wallet

Electrum 4.8.3 vá lỗ hổng nghiêm trọng cho phép máy chủ độc hại giăng bẫy tăng phí, được công bố vào ngày 24 tháng 10 năm 2026.

Ngày 24 tháng 10 năm 2026, Electrum phát hành phiên bản 4.8.3 (thông báo GHSA-6jp4-8v48-cc5v). Máy chủ Electrum độc hại có thể chặn một giao dịch $BTC tx vừa được phát đi và hiển thị một khoản thanh toán giả, chưa xác nhận, xung đột với giao dịch đó để đánh lừa người dùng chuyển tiền cho kẻ tấn công — các phiên bản cũ không kiểm tra những chữ ký không hợp lệ này. Nếu người dùng tăng phí giao dịch giả bằng RBF, họ sẽ ký một giao dịch thanh toán thật cho kẻ tấn công. Một số máy chủ đã khai thác lỗ hổng này; hai người dùng báo cáo sự việc và một người bị mất tiền. Kẻ tấn công cũng cố tạo bốn ký tự cuối của địa chỉ nhận sao cho trông giống địa chỉ khác.

Hãy nâng cấp lên phiên bản 4.8.3 trở lên — tất cả các phiên bản cũ đều bị ảnh hưởng. Bản vá xác minh chữ ký trên các đầu vào thuộc sở hữu của ví đối với giao dịch trong mempool trước khi thêm chúng vào lịch sử. Chỉ tải xuống từ electrum.org và xác minh chữ ký. Cho đến khi nâng cấp, hãy kiểm tra đầy đủ địa chỉ nhận và số tiền trước khi tăng phí. Người dùng máy chủ đáng tin cậy hoặc tự vận hành máy chủ ít bị ảnh hưởng hơn; các giao dịch đến chưa xác nhận vẫn chưa được xác thực đầy đủ.

#Bitcoin #Electrum #CryptoSecurity #Wallet
DYOR. Đây không phải lời khuyên tài chính.

Để AI thay bạn theo dõi thị trường, đặt lệnh và trả Gas — bạn đã có ví Agent cho phép tùy chỉnh tên chưa?

Điểm cốt lõi của Agentic Wallet do Binance ra mắt không phải là “thêm một chiếc ví nữa”, mà là AI chuyển từ chỉ đưa ra đề xuất sang tự mình thực hiện.

Trước đây, khi dùng AI xem thị trường, AI bảo “có thể mua”, nhưng bạn vẫn phải tự chuyển sang sàn giao dịch và nhấn xác nhận. Giờ đây, chỉ cần kết nối Agent với chiếc ví này và thiết lập quy tắc, nó có thể tự theo dõi các điều kiện 24/7, tự đặt lệnh và tương tác với các giao thức DeFi mà không cần bạn xác nhận từng giao dịch.

Có thể kết nối với những gì? Các công cụ hỗ trợ MCP như ChatGPT, Claude Code, Cursor đều có thể kết nối. Về bảo mật, Agent chỉ có thể hoạt động trong phạm vi các địa chỉ nằm trong danh sách cho phép và hạn mức đã giới hạn; quyền rút tiền mặc định bị tắt.

Cách truy cập: Binance App → Ví → Tìm mục “Agentic Wallet” → Tạo ví

Mình chớp được một ID BNB nên cũng bắt kịp trend 🤙, anh em ID tên gì? Đăng lên cho mọi người xem #Wallet

#stablecoin các khoản thanh toán chuyển đến chỉ là một nửa bức tranh, và theo tôi, #Banks các công ty fintech đã hiểu điều đó.

Địa chỉ ví không cho biết nhiều. Nó không cho biết ai kiểm soát ví, họ ở đâu hay liệu giao dịch có nên được thực hiện hay không. Giao dịch on-chain là giao dịch cuối cùng, vì vậy câu trả lời phải có trước khi tiền được chuyển.

Đó là lý do #Wallet bước xác minh nổi bật. Người dùng xác nhận quyền kiểm soát ví họ vẫn dùng chỉ bằng một cú nhấp. Yêu cầu nêu rõ nền tảng để họ biết ví đó đang được sử dụng ở đâu.

Nền tảng nhận được hồ sơ gồm:

bằng chứng về quyền kiểm soát, dấu thời gian, thông tin chi tiết về blockchain và phiên giao dịch, cùng với #IP và hoạt động sàng lọc lệnh trừng phạt.

Không ai phải sao chép rồi dán địa chỉ ví.

Chiều giao dịch đi cũng cần được chú ý tương tự. Việc rút tiền và chi trả vẫn có thể dựa vào một địa chỉ do ai đó nhập vào.

