walletsecurity

**Mật khẩu Bảo mật Ví Crypto của Bạn Vừa Nhận Một Cuộc Gọi Đánh Thức**

Hãy tưởng tượng ai đó đã âm thầm rút tiền từ tài khoản của bạn trong hơn một năm mà bạn không hề hay biết—đó là sự thật gây sốc về OkoBot, một chiến dịch mã độc đã đánh cắp cụm từ khôi phục ví crypto bằng 20 mô-đun “lén lút” và ảnh hưởng đến người dùng tại ít nhất năm quốc gia.

**Cụm từ khôi phục ví crypto là gì?**
#Cryptosecurity #Walletsafety
Đó là danh sách các từ then chốt cho phép bạn khôi phục ví nếu bạn bị mất quyền truy cập, hãy xem đó như một “chìa khóa” kỹ thuật số để mở chiếc rương kho báu của bạn. Phần mềm độc hại tinh vi của OkoBot được thiết kế đặc biệt để đánh cắp thông tin này, khiến nạn nhân rơi vào tình trạng bất lực và tiền của họ có nguy cơ bị lấy cắp.

**Ví dụ thực tế:**
Các nhà nghiên cứu của Kaspersky đã theo dõi hoạt động của OkoBot và thành công trong việc chặn các nỗ lực của mã độc nhằm đánh cắp dữ liệu người dùng, qua đó nhấn mạnh tầm quan trọng của việc luôn cảnh giác và chủ động áp dụng các biện pháp để bảo vệ ví của bạn.

**Điều cần nhớ:**
Hãy bảo vệ cụm từ khôi phục ví bằng cách lưu trữ nó “ngoài chuỗi” (off-chain), ví dụ trong một cuốn sổ tay vật lý, và bật xác thực hai yếu tố để tăng thêm một lớp bảo vệ #Walletsecurity

**Bạn làm gì để giữ an toàn cho ví crypto của mình? Hãy chia sẻ các mẹo chuyên gia của bạn trong phần bình luận bên dưới!**

Chỉ cần một lần “chữ ký thông thường” bị rò rỉ khóa riêng: sự cố 16 triệu ADA khiến tôi hiểu lại về SecureKey

Cụm từ ghi nhớ không được gửi cho hacker, và cũng không cần người dùng lỡ nhấn “ủy quyền vô hạn”. Chỉ cần ký hợp lệ một giao dịch thông thường, kẻ tấn công vẫn có thể suy ra khóa riêng từ dữ liệu trên blockchain công khai

Thông báo an ninh chính thức của SecondFi cho thấy, trong tháng 6 đã có 3 cuộc tấn công từ bên ngoài ảnh hưởng đến 374 địa chỉ Cardano, khiến khoảng 16 triệu ADA bị đánh cắp; theo ước tính tại thời điểm đó, giá trị xấp xỉ 2,4 triệu USD.

Đội ngũ cũng kịp thời xử lý để bảo vệ khoảng 129 triệu ADA; phần này là tài sản đã được bảo vệ, không thể viết là “129 triệu ADA bị hacker đánh cắp”.

Nguyên nhân nằm ở lỗi trong phần nonce được dẫn xuất theo tính tất định của bộ ký trong phần mềm bị ảnh hưởng. Mỗi lần địa chỉ liên quan ký một giao dịch, chữ ký sẽ tiết lộ đủ thông tin toán học để kẻ tấn công có thể tái dựng khóa riêng của địa chỉ đó bằng dữ liệu công khai trên blockchain.

Vì rủi ro nằm ở lớp địa chỉ và khóa, SecondFi đặc biệt nhắc nhở: nhập cùng một cụm từ ghi nhớ vào một ứng dụng ví khác chỉ tạo lại y hệt khóa và địa chỉ, không thể loại bỏ việc bị phơi lộ.

