cybersecurity

🚨 Ethereum Vừa Dùng AI để Ngăn Chặn Một Mối Đe Dọa Nguy Cấp. 🤖🛡️
Đây không phải lời thổi phồng. Đây là cái nhìn về tương lai.
Nhóm bảo mật của Ethereum đã sử dụng các tác nhân (agents) được hỗ trợ bởi AI để giúp phát hiện một lỗ hổng nghiêm trọng có thể đã cho phép kẻ tấn công làm sập từ xa các nút validator chỉ bằng một tin nhắn độc hại.
⚠️ Lỗi này có điểm CVSS mức độ nghiêm trọng cao là 8.2/10 và ảnh hưởng đến lớp mạng (networking layer) của Ethereum.
Tin tốt là?
✅ Lỗ hổng đã được vá.
✅ Các client đồng thuận (consensus clients) đã được cập nhật.
✅ Mạng vẫn an toàn.
Điều còn thú vị hơn là AI không thay thế các nhà nghiên cứu bảo mật. AI giúp họ phát hiện lỗ hổng nhanh hơn, trong khi các chuyên gia con người xác minh vấn đề, tạo ra bản vá và triển khai an toàn.
Điều này có thể đánh dấu sự khởi đầu của một kỷ nguyên mới, nơi AI trở thành một trong những công cụ bảo mật mạnh nhất của blockchain, giúp các nhà phát triển phát hiện lỗ hổng trước khi tin tặc làm được.
💬 Theo bạn, AI có trở thành tương lai của bảo mật blockchain không, hay bảo mật quan trọng luôn cần nằm trong tay con người?
👇 Hãy chia sẻ suy nghĩ của bạn!
DYOR | NFA
#Ethereum #ETH #AI #blockchain #Crypto #CyberSecurity #Web3 #EthereumNews #CryptoNews #Innovation

$ETH

QIZ Security giành 1,7 triệu USD vòng hạt giống, Evolution Equity Partners và Singtel Innov8 cùng đặt cược.

Ngành đi theo hướng rất rõ ràng: quản lý trạng thái an ninh mật mã + quản trị mật mã hậu lượng tử. Không cần Agent, dựa vào API để tự động lập bản đồ toàn bộ tài sản mã hóa doanh nghiệp—từ khóa, giao thức đến thuật toán yếu—lần lượt nắm rõ; đồng thời vẽ cho tổ chức lộ trình chuyển đổi hướng tới Q-Day, đồng thời đáp ứng yêu cầu tuân thủ PQC trên toàn cầu.

Quan điểm của tôi: khả năng phá mã lượng tử vẫn chưa đến, nhưng danh sách kiểm kê/định hướng giám sát đã đang trên đường triển khai. Sau khi chuẩn NIST được áp dụng, “kiểm kê tài sản mã hóa” sẽ trở thành nhu cầu thiết yếu như hồi “quét lỗ hổng”. Số tiền vòng hạt giống không lớn, nhưng lại mắc đúng vào một “cửa sổ chuyển đổi” mà gần như mọi lĩnh vực tài chính, năng lượng và cơ quan nhà nước đều phải đi qua—đây là một kiểu đặt cược điển hình vào “hạ tầng cơ sở do tuân thủ thúc đẩy”.

Điểm đáng chú ý là bộ sưu tập nhà đầu tư: Evolution lâu năm tập trung vào an ninh mạng, trong khi Singtel Innov8 mang lại các kịch bản triển khai từ phía viễn thông khu vực châu Á-Thái Bình Dương—con đường để PQC đi từ chuẩn Bắc Mỹ đến triển khai toàn cầu đã dần lộ diện.

#PQC #量子安全 #Cybersecurity

QIZ Security 刚拿到 170 万美元种子轮,Evolution Equity Partners 和 Singtel Innov8 联合下注。

赛道很有意思:密码态势管理 + 后量子密码 (PQC) 治理。

一句话解释它在做什么——量子计算真正跑起来的那天(业内叫 Q-Day),现在企业里几乎所有 RSA、ECC 加密都会被秒破。问题是,大公司连自己有多少密钥、跑在哪些协议上、哪些是弱加密,自己都说不清。

QIZ 用无代理方式,通过 API 自动扫出企业全链路的加密资产,把密钥、协议、弱点全画成一张图,再帮你规划怎么迁移到 PQC,顺带满足 NIST、各国监管的合规要求。