@WalletConnect Pay xử lý chiều giao dịch đến. Thông qua một tích hợp duy nhất, đơn vị bán hàng có thể chấp nhận stablecoin và #crypto, tích hợp việc sàng lọc lệnh trừng phạt và #IP cũng như thu thập thông tin theo Quy tắc Travel Rule ngay trong quy trình thanh toán, rồi quyết toán bằng stablecoin hoặc tiền pháp định.

Tốc độ quyết toán đã được giải quyết. Các ngân hàng đang chờ biết ai ở phía bên kia

👛 Ví là gì và nên lưu trữ tiền mã hóa ở đâu?
Ví là nơi lưu trữ tiền mã hóa của bạn. Về mặt kỹ thuật, ví lưu giữ các khóa của bạn: chính những khóa này chứng minh tiền mã hóa thuộc về bạn.
Có 2 loại ví chính:
🔹 Ví trên nền tảng (ví dụ: Binance)
✅ Đơn giản, tiện lợi cho người mới bắt đầu
⚠️ Nền tảng giữ khóa thay bạn
🔹 Ví cá nhân (ứng dụng hoặc thiết bị vật lý)
✅ Bạn toàn quyền kiểm soát
⚠️ Bạn hoàn toàn chịu trách nhiệm: nếu mất cụm từ khôi phục, sẽ không ai có thể giúp bạn
Quy tắc vàng:
🔐 Không bao giờ chia sẻ cụm từ khôi phục (12 hoặc 24 từ) với bất kỳ ai. Hãy ghi cụm từ đó ra giấy, đừng lưu dưới dạng ảnh chụp màn hình hay tin nhắn.
Khi mới bắt đầu với số tiền nhỏ, một tài khoản được bảo vệ tốt (đã bật xác thực 2 yếu tố) thường là đủ. Khi số tiền của bạn tăng lên, hãy tìm hiểu về ví cá nhân.
Bạn đang sử dụng loại ví nào? Hãy cho chúng tôi biết ở phần bình luận 👇
#Wallet #Crypto #Binance #Débutant #Bénin

Trust Wallet移除了九年旧代码，应用瘦身200MB，CEO承诺后续还会继续优化。

九年老代码，这得清理多少内存垃圾。200MB只是开始，这种刮骨疗毒的优化，生态钱包的标杆还得看它。体验上去了，流动性自然来。

#TrustWallet #Wallet

Ví XMR đã đặt mật khẩu, vậy giao diện tự động cũng có mật khẩu chưa?

Đặt mật khẩu cho tệp ví vẫn chưa trả lời được câu hỏi: chương trình khác cần thông tin xác thực nào để kết nối với ví đang chạy.

RPC của ví Monero là giao diện cho phép chương trình thao tác với ví thông qua các yêu cầu mạng. Tài liệu của Monero phân biệt mật khẩu ví với thông tin đăng nhập giao diện bằng các thiết lập riêng: mật khẩu ví dùng để mở ví; còn tên người dùng và mật khẩu của giao diện dùng để giới hạn những ai có thể kết nối với dịch vụ. Trong môi trường sản xuất, nên bật tính năng bảo vệ đăng nhập cho giao diện.

Điều này có nghĩa là khi thiết lập tính năng tự động nhận thanh toán bằng $XMR hoặc kết nối ví, bạn không thể chỉ kiểm tra xem “tệp đã được mã hóa chưa”. Bạn cũng cần kiểm tra riêng xem giao diện có yêu cầu xác thực hay không và những thiết bị nào được phép truy cập. Bảo vệ các thông tin bí mật trong tệp không có nghĩa là dịch vụ đang chạy đã giới hạn quyền truy cập theo ý bạn.

Khi được ủy thác theo dõi https://thorxmr.com, tôi sẽ thêm câu hỏi “cần quyền gì để kết nối với ví” vào danh sách cần tìm hiểu tại điểm giao dịch; https://xmrdex.com và https://tradexmr.com cũng cần được kiểm tra thông tin riêng. Bài viết này chưa xác minh rằng ba trang web sử dụng giao diện này, và cũng không yêu cầu bạn gửi mật khẩu ví cho bất kỳ trang web nào.

Đây là điểm khác biệt trong cấu hình giao diện dành cho nhà phát triển; bài viết không kiểm tra bất kỳ hệ thống thực tế nào. Đặt mật khẩu cũng không đảm bảo an toàn cho toàn bộ dịch vụ.
#XMR #Monero
Tài liệu: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password

Đổi mật khẩu ví XMR thì cụm từ khôi phục cũ có mất hiệu lực không?