Sự cố này chưa có bằng chứng công khai cho thấy có liên hệ trực tiếp nào với GRVT, Ethereum hoặc Privy; vì vậy không thể dựa vào đó để gợi ý rằng @grvt_io sử dụng mã tương tự. Nhưng nó làm lộ ra một vấn đề quan trọng đối với tất cả hệ thống tự quản lý:

Theo hướng dẫn chính thức của GRVT, SecureKey là chứng thực Web3 của người dùng, về bản chất là cặp khóa công khai/khóa riêng của Ethereum. Email, mật khẩu hoặc OAuth chủ yếu dùng để truy cập tài khoản và các chức năng không liên quan giao dịch; mọi thao tác có thể thay đổi quyền sở hữu tài sản đều cần SecureKey ký.

Tài liệu tự quản lý mới nhất của GRVT cũng tiết lộ rằng khóa của ví email Privy được tạo ra trong môi trường phần cứng cách ly và được chia tách bằng cơ chế chia sẻ bí mật Shamir, khiến GRVT hoặc Privy không bên nào nắm giữ đầy đủ khóa.

Điều này giải quyết vấn đề tạo khóa, lưu trữ và kiểm soát bởi một bên; không nên diễn giải thành sự đảm bảo tuyệt đối chống lại mọi thuật toán chữ ký, xâm nhập thiết bị hoặc thao tác nhầm của người dùng.

Sự kiện của SecondFi cũng khiến tôi hiểu lại cách dùng Secondary SecureKey: khóa dự phòng chỉ thực sự là dự phòng khi “tạo độc lập, thiết bị độc lập, vật liệu khôi phục độc lập”.

Bài học tàn khốc nhất từ sự cố 16 triệu ADA là: một chữ ký về mặt mật mã “hợp lệ” cũng có thể tiết lộ các manh mối cần thiết để tạo ra chữ ký giả mạo cho giao dịch tiếp theo.

#grvt #SelfCustody #WalletSecurity #CardanoSecurity

Trang web chính hãng cũng có thể bật ra ủy quyền độc hại: Sự kiện 3 triệu USD giúp tôi hiểu lại GRVT SecureKey

Ngày 25/6, Polymarket xác nhận chính thức rằng một nhà cung cấp giao diện front-end bên thứ ba đã bị xâm nhập, do đó một đoạn mã độc đã được tiêm vào phần giao diện front-end thật mà một số người dùng truy cập. PeckShield trích dẫn điều tra trên chuỗi cho biết khoảng 3 triệu USD PUSD đã bị chuyển đi, sau đó được chuyển xuyên chuỗi từ Polygon sang Ethereum và đổi thành khoảng 1.893 ETH. Polymarket cho biết họ đã gỡ bỏ các phụ thuộc bị ảnh hưởng, liên hệ với người dùng liên quan và tiến hành bồi hoàn đầy đủ.

Điều bất thường nhất ở đây là: tên miền đúng, HTTPS hoạt động bình thường, tài khoản cũng đăng nhập được—nhưng tất cả những điều đó không thể tự nó chứng minh rằng nội dung mà bạn sắp ký là phù hợp với ý định thực sự của bạn.

Đó cũng là lý do khiến tôi xem xét lại thiết kế @grvt_io SecureKey. Theo trung tâm trợ giúp của GRVT, quyền của tài khoản được tách thành hai lớp: email, mật khẩu hoặc Google/Microsoft OAuth thuộc nhóm chứng thực Web2, dùng để xem tài sản, vị thế và tham gia các chức năng không liên quan đến giao dịch; bất kỳ thao tác nào có khả năng thay đổi quyền sở hữu tài sản đều cần chữ ký Web3 SecureKey.

Về bản chất, SecureKey là cặp khóa công khai/mật của Ethereum: người dùng có thể chọn ví bên ngoài hoặc dùng giải pháp OTP qua email được Privy hỗ trợ.