我的看法:
- Q-Day 到底哪年来没人敢打包票,但 NIST 已经在 2024 年正式发布 PQC 标准,金融和政府侧的迁移窗口已经开了
- 这类"合规驱动"的安全项目,不需要等技术叙事爆发,预算本身就会推着走
- 种子轮金额不大,但投资方结构很干净——Evolution 是老牌网络安全 VC,Singtel Innov8 带电信侧渠道

短期跟 Web3 没直接关系,但加密行业本身对"抗量子"的讨论会越来越多,值得先把这个赛道的公司放进观察名单。

#PQC #CyberSecurity #Fundraising

Kỷ nguyên bẻ khóa bằng lượng tử chưa đến, nhưng công tác chuẩn bị đã bắt đầu.

QIZ Security vừa hoàn tất vòng gọi vốn hạt giống 1,7 triệu USD; Evolution Equity Partners và Singtel Innov8 đồng dẫn đầu.

Công ty được thành lập vào năm 2025 này làm việc rất cụ thể: thông qua API, quét không cần tác nhân (no-agent) toàn bộ chuỗi tài sản mã hóa của doanh nghiệp, gom các khóa bị rải rác ở khắp nơi, các giao thức mã hóa và rủi ro mật khẩu yếu lại thành một “bản đồ tình trạng mật mã” (password posture map), rồi từ đó xây dựng lộ trình chuyển đổi sang mật mã hậu lượng tử (PQC).

Vì sao nên chú ý đến lĩnh vực này?

Thứ nhất, quy định đang thúc đẩy. NIST đã chốt bộ tiêu chuẩn PQC đầu tiên; Mỹ, Liên minh châu Âu và Singapore đều lần lượt ban hành các mốc thời gian chuyển đổi PQC, thời gian đếm ngược tuân thủ đã bắt đầu.

Thứ hai, mô hình tấn công “trước tiên đánh cắp, sau đó giải mã” khiến rủi ro Q-Day xuất hiện sớm hơn—lượng dữ liệu mã hóa bị chặn bắt hiện nay, về sau khi năng lực tính toán lượng tử trưởng thành có thể bị giải mã ngược.

Thứ ba, phần lớn các tổ chức thậm chí không biết mình đang có bao nhiêu khóa, đang dùng những thuật toán nào; bước kiểm kê tài sản cũng chưa làm xong.

Vòng gọi vốn hạt giống 1,7 triệu USD không phải con số quá lớn, nhưng việc chọn đúng thời điểm để đặt cược vào khả năng hiển thị tài sản mã hóa + quản trị PQC cho thấy định hướng rõ ràng.

#PostQuantum #Cybersecurity

Việc xác minh bảo mật độc lập rất quan trọng trong Web3.
MindGTC đã hoàn thành bài kiểm toán bảo mật CertiK và được liệt kê trong các dự án được yêu thích trong cộng đồng của CertiK với điểm Skynet hạng A.
Chúng tôi tiếp tục phát triển MindGTC dựa trên sự minh bạch, tự lưu trữ (self-custody) và các phê duyệt giao dịch do người dùng kiểm soát.
Điểm bảo mật có thể thay đổi khi CertiK cập nhật dữ liệu, vì vậy người dùng luôn nên xem xét hồ sơ trực tiếp và thông tin kiểm toán trên CertiK.
https://skynet.certik.com/projects/mindgtc#pulseFeed
#Web3 #CyberSecurity #CertiK #tokenlaunch #Launchpool

1、Bối cảnh: Công cụ lập trình AI bước vào “thời đại đặc quyền cao”

Hôm nay, cộng đồng mã hóa và phát triển viên quan tâm đến một phân tích lưu lượng mạng liên quan đến xAI Grok Build CLI. Bài viết cho rằng, sau khi người dùng đăng nhập, CLI mã hóa chính thức Grok Build có thể tải lên phía xAI các dữ liệu như tệp đã được đọc, bản lưu session_state, nội dung tệp trong kho và lịch sử git. Điểm nhạy cảm nhất là các tệp khóa như .env cũng có thể được truyền kèm theo nội dung dạng văn bản thuần trong yêu cầu; ngay cả khi người dùng nhắc “đừng đọc bất kỳ tệp nào”, công cụ vẫn có thể đóng gói toàn bộ kho và tải lên bộ nhớ đám mây.