Đổi mật khẩu khi mở ví không có nghĩa là thay đổi những bí mật kiểm soát tiền trong ví.

Tài liệu về Monero CLI, tức ví dòng lệnh, nêu rõ: đổi mật khẩu ví nhằm mã hóa tệp ví trên thiết bị, không làm thay đổi khóa bí mật hoặc bản sao lưu. Vì vậy, không thể cho rằng cụm từ khôi phục cũ đã bị vô hiệu hóa chỉ vì mật khẩu mới mở được tệp ví.

Có thể hình dung hai việc này như “đổi khóa tủ hồ sơ” và “đổi giấy tờ cất bên trong”. Khóa đã đổi, nhưng giấy tờ không vì thế mà được viết lại. Phép so sánh này chỉ giải thích phạm vi tác dụng, không đánh giá mức độ an toàn của bất kỳ thiết bị nào.

Với người dùng $XMR , trước khi đổi mật khẩu, hãy xác định rõ bạn muốn giải quyết vấn đề gì: tăng cường bảo vệ quyền truy cập vào tệp trên thiết bị hay nghi ngờ bí mật dùng để khôi phục ví đã bị lộ? Nếu là trường hợp thứ hai, chỉ dùng chức năng đổi mật khẩu này thì chưa thể xem là đã xử lý xong. Hãy tham khảo hướng dẫn chính thức của ví cụ thể và đừng gửi cụm từ khôi phục cho trang web hoặc bộ phận hỗ trợ để nhờ kiểm tra.

Khi tìm nơi giao dịch, cũng cần phân biệt mật khẩu đăng nhập trang web với thông tin kiểm soát ví. Bài viết này được đặt hàng để nhắc đến https://thorxmr.com; bạn có thể xem thêm https://tradexmr.com và https://xmrdex.com để tìm hiểu thông tin về tài khoản và quyền hạn. Chúng tôi chưa xác minh ba trang này hỗ trợ những chức năng giao dịch nào, cách quản lý mật khẩu ra sao hoặc có thuộc chính thức đơn vị nào hay không.

Bài viết giải thích phạm vi tác dụng của mật khẩu theo tài liệu CLI, không kiểm tra ví của bạn hoặc xử lý một vụ rò rỉ cụ thể.
#XMR #Monero
Tài liệu: https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password

Giờ đây, việc truy cập dApp Midnight vào lúc nửa đêm đã dễ dàng hơn 🔗

$ADA có hệ sinh thái ví và ứng dụng phi tập trung phát triển vững mạnh. $NEAR cũng đặc biệt chú trọng giúp các ứng dụng Web3 dễ sử dụng hơn.

Giờ đây, Gero Wallet đang mang đến khả năng tiếp cận dễ dàng hơn cho Midnight.

Trong phiên bản 2.7.1, Gero đã giới thiệu:

→ Kết nối với dApp Midnight
→ Số dư được bảo vệ trên mainnet
→ Hỗ trợ token Midnight, bao gồm USDM
→ Phí giao dịch DUST được tài trợ

Điều đó có nghĩa là người dùng có thể tương tác với các ứng dụng Midnight thông qua một chiếc ví xử lý nhiều bước giao dịch ở hậu trường hơn.

Các nhà phát triển cũng có thêm một cách để kết nối ứng dụng của mình với người dùng.

Hệ sinh thái Midnight không chỉ bổ sung cơ sở hạ tầng.

Mà còn bổ sung thêm nhiều cách để sử dụng nó.

#altcoins #Wallet

Ví là gì? 🤔
Hãy nghĩ về ví như một chùm chìa khóa kỹ thuật số cá nhân của bạn. Coin của bạn nằm trên blockchain, còn ví giữ các khóa chứng minh chúng thuộc về bạn.
Quy tắc vàng: đừng bao giờ chia sẻ cụm từ khôi phục của bạn với bất kỳ ai. Không phải bộ phận hỗ trợ, không phải “bạn bè”, không một ai cả. 🔐
Muốn tìm hiểu thêm những kiến thức cơ bản như thế này? Bình luận chủ đề bên dưới 👇
#CryptoBasics s #Wallet #security

🚨Một sự việc có thể làm lung lay niềm tin của hàng nghìn người dùng ví lạnh:
Ledger xác nhận thiết bị của một người dùng đã bị can thiệp vật lý trái phép.

Đây không phải là chuyện mật khẩu bị đánh cắp hay liên kết giả mạo…
Mà là nghi vấn mối nguy đã xâm nhập vào chính thiết bị thông qua chuỗi cung ứng.