Ý nghĩa của kiểu phân lớp này là: ngay cả khi thông tin đăng nhập Web2 bị rò rỉ, kẻ tấn công cũng không thể chỉ dựa vào trạng thái đăng nhập để thực hiện việc thay đổi tài sản mà cần SecureKey ủy quyền.

Nếu thiết bị bị điều khiển bởi mã độc, tiện ích ví bên ngoài bị thay thế, hoặc người dùng chấp thuận nội dung đã bị sửa đổi trên một trang web giả mạo—thì một chữ ký có hiệu lực về mặt mật mã vẫn có thể biểu đạt sai ý định. Tự quản lý (self-custody) chỉ làm giảm rủi ro bị nền tảng tự ý chuyển tài sản, chứ không tự động loại bỏ rủi ro phishing, phụ thuộc thành phần (dependency), rủi ro hợp đồng thông minh và rủi ro do thao tác cá nhân.

Sau sự kiện này, tôi đã thêm năm bước kiểm tra khi tự ký mỗi lần:
1. Truy cập từ bookmark hoặc cổng chính thức, không dựa vào quảng cáo tìm kiếm và liên kết tin nhắn riêng;
2. Xác định yêu cầu rốt cuộc là chứng minh đăng nhập, đặt lệnh, ủy quyền token, chuyển tiền hay rút tiền;
3. Đối chiếu tài sản, số lượng, địa chỉ đích, hợp đồng và phạm vi ủy quyền;
4. Nếu trang và hiển thị trong ví không khớp, hoặc đột nhiên yêu cầu ủy quyền vô hạn thì lập tức hủy;
5. Với tài khoản giá trị lớn, cố gắng dùng thiết bị ký độc lập, không để môi trường tải xuống hằng ngày và khóa chìa khóa có giá trị cao nằm cùng một chỗ.

#grvt #SelfCustody #WalletSecurity #Web3Security

Trực tiếp “lật xe” đến mức lộ luôn cụm từ ghi nhớ (seed phrase), thao tác này thật sự không chịu nổi.

Sáng lập viên Robinhood là Vlad Tenev trong lúc livestream đã vô tình để lộ cụm từ ghi nhớ. Kẻ tấn công lập tức vào ví giành quyền kiểm soát địa chỉ, tiện tay kéo một đồng Meme từ vốn hóa 500.000 lên 14.000.000. Chỉ trong hai giờ, khối lượng giao dịch đạt 20 triệu USD. Hàng nghìn nhà đầu tư lẻ nghe tin lao vào, rồi giá coin ngay lập tức lao dốc—đúng kịch bản quen thuộc “hào quang người nổi tiếng + chớp thời cướp trước để thu hoạch”.

Còn “điên” hơn nữa ở phía sau: địa chỉ chính bị Robinhood RPC đóng băng, sau khi node từ chối đóng gói giao dịch, kẻ tấn công lập tức đổi chiến trường sang BNB Chain. Chúng dùng chính một loạt địa chỉ liên quan đó để phát hành coin mới, tự mua tự bán để đẩy độ nóng, rồi ở vùng giá cao thì phân phối để rút tiền. Toàn bộ quy trình diễn ra trơn tru như nước chảy mây trôi, gần như có thể khẳng định là đã chuẩn bị sẵn.

Vài nhắc nhở:
1. Cụm từ ghi nhớ cách camera, cách clipboard, cách mọi thiết bị có kết nối mạng—không bao giờ đụng ví trong livestream/ghi màn hình/cuộc họp từ xa
2. Biến động giá Meme do địa chỉ người nổi tiếng đổi khác dẫn dắt: chín phần mười là màn tiếp theo trong kịch bản của người khác, không phải cơ hội của bạn
3. RPC tầng đóng băng chỉ chặn được một node đơn lẻ; nếu tài sản on-chain thực sự bị lấy đi thì cơ bản không thể đòi lại, ranh giới của tự lưu trữ cần phải nhìn rõ

Chuyện an toàn, luôn chỉ “thấm” sau khi bị lột qua một lần. Hy vọng lần này không phải là bạn.

