bắt đầu ký các yêu cầu giả mạo để rút tiền — các hợp đồng Ethereum chấp nhận chúng như là thật. Mà không có tiền gửi thật ở phía bên kia.
Kết quả: $1,7 triệu bị rò rỉ, mạng bị ngưng trệ, token giảm 20%, khoảng 2 triệu token đã kịp chuyển sang MEXC trước khi bị đóng băng.
Thậm chí đây không phải “lỗi” — chỉ là một tệp nằm sai chỗ. Bảo mật của dự án trị giá hàng trăm triệu TVL dựa trên việc không ai nghĩ tới việc kiểm tra trong kho lưu trữ.
Họ đã nghĩ ra.
#Taiko #crypto #Security #Hack
Theo dõi — ở đây mình phân tích các vụ hack trước khi bài postmortem chính thức được đăng 🔔
Đăng nhập để khám phá thêm nội dung