Điều này một lần nữa đặt ra câu hỏi đáng sợ:
Bảo mật tiền mã hóa bắt đầu từ chiếc ví… hay từ nơi chiếc ví được sản xuất?

Bất kỳ ai lưu trữ tài sản bên ngoài các sàn giao dịch đều cần hiểu rằng:
Bảo mật không chỉ nằm ở thiết bị, mà còn phụ thuộc vào nguồn mua đáng tin cậy và việc kiểm tra kỹ lưỡng trước khi sử dụng.

Tổn thất đáng sợ nhất không phải là khi thị trường lao dốc… mà là khi bạn phát hiện ra chính thứ mình tin tưởng để bảo vệ tài sản lại là lỗ hổng.$btc
#crypto #wallet

🚨 Đội ngũ bảo mật của Ledger đã phát hiện một linh kiện phần cứng cấy ghép trái phép trong một lô giới hạn ví tiền mã hóa vật lý Ledger Stax.

Con chip này đã được bí mật tích hợp vào bảng mạch in trong quá trình sản xuất hoặc lắp ráp tại một cơ sở của bên thứ ba. Vi mạch được cấy này có khả năng chặn cụm từ hạt giống (cụm từ khôi phục dạng ghi nhớ) khi cụm từ được tạo hoặc nhập trên màn hình ví, rồi bí mật truyền dữ liệu không dây đến một thiết bị bên ngoài do kẻ tấn công kiểm soát.

Sự cố chỉ ảnh hưởng đến một số ví Stax cụ thể được mua qua các nhà phân phối không được ủy quyền và chợ trực tuyến của bên thứ ba trong khoảng thời gian từ tháng 7 đến tháng 9 năm 2026. Các thiết bị được đặt mua trực tiếp qua cửa hàng Ledger chính thức đã trải qua đợt kiểm toán toàn diện chuỗi cung ứng và được xác nhận là hoàn toàn an toàn. Nhà sản xuất nhấn mạnh rằng chỉ khâu lắp ráp phần cứng vật lý của một lô cụ thể bị xâm phạm; kiến trúc chip Secure Element cốt lõi và chương trình cơ sở nền tảng không bị xâm nhập.

Đội ngũ Ledger đã thu hồi lô hàng bị xâm phạm và phát hành bản cập nhật chương trình cơ sở chuyên dụng, tự động xác minh tính toàn vẹn phần cứng của thiết bị khi kết nối với ứng dụng Ledger Live. Người dùng Stax được khuyến nghị mạnh mẽ nên chạy kiểm tra chẩn đoán trên ví của mình; nếu vẫn còn bất kỳ nghi ngờ nào, hãy chuyển tài sản ngay lập tức đến các địa chỉ dự phòng và liên hệ bộ phận hỗ trợ chính thức để được thay thiết bị miễn phí.

#CRYPTO #WALLET $USDC

Tuần này, tôi đã trả tiền ăn trưa ở Seoul bằng tiền mã hóa nhẹ nhàng như không.

Đó mới là điều thực sự quan trọng. @WalletConnect Thanh toán bằng stablecoin, hoàn tiền gấp đôi $WCT tự động vào tài khoản, ngay tại bàn ăn của quán với đồ ăn, hoa và những con người đời thực.

Không cần giải thích ví điện tử là gì. Không cần bối rối về mã QR. Quét, xác nhận, xong — rồi ăn tiếp. 🍸

Thực ra, đây là điều mà những cuộc trò chuyện về cơ sở hạ tầng cứ bỏ sót. Mạng lưới đã tiếp cận 900 triệu người dùng, hơn 700 #Wallet s, hơn 80 nghìn #App s trên toàn thế giới. Bằng chứng nằm ngay trong một giao dịch 15 đô la được xử lý trong vài giây, trong khi chẳng ai ở bàn ăn buồn ngẩng đầu lên.

À mà bạn đã thử chưa? 👀🤑

🔐 Bạn có biết một công ty có thể dành riêng bitcoin để nắm giữ dài hạn, đồng thời vẫn giữ một phần khác sẵn sàng để chi trả các khoản phí hằng ngày không?

Vấn đề không chỉ là công ty có bao nhiêu BTC, mà còn là BTC được lưu trữ ở đâu, ai có thể truy cập và những giao dịch nào cần thêm một bước phê duyệt.

Vì vậy, ví nóng và ví lạnh đảm nhiệm những chức năng khác nhau trong kho bạc của một công ty.