#WalletSecurity #MemeCoin #BNBChain

$713M bị mất qua 158.000+ vụ xâm phạm ví trong năm 2025.

Tin tặc chuyển từ sàn giao dịch sang ví cá nhân. 📉

Không phát hiện gian lận. Không hoàn tiền. Một lần phê duyệt sai là vĩnh viễn.

Kiểm tra mọi yêu cầu chữ ký trước khi xác nhận.

#cryptogates #WalletSecurity #RiskManagement

#nwet $NEWT
Nguy cơ bảo mật lớn nhất trong Web3 không phải lúc nào cũng nằm ở smart contract. Đôi khi, đó là ứng dụng yêu cầu bạn ký.

Trong một thời gian dài, tôi tin rằng nếu một ví kết nối thành công, smart contract trông có vẻ hợp pháp, và giao dịch hiển thị bình thường, thì như vậy là đủ.

Nhưng hôm nay, tôi không còn nghĩ vậy nữa.

Trước mọi lần phê duyệt trên chuỗi (onchain), người dùng tương tác với một ứng dụng—không chỉ với một hợp đồng. Ứng dụng đó quyết định người dùng nhìn thấy gì, quyền được trình bày như thế nào, và họ cảm thấy thoải mái ra sao trước khi bấm "Approve".

Vậy nên có một câu hỏi mà chúng ta thường bỏ qua:

Ứng dụng đang yêu cầu quyền này là của ai?

Một địa chỉ ví cho chúng ta biết ai là người ký.

Một địa chỉ smart contract cho chúng ta biết mã sẽ thực thi ở đâu.

Nhưng không cái nào cho biết ai đã tạo ra trải nghiệm khiến người dùng tin tưởng và đồng ý phê duyệt.

Hãy tưởng tượng hai ứng dụng cùng tương tác với một ví. Một ứng dụng là thật, còn ứng dụng kia được thiết kế để giả mạo. Nếu không có danh tính ứng dụng có thể xác minh, người dùng thường phải dựa vào logo, liên kết và thói quen, thay vì dựa vào thứ mà họ có thể kiểm tra thực sự.

Vì thế, tôi tin rằng danh tính ứng dụng xứng đáng trở thành một phần cốt lõi của bảo mật onchain.

Điều đó không phải là để trao cho mọi ứng dụng đã đăng ký sự tin tưởng vô hạn.

Mà là để cung cấp cho người dùng và các ví một nền tảng vững chắc hơn cho việc đưa ra quyết định sáng suốt trước khi bất kỳ chữ ký nào xảy ra.

Khi Web3 phát triển, thành công sẽ không chỉ phụ thuộc vào giao dịch nhanh hơn.

Mà sẽ phụ thuộc vào việc minh bạch hơn về niềm tin và làm cho trách nhiệm trở nên rõ ràng hơn.

Bạn có nghĩ danh tính ứng dụng đã được xác minh nên trở thành tiêu chuẩn trước mọi lần phê duyệt onchain không?

