BNB AI News by ChainGPT

Across Protocol has recovered its website after a November 10 DNS hijack that briefly redirected visitors to a phishing page and — according to security researchers — led to roughly $350,000 in losses across multiple chains. What happened - At ~18:45 UTC on Nov. 10, attackers gained control of Across’s domain via a social-engineering attack targeting registrar Namecheap and replaced the official site with a fraudulent interface. The protocol says the incident was a domain takeover, not a smart-contract exploit. - Across received an alert within about 15 minutes and immediately began remediation, temporarily suspending its frontend and API while regaining control of the registrar account. - Security group SEAL911 flagged the phishing domain to major wallets, and Cloudflare classified it as dangerous and removed the domain’s DNS records, blocking further access to the malicious page. Across has since restored the domain and confirmed all systems are operational. Scope and losses - Security firm GoPlus estimates roughly $350,000 was stolen. The firm says victims’ wallets on Ethereum, Arbitrum, Base, BNB Chain, Ink and Plasma were affected, though Across has not published a confirmed loss total or the number of impacted users. - GoPlus reports that the phishing page may have tricked users into signing EIP-2612 permits, Permit2 authorizations or direct token approvals. Those authorizations can let an approved spender transfer tokens without the wallet owner approving each transaction. In other cases, victims may have been convinced to send funds directly to attacker-controlled addresses. - GoPlus identified suspicious spender addresses and urged users to inspect permissions granted around Nov. 10. Response and user guidance - Across thanked Namecheap founder Richard Kirkendall for responding and helping secure the account; it also said an investigation has been opened and promised a full post-mortem and to make affected users whole. - The protocol clarified that users who merely visited the site before the takeover were not affected, and that third-party integrations and API users were not compromised. - Across advised anyone who connected a wallet during the attack to check and revoke authorizations via Revoke.cash (or equivalent tools). Revoking approvals blocks future transfers using those permissions but does not reverse transactions that already executed. Users who believe they were victimized should contact Across’s official channels with wallet addresses and transaction hashes, and beware of phishing impersonations. Context and related incidents - The domain hijack follows a wave of DeFi website hijackings on Oct. 31 tied to the Step Drainer phishing toolkit, which affected at least a dozen sites (including Flap). It is separate from Across’s July incident involving a Risk Labs relayer on Solana, where fabricated deposit events led to processing of hundreds of fraudulent requests and a net loss of under $4 million after some attacker funds were trapped. - Across remains a major cross-chain bridge by activity (DefiLlama reports roughly $5.9 billion in transfers over the prior 30 days). What’s next Across says its investigation is ongoing; a detailed post-mortem will follow explaining how the attacker obtained control despite the protocol’s existing security controls. Security teams continue to monitor and advise users to audit wallet permissions and be cautious of lingering phishing warnings in browsers or wallets after the site’s restoration. Read more AI-generated news on: https://app.chaingpt.org/news