Làm thế nào để tổ chức mọi thứ mà không khiến số tiền bị phơi bày trước rủi ro?

Khám phá trong bài đăng của chúng tôi

⚖️ Tether đối mặt với một vụ kiện liên quan đến việc đóng băng 2,76 triệu USDT của Conduit, một công ty thanh toán xuyên biên giới. Công ty cho biết ví của họ bị đóng băng theo sáng kiến riêng của đơn vị phát hành và không liên quan đến cuộc điều tra ở Brazil xoay quanh vụ việc.

$BTC #brasil #BTC #Wallet #USDT #Coldwallet $BTC $USDT

Ví Phantom hiện đã có thể kết nối với BNB Chain rồi. Mức chuyển tiếp của tin nhắn này vẫn chưa đến một nửa số lượt trích dẫn—thị trường đang bàn cãi “cái này có tính là chuyện lớn không?”, chứ không phải đang tranh nhau gom hàng.

Phantom chính thức xác nhận: hiện có thể nắm giữ, chuyển khoản, mua và đổi tài sản trên BNB Chain, nhưng việc kết nối với các DApp, NFT, opBNB, và beacon chain trên BNB Chain thì tất cả vẫn chưa được hỗ trợ—nói thẳng ra, đây là một “kênh nạp tiền”, chứ không phải bộ công cụ native đầy đủ của BNB. Bài tweet này nhận được 15 tài khoản khuếch đại (5 sao), 225 nghìn lượt hiển thị, 88 lượt trích dẫn và 141 lượt chuyển tiếp—số lượt trích dẫn nhiều hơn chuyển tiếp, cho thấy mọi người đang tranh luận “Phantom có sắp trở thành ví đa chuỗi không?”, chứ không chỉ chuyển tiếp để hóng.

TVL trên BSC Chain hiện vào khoảng 5,8 tỷ USD; riêng PancakeSwap đã chiếm 2,3 tỷ USD—quy mô tương đương với 6,7 tỷ USD của Solana. Đây quả thật là một “miếng bánh” lớn đáng để giành giật. Nhưng giá lại không đưa ra bất kỳ câu trả lời nào: sau khi tin tức được tung ra, BNB trong 24 giờ chỉ tăng 1,0%; ETH tăng 1,5% cùng kỳ; SOL tăng 3,3%—nếu đây thực sự là một sự kiện lớn thì BNB đáng lẽ phải chạy vượt lên, nhưng nó không làm được điều đó.

Nếu là tôi, ở vị trí này tôi sẽ không xem tin tức này như một lý do để mua—thị trường hiện chỉ đang định giá bằng sự chú ý, chưa định giá bằng nhu cầu sử dụng. Hãy chờ khi số lượng tài khoản ví BNB của chính Phantom, lượng nạp và khối lượng giao dịch đổi thực sự xuất hiện, hoặc việc kết nối DApp đạt cột mốc quan trọng này được triển khai thực sự. Khi đó mới đáng để đánh giá lại; còn hiện tại chỉ là một chủ đề, không phải nhu cầu.

$BNB #Phantom #Wallet

Ví tiền mã hóa không chỉ là một ứng dụng trên điện thoại của bạn.

Nó là một phần quan trọng trong việc quản lý tài sản kỹ thuật số, vì vậy việc hiểu bảo mật ví và khóa riêng tư là điều cần thiết.

Hãy luôn cập nhật thông tin. 🔐

#CryptoSecurity #Wallet #cryptoeducation

🚨 Nhắc nhở về Crypto:

Đừng bao giờ coi nhẹ bảo mật ví.
Việc bị khóa, sàn giao dịch bị xâm phạm hoặc ví bị rút cạn có thể xảy ra nhanh hơn bạn tưởng.

Hãy cảnh giác. Xác minh mọi thứ.
Bảo vệ tài sản của bạn. 💎

#Circle #Tether #freezecrypto #Wallet
#CircleTetherFreezeBitgetHackerWallet

Brazil yêu cầu phải thông báo các hoạt động trong ví tiền mã hóa tự lưu ký trị giá 10 000 đô la

Các biện pháp mới nhằm tăng cường giám sát của ngân hàng trung ương đối với công tác phòng, chống rửa tiền và tài trợ khủng bố (AML/TF) liên quan đến các giao dịch tài sản kỹ thuật số mà trong đó ví nằm dưới sự kiểm soát toàn bộ của người dùng—một tình huống, theo ngân hàng, “có thể làm giảm khả năng sẵn có của thông tin phục vụ cho việc theo dõi và đánh giá rủi ro”. #wallet #Descentralización