Cần nhấn mạnh rằng thông tin hiện tại đến từ quan sát lưu lượng và phân tích kỹ thuật của bên thứ ba, vẫn cần phía chính thức làm rõ thêm. Tuy nhiên, nó chạm đúng vào rủi ro cốt lõi của công cụ lập trình AI: để có khả năng hiểu ngữ cảnh mạnh hơn, các công cụ CLI thường cần đọc dự án cục bộ, và trong dự án cục bộ có thể chứa API Key, khóa riêng, mật khẩu cơ sở dữ liệu, thông tin xác thực sàn giao dịch và logic nghiệp vụ nội bộ.

2、Phân tích: Sự tiện lợi và ranh giới dữ liệu đang xung đột

Xét theo logic sản phẩm, việc trợ lý lập trình AI tải lên ngữ cảnh dự án không phải là điều bất ngờ. Mô hình cần hiểu cấu trúc mã, quan hệ phụ thuộc, lịch sử commit và các đường dẫn lỗi để đưa ra gợi ý chỉnh sửa chính xác hơn. Nhưng vấn đề nằm ở chỗ: phạm vi tải lên, các công tắc bật/tắt mặc định, quyền được thông báo của người dùng và cơ chế loại trừ có đủ minh bạch hay không.

Nếu đúng như phân tích, thì rủi ro chủ yếu có ba điểm. Thứ nhất, việc truyền hoặc lưu trữ các tệp nhạy cảm dưới dạng văn bản sẽ làm gia tăng diện rò rỉ, đặc biệt là các tệp như .env, config, wallet, keyfile. Thứ hai, việc tải lên toàn bộ kho độc lập với chỉ dẫn thực tế của người dùng sẽ làm suy yếu “nguyên tắc tối thiểu cần thiết”. Thứ ba, việc tắt “cải tiến mô hình” vẫn không ảnh hưởng đến trace_upload_enabled, nghĩa là sự hiểu của người dùng về mục đích và cơ chế tải lên dữ liệu có thể không khớp với hành vi thực tế.

Đối với các đội Web3, các vấn đề như vậy còn nhạy cảm hơn. Nhiều kho dự án không chỉ chứa mã front-end và hợp đồng, mà còn có thể bao gồm script triển khai, cấu hình RPC, quy trình ký kết, chiến lược quản lý rủi ro thậm chí cả khóa tạm thời. Khi đã đi vào liên kết đám mây của bên thứ ba, ranh giới an toàn sẽ mở rộng từ máy cục bộ sang nền tảng, bộ nhớ đám mây, hệ thống log và hệ thống quyền nội bộ.

3、Ảnh hưởng: Công cụ AI sẽ thúc đẩy nâng cấp an toàn cho phát triển

Sự việc này phản ánh một xu hướng của các công cụ phát triển AI hiện nay: năng lực càng mạnh thì càng cần quản trị chặt chẽ hơn. Trong tương lai, người dùng sẽ không chỉ hỏi “mô hình có viết mã không”, mà còn hỏi “nó đã đọc gì, đã gửi gì, lưu bao lâu, ai có thể truy cập, và có thể tắt triệt để hay không”.

Trong ngắn hạn, nhà phát triển nên ngay lập tức giảm bề mặt phơi lộ: không thử trực tiếp các CLI chưa biết trên kho thật; rà soát trước các yêu cầu mạng trước khi dùng; cách ly trên .gitignore, .env, quản lý khóa và phân tầng kho; chạy công cụ AI trong kho thử nghiệm, môi trường sandbox và dùng chứng chỉ quyền tối thiểu; với các dự án quan trọng, cần cân nhắc tắt tự động tải lên, kiểm toán proxy hoặc phương án offline. Đối với các đội liên quan đến ủy thác tài sản, triển khai hợp đồng và hệ thống giao dịch, nên đưa AI CLI vào phạm vi kiểm toán an ninh chuỗi cung ứng.

Về dài hạn, nền tảng lập trình AI cần cung cấp khả năng kiểm soát quyền riêng tư rõ ràng hơn: mặc định không tải lên các tệp nhạy cảm, danh sách tệp có thể quan sát, cơ chế opt-in được nêu rõ, ưu tiên chỉ mục cục bộ, cách ly dữ liệu cấp doanh nghiệp và xóa có thể xác minh. Ai cân bằng được giữa năng lực và niềm tin thì người đó mới có khả năng giành chiến thắng trong thị trường nhà phát triển.🤖

#AI #CyberSecurity #Web3

🚨 CẬP NHẬT NÓNG: Theo tin đồn, 5,25 TRIỆU USD đã bị đánh cắp trong một vụ khai thác mạng Hedera.