CEO Ledger Pascal Gauthier đã làm dấy lên cuộc tranh luận gay gắt trong giới tiền mã hóa sau khi nói với Bloomberg Crypto rằng “sớm muộn gì ai cũng sẽ bị tin tặc tấn công”, một nhận định thẳng thắn mà nhiều người cho rằng mâu thuẫn với những cam kết bảo mật mà các nhà sản xuất ví phần cứng thường đưa ra. Ông đã nói gì - Trong cuộc phỏng vấn ngày 10 tháng 11, Gauthier lập luận rằng không có bảo mật tuyệt đối và Ledger cũng không miễn nhiễm với các cuộc tấn công. “Sớm muộn gì ai cũng sẽ bị tin tặc tấn công. Không có bảo mật tuyệt đối. Vì vậy, quy luật đó áp dụng với Ledger cũng như những bên khác,” ông nói khi thảo luận về bức tranh bảo mật rộng hơn và các vụ xâm phạm quy mô lớn gần đây. Phản ứng dữ dội từ cộng đồng - Đoạn trích cuộc phỏng vấn được Watcher.Guru chia sẻ trên X (trước đây là Twitter) nhanh chóng vấp phải chỉ trích. Một số người dùng cho rằng phát biểu này làm suy yếu giá trị cốt lõi mà Ledger mang lại — bảo vệ khóa riêng tư và tài sản số ngoại tuyến. - Trong số những phản ứng đáng chú ý có nhà bình luận tiền mã hóa Jeremy (@Jeremybtc), người tuyên bố sẽ bán khống công ty nếu công ty này được niêm yết đại chúng và nhắc đến thị phần lưu ký mà Ledger được cho là đang nắm giữ. Những người khác chế giễu phát biểu đó là một lời thừa nhận kỳ lạ từ người đứng đầu một nhà sản xuất ví phần cứng (StarPlatinum, Bert và BRUH nằm trong số những người bình luận). Vì sao Gauthier bảo vệ quan điểm này - Gauthier đặt các nhận xét của mình trong bối cảnh khác biệt giữa lưu ký tập trung và phi tập trung. Ông viện dẫn vụ xâm phạm Binance ngày 29 tháng 10 — mà các điều tra viên truy dấu được khoảng 6,3 tỷ USD giao dịch trái phép — làm ví dụ về rủi ro nghiêm trọng phát sinh khi tập trung tài sản vào một tổ chức duy nhất. - Ông thừa nhận các thiết bị Ledger bị xâm phạm đã gây thiệt hại khoảng 90 triệu USD, nhưng cho biết con số đó chỉ chiếm khoảng 0,01% tài sản mà Ledger tuyên bố bảo vệ. Ông dùng tỷ lệ này để lập luận rằng ví phần cứng, bằng cách phi tập trung hóa hoạt động lưu ký, khiến các vụ trộm quy mô lớn trở nên khó thực hiện hơn nhiều. Vụ tấn công chuỗi cung ứng gần đây nhằm vào thiết bị Ledger - Những phát biểu này được đưa ra sau cuộc điều tra của Ledger, phát hiện một thiết bị cấy ghép phần cứng trái phép trong các thiết bị được bán thông qua một nhà bán lại bên thứ ba ở Đông Nam Á. Thiết bị cấy ghép độc hại này có thể ghi lại cụm từ khôi phục gồm 24 từ của người dùng và truyền dữ liệu qua kết nối di động, hoạt động độc lập với Secure Element của ví. - Đáp lại, Ledger cho biết họ đang rà soát các kênh phân phối và biện pháp chống can thiệp. Công ty cũng đình chỉ hoạt động bán lẻ tại Đức thông qua MediaMarkt Saturn sau khi có báo cáo thứ hai về thiết bị cấy ghép. Tác động rộng hơn đến ngành - Những lo ngại về bảo mật không chỉ giới hạn ở Ledger. Ngày 10 tháng 11, dự án ví phần cứng gốc Sui, Suiball, viện dẫn làn sóng tấn công gần đây và quyết định ngừng hỗ trợ dự án của Sui Foundation; công ty thông báo đóng cửa và hoàn tiền đặt trước (khoảng 80% được thực hiện trên chuỗi) bằng USDC vào các ví đang nắm giữ NFT đặt trước. Cảnh báo của Gauthier về các mối đe dọa trong tương lai - Gauthier cảnh báo rằng các vụ trộm tiền mã hóa đang gia tăng — ông dẫn con số khoảng 9 tỷ USD bị đánh cắp vào năm ngoái và khoảng 12 tỷ USD tính đến thời điểm này trong năm nay — đồng thời nhấn mạnh những rủi ro mới nổi như các cuộc tấn công được hỗ trợ bởi AI và mối đe dọa từ máy tính lượng tử trong tương lai. Tóm lại - Sự việc đã làm cuộc tranh luận thường xuyên về bảo mật tiền mã hóa trở nên gay gắt hơn: ví phần cứng giảm thiểu nhiều hướng tấn công bằng cách giữ khóa riêng tư ngoại tuyến, nhưng không phải là giải pháp vạn năng — nhất là khi các cuộc tấn công chuỗi cung ứng và can thiệp vật lý vẫn có thể xảy ra. Sự thẳng thắn của Gauthier về những giới hạn của bảo mật đã khiến các nhà phê bình phẫn nộ vì cho rằng CEO của một công ty bảo mật cần trấn an khách hàng, nhưng đồng thời cũng khơi mào cuộc thảo luận tỉnh táo về những kỳ vọng thực tế, tính toàn vẹn của hoạt động phân phối và các mối đe dọa đang biến đổi đối với hệ sinh thái. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Tin tặc xâm nhập Viện An ninh Tài chính Hàn Quốc — hồ sơ của hàng trăm nhân viên và hàng chục công ty bị ảnh hưởng giữa lúc khủng hoảng an ninh ngành tài chính lan rộng Viện An ninh Tài chính Hàn Quốc (FSI), tổ chức giúp bảo vệ lĩnh vực tài chính của quốc gia trước các mối đe dọa mạng, đã bị xâm nhập vào đầu tháng 11 — chưa đầy hai tuần sau một vụ đột nhập riêng biệt tại sàn giao dịch tiền mã hóa Bithumb. Theo một bài báo ngày 11 tháng 11 của Chosun Daily, những kẻ tấn công giả danh nhân viên Cơ quan Giám sát Tài chính (FSS) và khai thác một phương thức xác thực thay thế để truy cập vào hệ thống của viện. Chuyện gì đã xảy ra - Viện phát hiện vụ xâm nhập vào ngày 9 tháng 11 và lập tức chặn truy cập vào hệ thống bị xâm phạm. - Những kẻ tấn công nhắm vào Hệ thống Hỗ trợ Đánh giá Liên tục, một cổng trực tuyến mà các công ty tài chính dùng để nộp tài liệu và trải qua các đợt đánh giá an ninh. - Tin tặc khai thác một trang truy cập tạm thời được thiết kế để sử dụng khi xác thực SMS không thành công. Lối truy cập thay thế này thiếu các bước kiểm tra xác minh tương tự và cho phép đăng nhập bằng một tài khoản có vẻ thuộc về FSS. - Trong quá trình tấn công, những kẻ xâm nhập sử dụng hơn 100 địa chỉ IP khác nhau và thường xuyên đổi kết nối để tránh bị phát hiện. Phạm vi vụ xâm nhập - Kết quả điều tra sơ bộ cho thấy hồ sơ liên quan đến hơn 40 công ty tài chính đã bị lộ. - Tài liệu bị xâm phạm bao gồm khoảng 200 biểu mẫu hành chính, khoảng 300 hồ sơ thông tin cá nhân (tên và ngày sinh) và khoảng 350 hồ sơ người dùng hệ thống có tên và số điện thoại được che một phần. - Phần lớn dữ liệu cá nhân thuộc về nhân viên phụ trách đánh giá an ninh tại các tổ chức tài chính. - FSI cho biết nền tảng bị ảnh hưởng không chứa cấu hình mạng nhạy cảm, kết quả đánh giá lỗ hổng bảo mật hoặc dữ liệu tín dụng cá nhân của khách hàng. - Theo thông tin, tài khoản bị xâm nhập có các quyền thường dành riêng cho cơ quan quản lý tài chính — cho phép xem hồ sơ nộp lên của nhiều tổ chức — và các điều tra viên đang tìm hiểu cách cấp những quyền này. Ứng phó và điều tra - Viện đã báo cáo sự việc cho Ủy ban Dịch vụ Tài chính (FSC) và Cơ quan Internet & An ninh Hàn Quốc (KISA), đồng thời thông báo cho các công ty và nhân viên bị ảnh hưởng. - Cảnh sát đã nhận dữ liệu kỹ thuật, bao gồm nhật ký địa chỉ IP, vào ngày 10 tháng 11. Các cơ quan quản lý tài chính bắt đầu kiểm tra an ninh tại chỗ vào ngày hôm sau. - FSI cam kết rà soát các quy trình an ninh và cho biết sẽ bồi thường cho nạn nhân nếu dữ liệu bị lộ gây thêm thiệt hại. Bối cảnh rộng hơn: các mối đe dọa mạng ngày càng gia tăng đối với lĩnh vực tài chính và tiền mã hóa Hàn Quốc - Vụ xâm nhập FSI diễn ra sau hàng loạt vấn đề an ninh mạng trong ngành tài chính Hàn Quốc vào mùa thu này, bao gồm cả các sự cố trong lĩnh vực tiền mã hóa. - Ngày 27 tháng 10, Bithumb xác nhận một bên không được phép đã truy cập vào hệ thống cộng tác nhóm nội bộ trên thiết bị di động, được dùng để nhân viên liên lạc; sàn cho biết hệ thống này tách biệt với hạ tầng giao dịch và không thể được dùng để truy cập tài sản tiền mã hóa của khách hàng. - Các cơ quan quản lý phát hiện sự cố an ninh tại 16 tổ chức tài chính trong tháng 10 — trong đó có hai doanh nghiệp tiền mã hóa — và báo cáo khoảng 100.000 hồ sơ khách hàng bị lộ. Một đợt rà soát