vulnerability

ZEC giảm 30% sau khi Anthropic AI tiết lộ lỗ hổng Zcash, bất chấp việc đã vá lỗi. Vốn hóa thị trường sụt giảm $3B. #ZEC #Zcash #Crypto #LỗHổng

🚨 $BTC VỄ SÀNG LỖ HỔNG QUÉT 4.585 TÚI TIỀN — $89M BITCOIN BỊ RÚT CẠN! 💥

📊 Các dấu hiệu pháp y on-chain đang chỉ ra một đợt quét “làn sóng thứ ba” tinh vi, lần này nhắm vào các số dư nhỏ hơn với các giao dịch được đóng gói (batched) và yên tĩnh hơn. Kẻ tấn công không còn săn cá voi nữa — chúng đang thu hoạch hàng nghìn “hạt giống” giá trị thấp bằng cách sử dụng tính ngẫu nhiên từ phần mềm có thể đoán trước, xuất phát từ một lỗ hổng firmware Coldcard vào tháng 3 năm 2021. 🦈 Sự thay đổi này trong phương thức thu thập cho thấy một đối tượng vận hành đọc được bản đồ công khai và điều chỉnh theo thời gian thực.

🔍 Điều khiến tôi chú ý là sự kiên nhẫn ở tầm “cấp tổ chức” ở đây. 208 BTC bị rút qua 1.912 ví trong một kỳ nghỉ cuối tuần, mỗi nạn nhân được chuyển đến các địa chỉ riêng biệt. Đây không phải là hành động chụp giật trong hoảng loạn; mà là việc rút thanh khoản có kiểm soát. Tác động tới thị trường có thể bị hạn chế, nhưng bài học mang tính cấu trúc lại rất rõ ràng: ví phần cứng chỉ mạnh bằng mức độ entropy (độ ngẫu nhiên) mà nó tạo ra. 💡

💬 Nếu bạn đang nắm giữ BTC được tạo ra trong khung thời gian firmware đó, bạn có đang kiểm tra địa chỉ của mình hay đang cho rằng thiết bị vật lý sẽ tự bảo vệ bạn? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #BitcoinSecurity #Crypto #Vulnerability

🦈 🔍

🚨 Khắc phục các lỗ hổng bảo mật nghiêm trọng trong GeoNetwork

GeoNetwork đã công bố việc khắc phục hai lỗ hổng bảo mật nghiêm trọng, cho phép thực thi mã từ xa (RCE) mà không cần xác thực. Các lỗ hổng này ảnh hưởng đến hệ thống lập chỉ mục dữ liệu địa lý mã nguồn mở, được sử dụng trong nhiều cổng dữ liệu địa lý của chính phủ và các cơ quan khác nhau, qua đó nhấn mạnh tầm quan trọng của việc cập nhật ngay lập tức để bảo vệ các hệ thống bị ảnh hưởng.

━━━━━━━━━━━━━━
📊 Ảnh hưởng: 📊 Trung bình
🏷️ OTHER

#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity

📰 Nguồn: thehackernews.com

🚨 Cảnh báo: Lợi dụng các lỗ hổng bảo mật nghiêm trọng trong Langflow và Ruby on Rails

Theo các báo cáo an ninh, kẻ tấn công hiện đang khai thác các lỗ hổng bảo mật đặc biệt nguy hiểm trong nền tảng Langflow và thư viện Ruby on Rails. Các lỗ hổng được phát hiện bao gồm CVE-2026-0768, có mức độ nghiêm trọng cao, và có thể ảnh hưởng đến nhiều hệ thống khác nhau.

━━━━━━━━━━━━━━
📊 Tác động: 📊 Trung bình
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 Nguồn: thehackernews.com

🔐 Paolo Ardoino, của Tether, cảnh báo rằng các lỗ hổng phần mềm ngày nay là rủi ro cấp thiết hơn đối với Bitcoin so với điện toán lượng tử, sau vụ việc Coldcard.

Lời cảnh báo của Paolo Ardoino về vụ Coldcard nêu bật rằng các lỗ hổng phần mềm là rủi ro hiện tại và tức thời đối với Bitcoin, trái ngược với điện toán lượng tử, vốn là mối đe dọa mang tính lý thuyết trong dài hạn.

Trong khi điện toán mật mã lượng tử sẽ cần những tiến bộ trong tương lai để phá được các chữ ký hiện tại, các lỗi mã và sai sót trong triển khai đã đang làm tổn hại quỹ ngay hôm nay.

Ưu tiên an toàn cho kỹ thuật phần mềm là nền tảng để đảm bảo sự ổn định của hệ sinh thái.