#Web3 #Blockchain #WalletSecurity $AIGENSYN

$NEWT @NewtonProtocol #nwet

⚠️ Nếu ai đó gửi cho bạn crypto mà không có lý do — ĐỪNG chạm vào nó.
Đây là một trong những cái bẫy crypto cũ nhất và đã trở lại vào năm 2026. 👇
Dưới đây là cách hoạt động:
→ Ví ngẫu nhiên gửi cho bạn $500 bằng các token không rõ nguồn gốc
→ Bạn cố gắng chuyển chúng để bán
→ Hành động đó phê duyệt một hợp đồng thông minh
→ Hợp đồng đó ngay lập tức làm cạn kiệt TẤT CẢ ví của bạn
Tấn công airdrop poisoning và wallet drainer đã tăng 340% vào năm 2026 — với hơn $200 triệu bị đánh cắp từ các nhà đầu tư lẻ đã tương tác với các token không được yêu cầu.
Quy tắc để sống sót:
✅ Không bao giờ tương tác với các token mà bạn không mua
✅ Không bao giờ kết nối ví chính của bạn với các trang không rõ nguồn gốc
✅ Sử dụng một ví riêng cho các giao thức mới
✅ Luôn kiểm tra các phê duyệt hợp đồng trên revoke.cash
Crypto miễn phí chưa bao giờ là miễn phí. 🛡️
Chia sẻ điều này với mọi người mới tham gia crypto mà bạn biết. 🔁
#CryptoSafety" #WalletSecurity #CryptoWarning

$VELVET $STG $MAGMA

#🚨 Cảnh báo token lừa đảo cho người dùng Ledger 🚨

Mới nhận một token ngẫu nhiên có tên "DIXT.FINANCE" trong ví Ledger của mình với giá trị giả mạo hơn €500,000 chỉ với 0.00000009 DIXT.

Mình chưa bao giờ mua nó, kết nối ví, hoặc phê duyệt bất kỳ điều gì. Đây trông giống như một token lừa đảo/spam cổ điển được thiết kế để thu hút sự chú ý và đánh lừa người dùng truy cập vào các trang web độc hại hoặc phê duyệt hợp đồng.

⚠️ Đừng bao giờ tương tác với các token không rõ nguồn gốc.
⚠️ Đừng truy cập vào trang web trong tên token.
⚠️ Đừng phê duyệt hoặc hoán đổi nó.
⚠️ Ẩn token và bỏ qua nó.

Giữ an toàn nhé — bọn lừa đảo ngày càng sáng tạo hơn mỗi ngày.

#Crypto #Ledger #Ethereum #CảnhBáoLừaĐảo #Airdrop #ERC20 #Binance #WalletSecurity $SOL
$USDC
$XRP

Hãy tưởng tượng tài sản kỹ thuật số của bạn bị đánh cắp ngay trước mắt của những người bảo vệ của nó - đó chính xác là những gì đã xảy ra với TokenBridge của Alephium gần đây.

Khái niệm: một cầu nối token phi tập trung được cho là một cách an toàn để chuyển tài sản giữa hai hoặc nhiều mạng blockchain, thường dựa vào các mạng nhiều người bảo vệ để tăng thêm độ an toàn. Cấu trúc này phụ thuộc vào giao tiếp ngoài chuỗi, điều này có thể tạo ra những lỗ hổng bảo mật tiềm ẩn nếu không được triển khai đúng cách. #BảoMậtPhiTậpTrung

Đây là một ví dụ trong thế giới thực: TokenBridge Fork Wormhole của Alephium có bốn người bảo vệ, nhưng một lỗ hổng ở backend ngoài chuỗi đã cho phép hacker khai thác một điểm yếu không được bảo vệ, cho phép họ rút 815K đô la chỉ trong 7 phút.

Điều cần rút ra: khi tương tác với các cầu nối token phi tập trung, hãy hiểu các cơ chế giao tiếp ngoài chuỗi và nhận thức về những lỗ hổng tiềm ẩn. Luôn giữ ví và tài khoản của bạn an toàn. #AnToànVí

Bạn có nghĩ ra một giải pháp sáng tạo nào để bảo vệ giao tiếp ngoài chuỗi trong các hệ thống phi tập trung như vậy không?

⚠️ CẢNH BÁO LỪA ĐẢO ⚠️

Ví của tôi "Tedra USD / USD.T" token đã xuất hiện với giá $24,990?
Đây là token 100% GIẢ MẠO anh em ơi.