toàn ngành phát hiện điểm yếu an ninh tại 130 trong số 555 công ty được kiểm tra. - Các sự cố gần đây khác: Daishin Securities thông báo thông tin cá nhân và tín dụng của 38.490 khách hàng bị lộ; Mirae Asset Global Investments báo cáo có truy cập trái phép vào một số hệ thống; còn sàn giao dịch tiền mã hóa GOPAX tạm ngừng giao dịch và rút tiền vào ngày 6 tháng 11 sau khi nhận được email đe dọa (sàn đã chuyển tài sản sang ví ngoại tuyến và triển khai quy trình rút tiền thủ công, đồng thời cho biết chưa xác nhận có vụ đánh cắp nào). - Sau vụ tấn công Binance ngày 29 tháng 10, FSC Hàn Quốc chỉ thị các sàn giao dịch tiền mã hóa trong nước siết chặt kiểm soát quyền truy cập quản trị viên, phê duyệt rút tiền và giám sát giao dịch. Ảnh chụp nhanh về lưu trữ lạnh (mức cơ sở theo quy định) - Theo quy định của Hàn Quốc, các sàn giao dịch phải lưu trữ ít nhất 80% tài sản tiền mã hóa của khách hàng trong ví lạnh. - Tính đến cuối tháng 9: Bithumb báo cáo 94,76% tài sản khách hàng được lưu trữ ngoại tuyến; GOPAX báo cáo 80,54%. Vì sao điều này quan trọng với độc giả trong lĩnh vực tiền mã hóa và tài chính - Vụ xâm nhập FSI cho thấy các hệ thống trong chuỗi cung ứng và hệ thống giám sát — chứ không chỉ các sàn giao dịch — cũng là mục tiêu hấp dẫn. Quyền truy cập thông qua một tài khoản giống tài khoản của cơ quan quản lý cho phép những kẻ tấn công xem dữ liệu hồ sơ an ninh của nhiều công ty, làm dấy lên lo ngại về cách quản lý đặc quyền quản trị và các ngoại lệ xác thực. - Trong bối cảnh nhiều sự cố gần đây và các cơ quan quản lý siết chặt kiểm soát, các sàn giao dịch và công ty tài chính cần tăng cường bảo vệ quyền truy cập quản trị, quy trình xác thực đa yếu tố và các cơ chế truy cập thay thế để ngăn những sự cố tương tự leo thang. Cuộc điều tra vẫn đang tiếp diễn. Các cơ quan chức năng và FSI tiếp tục truy tìm nguồn gốc của những kẻ xâm nhập và xác định liệu hồ sơ bị lộ có gây ra thêm thiệt hại hay không. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Bitget Wallet ramps up AI defenses as phishing detections spike 7.4x Bitget Wallet has beefed up its AI-driven threat detection after seeing a dramatic surge in phishing-related alerts — average weekly detections climbed 7.4-fold from Q2 to Q3 2026, the self-custodial wallet operator said in a Nov. 11 security update shared with crypto.news. The company said it deployed expanded AI checks across fraudulent websites, suspicious domains and transaction activity — including subtle signing requests that can give attackers access to funds without exposing private keys. Those capabilities are integrated into GetShield, Bitget Wallet’s security engine, which evaluates risks before users approve potentially harmful actions. AI’s growing role in spotting risky domains was spelled out with precise figures: AI flagged 36.3% of newly blocked risky domains in Q2, 70.2% in Q3 and 90.2% in the first four weeks of Q4. During that early-Q4 window, 69.8% of newly blocked domains were identified solely by Bitget’s proprietary AI — with no matching alerts in the two external threat intelligence databases used for comparison (56.3% in Q3). Bitget rounded these numbers to “about 90%” and “nearly 70%” in its announcement. Within Q3 monitoring, the bulk of phishing detections came from malicious signing requests (57%), followed by malicious addresses (17%), risky contracts (14%) and malicious approvals (12%), using the rounded figures provided. Bitget clarified that the 7.4-fold jump compares weekly averages across the two quarters and reflects detections inside its security systems. How GetShield’s expanded checks work - Website analysis: inspects site code for signs of fraud or