Các công ty bảo mật blockchain PeckShield và Specter cho biết kẻ tấn công đã chuyển số tiền bị đánh cắp từ Hedera Mainnet sang Ethereum bằng cầu nối (bridge).

Ví tiền được cho là đã được nạp 1 ETH từ Tornado Cash và hiện đang nắm giữ khoảng 2.360 ETH (4,25M USD) cùng 15,58 WBTC (1M USD).

Các cầu nối xuyên chuỗi vẫn là một trong những cách nhanh nhất để tiền mã hóa bị đánh cắp di chuyển qua các hệ sinh thái, khiến việc thu hồi quỹ trở nên đáng kể là khó khăn hơn.

Giờ đây, mọi ánh nhìn đang hướng về đội ngũ Hedera và các nhà điều tra on-chain để cập nhật khi sự cố tiếp diễn.

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 OpenAI cho biết họ đã sửa các lỗ hổng jailbreak GPT-5.6 được báo cáo trước khi ra mắt sau khi tiến hành red-teaming (kiểm thử đối kháng) một cách chuyên sâu. Tuy nhiên, sự cố này đang làm bùng lên cuộc tranh luận về việc liệu các mô hình AI mạnh mẽ có nên được áp dụng các kiểm tra an toàn nghiêm ngặt hơn trước khi phát hành công khai hay không. 🔐

Khi năng lực của AI ngày càng tăng, bảo mật đang trở nên quan trọng ngang với hiệu năng.

#AI #OpenAI #Cybersecurity #Tech

QIZ Security nhận được 1,7 triệu USD vốn hạt giống (seed round), Evolution Equity Partners và Singtel Innov8 dẫn đầu.

Ngành này rất thú vị: quản trị trạng thái mã hóa + quản trị hậu mã hóa lượng tử (PQC).

Nói một câu cho dễ hiểu—không cần tác nhân (agent), dựa vào API để tự động quét toàn bộ chuỗi các tài sản mã hóa của doanh nghiệp, lần ra mọi khóa bị phân tán, các giao thức mã hóa, cả mật khẩu yếu, rồi giúp tổ chức lập lộ trình di chuyển sang các thuật toán chống lượng tử.

Vì sao vấn đề này đáng được quan tâm:
· Q-Day (ngày bẻ khóa lượng tử) không phải khoa học viễn tưởng—NIST đã công bố các tiêu chuẩn PQC, Mỹ và Liên minh châu Âu đều đang thúc đẩy lộ trình tuân thủ theo thời hạn
· Phần lớn doanh nghiệp còn không biết chính xác mình có bao nhiêu tài sản mã hóa, chứ đừng nói đến việc di chuyển
· Tài chính, chính phủ và hạ tầng là những ngành đầu tiên bắt buộc phải triển khai

Vốn hạt giống 1,7 triệu là hơi nhỏ, cho thấy công ty vẫn đang ở giai đoạn đầu để kiểm chứng. Thử thách thực sự là liệu có giành được những khách hàng “mẫu” đầu tiên hay không, biến “nhu cầu tuân thủ bắt buộc” thành “thói quen chi trả”.

Mối đe dọa từ lượng tử so với thực trạng mã hóa—khoảng chênh thời gian này chính là “cửa sổ” của họ.

#PQC #量子安全 #CyberSecurity

🚨 Cảnh báo khẩn!! 🚨 Các nhà nghiên cứu đã phát hiện 3 lỗ hổng nghiêm trọng trong trợ lý AI OpenClaw... có thể dẫn đến chiếm quyền hoàn toàn thiết bị từ xa qua WhatsApp!! Hãy cảnh giác!! 🛡️

#CyberSecurity #AI ‎

🚨 CÁC VỤ HACK CRYPTO ĐANG TĂNG MẠNH—NHƯNG CÓ MỘT ĐIỂM THẮT LƯNG.

CẬP NHẬT MỚI NHẤT: Immunefi cho biết ngành công nghiệp crypto đã mất 972 triệu USD qua 207 vụ hack và khai thác lỗ hổng trong nửa đầu năm 2026—con số cao nhất được ghi nhận.