#Tether #BTC #Coldcard #PaoloArdoino #vulnerability $BTC

⚠️ Phát hiện lỗ hổng bảo mật tiềm ẩn trong ví Coldcard dành cho thiết bị

Cộng đồng tiền mã hóa đang lan truyền tin tức về khả năng tồn tại một lỗ hổng bảo mật tiềm ẩn trong ví Coldcard dành cho thiết bị. Các báo cáo cho biết lỗ hổng này có thể yêu cầu người dùng thực hiện các biện pháp phòng ngừa để đảm bảo an toàn cho tài sản kỹ thuật số của họ. Nhà sản xuất dự kiến sẽ cung cấp các bản cập nhật và hướng dẫn bổ sung trong thời gian tới.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#Coldcard #HardwareWallet #Security #CryptoNews #Vulnerability

📰 Nguồn: zycrypto.com

$ZIL LEDGER KHUYẾT TẬT — KHÓA RIÊNG BỊ ĐÁNH CẮP! 🚨

🔍 Đây không phải tin đồn—Zilliqa đã xác nhận một lỗi RNG nghiêm trọng trong ứng dụng Ledger có thể rò rỉ khóa riêng chỉ từ 5+ chữ ký Schnorr gốc. Việc khai thác đang diễn ra đã được phát hiện vào ngày 19 tháng 7. 💥 Hơn 5 năm cảm giác yên tâm với “phần cứng” “an toàn” đã biến mất chỉ trong vài giây—vì 64 bit cao nhất của mọi số ngẫu nhiên đều được cố định bằng 0. 🦈 Kẻ tấn công có thể khôi phục khóa của bạn chỉ với phần cứng thông thường và dữ liệu on-chain.

⚠️ Zilliqa đã tạm dừng các giao dịch gốc để ngăn tình trạng tệ hơn, nhưng thiệt hại đã xảy ra trên chuỗi. Bên EVM an toàn; các công cụ phát triển không bị ảnh hưởng. Nếu bạn đã dùng ứng dụng ZIL Ledger, ĐỪNG tự di chuyển quỹ—hãy chờ bản vá được phối hợp triển khai. Đây là một sự kiện thanh khoản thuộc loại khác: thanh khoản của niềm tin. 💬 Gần đây bạn có ký các giao dịch ZIL gốc qua Ledger không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability

🛡️ 💡

⚠️ $ZIL LỖ HỔNG SỔ CÁI (LEDGER) NGHIÊM TRỌNG – KHÓA RIÊNG TƯ BỊ ĐE DỌA! 🛑

BlockBeats xác nhận một lỗi nghiêm trọng trong việc tạo số ngẫu nhiên trên ứng dụng Ledger của Zilliqa, ảnh hưởng đến các giao dịch gốc (native) không thuộc EVM. Các tài khoản đã gửi từ 5+ bản phát quảng bá native được ký (signed native broadcasts) bị xâm phạm — có thể khôi phục khóa riêng từ dữ liệu trên chuỗi trong vài giây bằng phần cứng tiêu chuẩn. 🦈 Đây là mối đe dọa ở cấp độ tổ chức: 64 bit cao nhất của mỗi nonce ngẫu nhiên được cố định bằng 0, làm mất hoàn toàn tính ngẫu nhiên (entropy). Việc phát hiện khai thác bắt đầu từ ngày 19 tháng 7, xác nhận nguyên nhân gốc vào ngày 21 tháng 7. Các giao dịch native đã tạm dừng để ngăn chặn việc rút cạn thêm. EVM và các công cụ dành cho nhà phát triển không bị ảnh hưởng, nhưng việc vá ứng dụng không thể khôi phục lại các khóa đã bị lộ. 📊 Chuỗi hiện đang giữ thanh khoản bị đóng băng — một thế giằng co mang tính cấu trúc giữa an toàn người dùng và khả năng vận hành của mạng. 💬 Bạn có đang giữ $ZIL trên Ledger không? Bạn đang quản lý việc phơi nhiễm này như thế nào? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability

🔴 🛡️

$TRX ILL BLOOM KHAI THÁC CÁC KHOẢN DẪN ĐẾN MẤT 5 TRIỆU USD – HÀNG NGHÌN VẪN CÒN NGUY CƠ 🚨

Coinspect Security đã phát hiện lỗ hổng "Ill Bloom" ảnh hưởng đến việc tạo ví trên nhiều blockchain, bao gồm TRON, với hơn 5 triệu USD bị đánh cắp trong những ngày gần đây — 3 triệu USD vào ngày 27/5 và thêm 2 triệu USD được rút trong vài giờ gần nhất. Hàng nghìn tài khoản vẫn đang bị lộ, và việc tạo mnemonic yếu có thể là nguyên nhân gốc.