Cách lừa đảo:
1. Gửi token miễn phí cho bạn
2. Nói rằng "hãy gửi phí BNB để nhận"
3. Ngay khi bạn gửi BNB, thì nó cũng biến mất, token vẫn ở đó

Quy tắc: Token không rõ nguồn gốc = Bỏ qua. Đừng gửi phí cho ai.
Cũng đừng chấp nhận bất kỳ liên kết nào.

Hãy cẩn thận nhé 🙏

#CryptoScam #TedraUSD #HoneypotScam #BSC #WalletSecurity #CảnhBáoLừaĐảo$USDC $ETH $BNB

Nếu bạn muốn bảo vệ crypto của mình, Tangem là sự lựa chọn tốt nhất cho bạn. Mua ví Tangem với giá ưu đãi!
Mua ví Tangem với giá ưu đãi!
https://tangem.com/invite/WVX7Q2
Mã giới thiệu WVX7Q2
#Tangem #BảoMậtVí

$BTC MALWARE THREAT: CRYPTO STOLEN FROM 80 WALLETS VIA INFECTED GAMES 🔥

A 21-year-old Florida man is charged with planting malware in eight games on platforms like Discord and Telegram, infecting 8,000 devices and draining over $220,000 from 80 cryptocurrency wallets between May 2024 and February 2026. The FBI traced the suspect through on-chain fund flow analysis and digital payment records, including Uber Eats gift cards purchased on Bitrefill.

This case highlights a growing attack vector — social engineering through gaming communities. If you download unknown game files from chat platforms, your wallet could be next. How do you vet new crypto-related games before installing?

Not financial advice. Always manage your risk.

#BTC #CryptoNews #Cybersecurity #ScamAlert #WalletSecurity

🔥

🔗 La DTCC, nhà điều hành của Wall Street, đã thử nghiệm token hóa cổ phiếu, trái phiếu và ETF.

Cuộc thử nghiệm có sự tham gia của khoảng 40 công ty, trong đó nổi bật có JP Morgan, BlackRock và Vanguard.

⚠️Nhà nghiên cứu ZachXBT gọi các ví phần cứng là “rác” và khuyến nghị sử dụng một chiếc iPhone chuyên dụng để ký giao dịch. Một nhà phân tích cho rằng chỉ một chiếc điện thoại vẫn là một điểm lỗi duy nhất và đề xuất dùng đa chữ ký 2-đến-3.

📊 Sổ cái XRP Ledger đạt 8 triệu tài khoản đang hoạt động, nhưng hoạt động hằng ngày vẫn thấp hơn rất nhiều so với các đỉnh trước đây và XRP đang giao dịch thấp hơn gần 70% so với ATH. Sự tăng trưởng của mạng vẫn chưa chuyển thành mức sử dụng nhiều hơn.

#xrp #DTCC #etf #InstitutionalAdoption #WalletSecurity $XRP $BTC $JPM

$DGB TRANH LUẬN CỘNG ĐỒNG: TÚI TRỮ TIỀN PHẦN CỨNG VS LƯU TRỮ TRÊN IPHONE 🔥

ZachXBT vừa đưa ra một quan điểm “nóng”: ví phần cứng không phù hợp để ký hoặc lưu trữ quan trọng. Một số người thề rằng chúng phù hợp cho lưu trữ lạnh, nhưng cũng có người cho rằng một chiếc iPhone riêng sẽ đáng tin cậy hơn. Đây không chỉ là lý thuyết — nó ảnh hưởng đến cách chúng ta bảo mật cho mọi giao dịch và mọi “bag”.