Bất chấp sự gia tăng các cuộc tấn công, tổng thiệt hại thấp hơn một nửa so với H1 2025, cho thấy các biện pháp bảo mật mạnh hơn có thể đang làm giảm tác động tài chính của các vụ khai thác.

👀 Cuối cùng bảo mật crypto có đang được cải thiện, hay các hacker chỉ đang thay đổi chiến thuật?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

Q-Day không còn là chủ đề khoa học viễn tưởng nữa, mà là một kế hoạch di chuyển trên bàn làm việc của CISO.

QIZ Security vừa hoàn tất vòng gọi vốn Seed trị giá 1,7 triệu USD, do Evolution Equity Partners và Singtel Innov8 đồng dẫn đầu, và họ đi thẳng vào mảnh ghép bị đánh giá thấp nhất—quản lý trạng thái mật mã cho tiền mã hóa (CSPM for Crypto).

Cách làm của họ rất thực dụng: không cần triển khai agent, chỉ dùng API để tự động lập bản đồ toàn bộ các khóa, chứng chỉ, giao thức mã hóa và bề mặt phơi lộ các thuật toán yếu trong nội bộ doanh nghiệp. Sau đó, gom các “tài sản mã hóa ẩn” đang rải rác ở cloud, SaaS, và kho mã nguồn lại thành một danh sách có thể quản trị, đồng thời đối chiếu các tiêu chuẩn hậu lượng tử của NIST để tạo lộ trình di chuyển.

Vì sao vòng này đáng chú ý:
· Cửa sổ tuân thủ PQC toàn cầu đang chuyển từ “khuyến nghị” sang “bắt buộc”, các ngành tài chính, viễn thông và chính phủ chịu áp lực trước
· Việc Singtel Innov8 tham gia cho thấy các kịch bản di chuyển mã hóa ở cấp độ viễn thông đã được xác thực
· So với các nhà cung cấp PKI truyền thống, điểm chạm của QIZ là khả kiến và quản trị, không phải tự cấp chứng thư—thuộc vị trí điển hình của “người bán xẻng”

Câu chuyện chống lượng tử trên chuỗi thường bị xem như meme, nhưng ở cấp doanh nghiệp, đó là một cuộc viết lại nền hạ tầng có tính chắc chắn trong 5 năm tới. Vòng Seed đã khóa vào các quỹ an ninh hàng đầu, cho thấy tổ chức đã xếp hàng từ sớm.

#PostQuantum #Cybersecurity #Web3Security

Đếm ngược bẻ khóa lượng tử: trước tiên hãy nắm rõ “tài sản mật mã” trong nhà

QIZ Security vừa giành vòng hạt giống trị giá 1,7 triệu USD, Evolution Equity Partners dẫn dắt, Singtel Innov8 tham gia.

Công ty này thành lập từ năm 2025, nhưng đi vào một câu hỏi rất ít người trả lời trực diện: rốt cuộc trong doanh nghiệp có bao nhiêu “chứng từ/tư cách mật mã sẽ bị vô hiệu vào Q-Day” được cất giấu?

Cách làm của họ rất thận trọng—không “đóng vai agent”, mà chỉ dựa vào API để tự động lập bản đồ toàn bộ chuỗi liên kết của các khóa, giao thức, chứng chỉ; lần lượt đào ra các mật khẩu yếu và thuật toán đã lỗi thời; sau đó đối chiếu lộ trình dịch chuyển sang PQC của NIST, giúp các tổ chức lên lịch sớm.

Cá nhân tôi đặc biệt coi trọng hai điểm:
Một là điểm bắt đầu đứng trên góc độ tuân thủ—lịch trình PQC của Mỹ và Singapore đã ập tới; phía khách hàng là bên bị thúc ép phải đi theo.
Hai là việc có được Singtel Innov8 cho thấy kênh “viễn thông + doanh nghiệp nhà nước/cơ quan” là thông suốt; vòng hạt giống ngay từ đầu đã khóa được bối cảnh.

Câu chuyện hậu lượng tử trong hai năm qua vẫn huy động vốn đều, nhưng phần lớn đội ngũ lại mắc kẹt ở việc “bán thuật toán”; QIZ chọn làm lớp quản trị (governance), nghe giống kiểu mô hình có thể sớm chạy ra ARR.

Trong ngắn hạn không cần trông chờ bùng nổ, nhưng đây là một mảnh hạ tầng mà sau 2026 ngày càng khó có thể lách qua.

#PQC #后量子密码 #CyberSecurity