Đây không phải vấn đề chỉ riêng trên một blockchain; đó là lỗi trong quá trình tạo ví đã tồn tại từ năm 2018 và tiếp tục gây ảnh hưởng đến các ví mới. Coinspect đã phát hành công cụ kiểm tra, nhưng các nhà cung cấp ví cần tích hợp tính năng phát hiện.

Bạn đã thực hiện các bước để xác minh tính toàn vẹn của ví $TRX wallet của mình chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain

⚡

🚨 Phát hiện lỗ hổng tiềm ẩn trong ví COLDCARD liên quan đến vụ trộm Bitcoin

Một báo cáo cho biết có khả năng tồn tại lỗ hổng trong chương trình firmware của các ví COLDCARD, được cho là đã cho phép kẻ tấn công đánh cắp số Bitcoin trị giá khoảng 88,6 triệu USD. Nguyên nhân có thể là do lỗi trong bộ tạo số ngẫu nhiên được dùng để tạo khóa ví, khiến hàng nghìn người dùng bị ảnh hưởng.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 Nguồn: bleepingcomputer.com

🚨 $WEMIX BỊ LỪA ĐẢO? $700K BỊ RÚT CẠN SAU BẢN NÂNG CẤP 3.0 🔴

🔍 Nhà điều tra on-chain Specter phát hiện một lỗ hổng nghi ngờ trên mạng WEMIX sau khi nâng cấp mainnet 3.0, với khoảng $700K tiền đã bị chuyển đi. 🛡️ Đây không phải là một vụ chiếm đoạt ví ngẫu nhiên — thời điểm cho thấy các khiếm khuyết mang tính cấu trúc ngay trong logic nâng cấp.

⚠️ Niềm tin vào bảo mật Layer 1 phụ thuộc hoàn toàn vào chất lượng kiểm toán các bản nâng cấp. Khi một quá trình di trú nhằm củng cố chuỗi lại tạo ra một “cửa” khai thác, sự vỡ vụn về niềm tin cấu trúc sẽ diễn ra rất sâu. 📉 Các nhà cung cấp thanh khoản và trình xác thực (validator) sẽ theo dõi sát các lần xác nhận của khối tiếp theo. 💬 Bạn vẫn đang nắm giữ vị thế $WEMIX, hay bạn đang chờ một phản hồi đồng thuận rõ ràng trước khi quay lại? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #WEMIX #Security #Vulnerability #Crypto #Alert

🛡️ 🔍

⚠️ Phát hiện lỗ hổng nghiêm trọng trong ví Bitcoin dẫn đến mất 594 bitcoin

Một lỗ hổng bảo mật đã được phát hiện trong một số ví kỹ thuật số, cho phép kẻ tấn công khai thác các điểm yếu trong quy trình tạo khóa truy cập ngẫu nhiên. Lỗ hổng này đã dẫn đến việc rút 594 đồng bitcoin, được ước tính trị giá khoảng 38 triệu đô la Mỹ, trong một khoảng thời gian ngắn không quá 25 phút.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ BITCOIN

#Bitcoin #Security #Wallet #Vulnerability #CryptoNews

📰 Nguồn: coindesk.com

🚀 #H ZachXBT: Sau khi phân tích chi tiết về việc rửa tiền, đã xác nhận rằng các giao dịch khả nghi với MM/OTC và sự rò rỉ khóa riêng không có liên quan. Thật kỳ lạ khi đội ngũ đã bơm giá token trong nhiều tuần rồi để sau đó để nó sụp đổ ngay trước khi mở khóa vào cuối tháng này.

🤔 $ZEC Zcash đã hoàn thành phát triển kế hoạch nâng cấp Ironwood và dự kiến ra mắt vào tháng 7.

📊 Quản lý tài sản của Binance trên thị trường chứng khoán vượt mốc 400 000 000 $ chỉ một tuần sau khi ra mắt.

👀 #BTC Nhu cầu về Bitcoin đạt mức mà chỉ thấy ba lần kể từ năm 2019

«Vì vậy, tình hình hiện tại có vẻ ít hơn một sự đảo ngược được xác nhận và nhiều hơn là sự bắt đầu của một giai đoạn cuối cùng của việc dọn dẹp».