Tôi đã dùng ví phần cứng nhiều năm, nhưng cũng đã chứng kiến người khác bị mất quyền truy cập do lỗi firmware. Cuộc tranh luận này là có thật. Thiết lập bạn hay dùng để nắm giữ $DGB , $BANK , hay $AKE là gì?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#DGB #WalletSecurity #CryptoDebate #HardwareWallet #iPhoneWallet

⚡

$ADA WALLET HACK RECOVERY ROADMAP ĐÃ RA MẮT – CHẾ ĐỘ CÁCH LY BẮT ĐẦU TUẦN NÀY 🔥

SecondFi vừa công bố kế hoạch khôi phục sau vụ trộm gần đây. Chế độ cách ly cho phép bạn kiểm tra xem ví của bạn có bị ảnh hưởng hay không, và việc di chuyển/di tản an toàn ra ngoài sẽ diễn ra vào tuần tới. Không yêu cầu khóa riêng – chỉ thông qua các kênh chính thức.

Đây là một tin rất quan trọng đối với người nắm giữ ADA. Nhóm đang hành động nhanh để khôi phục niềm tin, và nếu việc triển khai diễn ra đúng kế hoạch, điều đó có thể ngăn chặn tâm lý hoảng loạn bán tháo. Hệ sinh thái nhỏ hơn của Cardano nghĩa là lúc này mọi lần di chuyển ví đều có ý nghĩa.

Bạn đang tin tưởng ví Cardano nào để giữ ADA?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ADA #Cardano #CryptoNews #Recovery #WalletSecurity

⚡

$TRX NGUY CƠ VÍ TIỀN VỪA MỚI ĐƯỢC CÔNG KHAI 🚨

SlowMist Cosine báo cáo rằng khung tấn công iOS có nguy cơ cao DarkSword đã bị rò rỉ công khai và đang được sử dụng trong các nỗ lực đánh cắp ví tiền điện tử quy mô lớn. Cuộc tấn công nhắm vào iOS 18.4 đến 18.7 thông qua các trang web độc hại trên Safari, với mục tiêu đánh cắp khóa riêng, cụm từ khôi phục và dữ liệu nhạy cảm của ví.

Đây là một rủi ro bảo mật trực tiếp cho người dùng ví. Các trang phát trực tiếp người lớn giả, trang năng lượng Tron, và bẫy hoàn tiền đang được sử dụng như mồi nhử. Cập nhật iOS, tránh các liên kết không rõ nguồn gốc, ngừng sử dụng Safari trên các trang nghi ngờ, và giữ cụm từ khôi phục ra khỏi các thiết bị kết nối.

Không phải lời khuyên tài chính. Quản lý rủi ro của bạn.

#CryptoSecurity #BinanceSquare #WalletSecurity #CryptoNews #web

⚡

Sự đốt Bitcoin gây chú ý đến ví Mt. Gox

Sự đốt Bitcoin bí ẩn đã làm dấy lên sự chú ý quanh các ví liên kết với Mt. Gox không hoạt động. Hoạt động bất thường này khiến các trader theo dõi những tác động tiềm năng đến giá, khi các nhà phân tích on-chain điều tra nguồn gốc của các quỹ. Việc chuyển hơn 8 triệu USD BTC vào một địa chỉ không thể chi tiêu đặt ra nghi vấn về ý định phía sau giao dịch. Các trader nên theo dõi thêm hoạt động ví.

#Crypto #Bitcoin #Blockchain #MtGox #BảoMậtVí

$ETH Dự án trên mạng có vẻ như xảy ra sự kiện ví bị xóa sạch.
Các nhà điều tra trên chuỗi chỉ ra rằng, hàng trăm ví Ethereum đã bị một địa chỉ duy nhất làm sạch, trong đó một số ví đã ngủ quên hơn 7 năm.
Hiện tại nghi ngờ có liên quan đến việc lưu giữ cụm từ khôi phục trong ghi chú bảo mật LastPass từ những năm trước.
Nhớ rằng: cụm từ khôi phục không được lưu trữ trên đám mây, ghi chú, chụp màn hình hoặc trong trình quản lý mật khẩu.
Ví có thể ngủ quên nhiều năm, nhưng một khi cụm từ khôi phục bị lộ, tài sản sẽ lập tức về 0.
#ETH #Ethereum #WalletSecurity