keamanancrypto

Sàn giao dịch gọi đây là “báo động giả” — ba ngày sau, thừa nhận đã mất 16 triệu USD.

Sự thật: CoinDCX, sàn giao dịch tiền mã hóa lớn nhất Ấn Độ, xác nhận vào ngày 25–26 tháng 10 (CoinDesk, TokenPost) đã mất 15,99 triệu USDT từ một ví đã ngừng sử dụng. Hệ thống tự động quét tiền, vốn được thiết kế để chuyển tiền nạp của khách hàng, đã gặp trục trặc, khiến tiền chất đống trong một địa chỉ cũ từng bị xâm nhập vào tháng 7 năm 2025 — và bị kẻ tấn công lấy đi. CEO Sumit Gupta từng gọi các thông tin ban đầu là “báo động giả” vào ngày 22 tháng 10. CoinDCX cho biết họ sẽ chịu toàn bộ khoản lỗ và tiền của khách hàng vẫn an toàn trong các ví lạnh riêng biệt.

Quan điểm của tôi: Điều đáng lo ngại không phải là số tiền — 16 triệu USD tương đối nhỏ đối với một sàn giao dịch lớn như vậy — mà là cách sự việc diễn ra: ví đã ngừng sử dụng vẫn tiếp tục nhận tiền nạp, cộng thêm lời phủ nhận ban đầu hóa ra là sai. Đây là vấn đề về kỷ luật trong việc vô hiệu hóa cơ sở hạ tầng cũ, chứ không phải vấn đề bảo mật của các ví đang hoạt động. Và đây là sự cố thứ hai sau vụ tấn công mạng khiến sàn mất 44 triệu USD vào tháng 7 năm 2025.

Điều tôi đang theo dõi: liệu sự cố này có được kiểm toán độc lập hay không, và liệu Tether có đóng băng được hơn 2,2 triệu USD mà họ đã thông báo là bị đóng băng hay không.

Sau khi lời phủ nhận ban đầu của một sàn giao dịch bị chứng minh là sai, các bạn còn tin tưởng đến mức nào vào tuyên bố “tiền vẫn an toàn” của sàn đó?

Đây là phân tích của tôi, không phải lời khuyên tài chính — luôn tự nghiên cứu nhé.

#KeamananCrypto #BursaCrypto $USDT

Máy chủ độc hại có thể đánh cắp BTC qua nút tăng phí — đã có người trở thành nạn nhân.

Sự thật: CoinDesk (26/10) đưa tin Electrum phát hành phiên bản 4.8.3 vào ngày 24/10 để vá lỗ hổng này: máy chủ độc hại thay giao dịch của người dùng bằng một giao dịch giả, rồi khi người dùng tăng phí bằng Replace-by-Fee, họ lại ký giao dịch giả đó. Trong tháng 10 đã có 2 báo cáo: một người phát hiện ra trước khi bị thiệt hại, còn một người mất tiền. Tất cả phiên bản trước 4.8.3 đều có lỗ hổng.

Ý kiến của tôi: Vấn đề không nằm ở Bitcoin yếu kém, mà ở khâu xác minh. Kẻ tấn công sử dụng địa chỉ có 4 ký tự cuối giống với địa chỉ đích ban đầu, vì vậy hãy kiểm tra toàn bộ địa chỉ — và đừng vội tăng phí nếu giao dịch của bạn có vẻ bị mắc kẹt mà không rõ lý do.

Điều tôi đang theo dõi: Liệu có thêm báo cáo nạn nhân sau khi bản vá được phát hành và liệu máy chủ độc hại đó còn tiếp tục tấn công người dùng phiên bản cũ hay không.

Các bạn đã cập nhật lên 4.8.3 hay vẫn dùng phiên bản cũ?

Đây là phân tích của tôi, không phải lời khuyên tài chính — luôn tự nghiên cứu nhé.

#Bitcoin #KeamananCrypto $BTC