1🧑‍💻 #SOL #HYPE $UNI Các công ty hàng đầu trong ngành tiền mã hóa đã gửi một bức thư chung kêu gọi Quốc hội bao gồm các bảo vệ pháp lý cho các nhà phát triển trong Đạo luật Rõ ràng về Tiền mã hóa.

• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• Nhiều công ty khác

🇯🇵📉 Ngân hàng Nhật Bản SBI Shinsei dự kiến ra mắt một chương trình thưởng bằng tiền mã hóa cho các nhà gửi tiền vào mùa thu.

🕵️‍♂️ 1.154,26 #BTC (72.352.018 $)
Tổng số vào Binance.

💰 #BTC #ETH Startup đang thích ứng tiền mã hóa với Phố Wall đã huy động 175 triệu đô la trong một vòng gọi vốn do A16Z Crypto, Paradigm và Ribbit Capital dẫn dắt: Fortune

🕵️ BlackRock đã nạp 3.966 $BTC (244,4 triệu đô la) vào Co1nbas3.

#inversioninteligente #ballenas #japon #vulnerability #billetera

PHÁT HIỆN LỖ HỔNG NGHIÊM TRỌNG TRONG GIAO THỨC $SUMMER – TẤT CẢ KHO VẢI ĐÃ DỪNG HOẠT ĐỘNG 🚨

Nhóm Lazy Summer vừa công bố một lỗ hổng nghiêm trọng và Guardian của họ ngay lập tức đã tắt mọi vault trên tất cả các mạng, đồng thời đặt giới hạn nạp về bằng 0.

Đây là kiểu sự kiện thường dẫn đến những biến động giá mạnh sau khi mọi việc lắng xuống — nhưng hiện tại nhóm vẫn đang đánh giá mức độ thiệt hại. Tôi đã từng thấy các giao thức phải mất nhiều tuần để xử lý triệt để, và có một số giao thức thậm chí không thể phục hồi hoàn toàn.

Bạn đang có bất kỳ mức phơi nhiễm nào hay đang hoàn toàn tránh xa cho đến khi có thông báo an toàn?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability

⚡

🚨 AI BỊ LỘ 12+ KHUYẾT ĐIỂM CHẾT NGƯỜI BỊ CHÔN TRONG “CORE” CỦA $BTC — MỖI GIỜ ĐỀU QUAN TRỌNG 💣

Các nhà nghiên cứu bảo mật vừa triển khai một đội các mô hình AI tiên phong — GPT Sol, Claude Opus, Kimi K3, GLM 5.2 — để rà quét khoảng ~150 kho mã liên quan đến Bitcoin Core. Kết quả: hơn một chục lỗ hổng nằm trong ví, thư viện mật mã và hạ tầng. 🔍 Đó là xấp xỉ một lỗi nghiêm trọng được phát hiện mỗi giờ cho mỗi nhà nghiên cứu. 📊

Tốc độ này có hai mặt. Người phòng thủ vá nhanh hơn, nhưng kẻ tấn công cũng chạy đúng “kịch bản” đó — các vụ việc Coldcard và Boltz đã cho thấy AI có thể biến một lỗ hổng thành vũ khí nhanh đến mức nào. Các dự án bị ảnh hưởng vẫn chưa được nêu tên, khiến khoảng lặng này trở nên ồn ào hơn bất kỳ tiêu đề nào. ⚡

Chiến trường tiếp theo không phải là ủng hộ hay phản đối — mà là AI vs. AI ngay bên trong đoạn mã đang bảo vệ hệ thống của bạn. 💬 Bạn có đang theo dõi dự án hạ tầng nào sẽ được nhắc đến trước trong công bố không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #AI #BitcoinSecurity #CryptoNews #Vulnerability

⚡ 🛡️

$ETH FOUNDATION AI PHÁT HIỆN TIN ĐỒN NGHIÊM TRỌNG SUB BUG 🧠

Nhóm bảo mật giao thức của Ethereum Foundation đã triển khai một tác nhân AI để kiểm toán phần mềm của client và nó đã thành công trong việc phát hiện một lỗ hổng trong Gossipsub cho phép kẻ tấn công từ xa làm sập các nút trình xác thực. Lỗi này hiện đã được vá, được gán mã CVE-2026-34219, và được phát hiện trong quá trình thử nghiệm trực tiếp — thậm chí AI còn tự động tạo mã khai thác và phân tích tác động.

Tuy nhiên, trở ngại lớn nhất vẫn là báo động giả: AI thường nêu ra các vấn đề trông có vẻ thật nhưng không thể khai thác trong môi trường vận hành. Đây là một bài kiểm tra chịu tải thực sự đối với các công cụ bảo mật tự động trong hạ tầng crypto. Điều này có thay đổi cách bạn nhìn nhận vai trò của AI trong an ninh blockchain không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews

🧠

$APT VULNERABILITY COULD RISK $700 BILLION – FIXED IN HOURS 🛡️

Một lỗ hổng nghiêm trọng đã được phát hiện trong Aptos Move VM vào tháng 2, với mức phơi nhiễm rủi ro lý thuyết lên tới 700 tỷ USD trên toàn bộ hệ sinh thái. Nhóm Aptos đã vá mainnet trong vòng vài giờ, và không có tiền của người dùng nào bị mất.

Hexens đã chứng minh tỷ lệ thành công tấn công 90% chỉ với một máy chủ trị giá 3.000 USD, không cần quyền truy cập validator. Mặc dù khả năng khai thác trong thực tế được đánh giá là ở mức tối thiểu, các phát hiện cho thấy việc một lỗi duy nhất trong VM có thể gây hiệu ứng dây chuyền qua các cầu nối, stablecoin và các giao thức DeFi.

Bạn đã chú ý đủ đến các rủi ro hạ tầng nền tảng trong các hệ sinh thái layer-1 chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#APT #Security #Vulnerability #MoveVM #Blockchain

🛡️

🚨 SỰ GIA TĂNG NGHIỆP VỤ TỈNH LỖ HỔNG DO AI CÓ THỂ LÀM RUNG CHUYỂN AN NINH CRYPTO! 💥

📌 Số lượng lỗ hổng năm 2026 đang trên đà tăng gấp đôi kỷ lục của năm ngoái—các công cụ AI đang trang bị cho cả kẻ tấn công lẫn người phòng thủ. Oracle đã vá 1.449 lỗ hổng trong tháng 7 (tăng từ 309), Microsoft công bố 642, và Google khắc phục 433 so với 11 một năm trước. 🦈 Tiền khôn ngoan đang theo dõi: khi các lỗ hổng trong phần mềm mở rộng, rủi ro bị khai thác đối với ví, cầu nối và sàn giao dịch sẽ nhân lên.

💡 Đây không phải là tín hiệu giá trực tiếp—mà là một “vectơ rủi ro” mang tính chiến lược. Cùng tốc độ mà AI tăng tốc giao dịch bằng bot cũng khuếch đại việc săn lỗ hổng. ⚡ Nếu lịch sử có nhịp vần, các đợt gia tăng lỗ hổng thường đi trước những sự cố an ninh lớn trong crypto. Bạn đang siết chặt opsec của mình để chạy trước các tiêu đề chứ? 🤔

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Cybersecurity #CryptoRisk #AI #Vulnerability

🛡️ 🦈

$BTC NODE SPLIT RISK? BIP 110 VULNERABILITY CLAIMED 🔥

Một nhà nghiên cứu cho biết một lỗi ở bản nâng cấp BIP 110 vào giai đoạn muộn có thể khiến các node Bitcoin bị tách — các node cũ vẫn theo chuỗi cũ, trong khi các node mới sẽ từ chối nó. Đây là một “fork ẩn” có thể xảy ra.

Điều này không phải một thiết lập về giá, nhưng là một rủi ro nghiêm trọng đối với mạng. Thị trường vẫn chưa định giá đầy đủ cho sự không chắc chắn đó. Nếu thông tin này thu hút được sự chú ý, bạn sẽ thấy biến động tăng nhanh.

Làm thế nào để phòng ngừa rủi ro trước khả năng xảy ra tách chuỗi?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto

💎

$SUMMER CRITICAL VULNERABILITY PROMPTS PROTOCOL HALT ACROSS ALL NETWORKS 🔥

Các Người Bảo Hộ đã tạm dừng tất cả các vault và đặt giới hạn tiền gửi về 0 trên toàn mạng. Nhóm đang tích cực đánh giá mối đe dọa, nhưng cho đến khi có thông báo mới, việc mọi người tương tác với giao thức được khuyến nghị là không nên.

Đây là một đợt ngừng bảo mật điển hình — loại thường xảy ra trước tình trạng tách giá token hoặc dịch chuyển thanh khoản. Khối lượng trên Summer.fi đã giảm xuống gần như bằng 0 khi thị trường tiếp nhận tin tức. Nếu bạn đang nắm giữ vị thế hoặc có quỹ trong các pool liên quan, bạn đang rút thanh khoản ngay bây giờ hay chờ công bố đầy đủ?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#SUMMER #DeFi #SecurityAlert #Vulnerability #Crypto

⚡