impersonation. - Domain checks: review registration details and links to known malicious domains to catch emerging threats. - Transaction simulation: runs transactions in advance to reveal hidden permissions or discrepancies between what a prompt shows and what it would actually authorize. - Coverage: websites and dApps, smart-contract permissions, unexpected changes to signing requests; results are paired with external threat feeds and token-approval management. “AI is making cyberattacks cheaper and easier to scale, which means security can no longer rely on known threat lists or a single line of defense,” said Alvin Kan, Bitget Wallet’s chief operating officer. Kan added that as self-custodial wallets expand beyond trading into payments and everyday finance, protection must identify risks earlier and contain failures while preserving user control. In earlier comments published Oct. 6, Kan urged wallets to clearly explain whether an approval is a one-time payment or a broader permission to move funds later, and called for simple revocation tools. Context: recent scams and technical tricks Bitget’s move follows a string of high-profile technical attack patterns and fake sites. On Oct. 5, crypto.news reported on malicious USDG permit signatures tied to a group called Revenue; security firm Salus found attackers used those signatures to grant unlimited spending permission and then moved tokens via transferFrom in the same transaction — without the attackers ever needing the victim’s private key or seed phrase. On Nov. 5, Binance co‑founder Changpeng Zhao warned about a fake Trust Wallet site after researcher Anurag found code capable of scanning balances and preparing transfers to preset addresses (signing was disabled when he inspected the site). Beyond AI detection: broader security posture Bitget Wallet lists multiple protections alongside AI detection: encrypted private-key storage, multi-party computation (MPC), trusted execution environments, biometric authentication, infrastructure isolation, third-party risk assessments and continuous vulnerability monitoring. The company said it plans to further expand AI-driven detection and to explore AI-assisted incident response, always under human oversight. Guidance for users and law enforcement notes The update also dovetails with broader advice from U.S. authorities: the FBI encourages people to report crypto scams even when no funds were lost, and warns against recovery services that demand upfront fees. Victims should document how contact began and which platforms were used. The FBI’s Internet Crime Complaint Center (IC3) asks complainants to preserve wallet addresses, transaction hashes, amounts, dates and any related web domains. As phishing attacks evolve and AI tools enable more scalable scams, Bitget Wallet’s expanded GetShield checks aim to catch sophisticated, previously unseen threats — but the company and regulators alike emphasize that user vigilance and good evidence-preservation practices remain critical. Read more AI-generated news on: https://app.chaingpt.org/news

Headline: Ethereum Foundation–linked wallet dumps another 1,000 ETH — is price at risk? A wallet tied to the Ethereum Foundation sold a further 1,000 ETH (roughly $2.03 million) on Nov. 11, continuing a spate of disposals that have drawn attention from market observers and on-chain sleuths. Blockchain analytics firm Lookonchain flagged the transaction from address 0x5CBC, which used CoW Protocol to swap the ether for about 2.025 million USDS at an average execution price near $2,025 per ETH. What happened - Nov. 11: 0x5CBC sold 1,000 ETH via CoW Protocol, receiving ~2.025M USDS (avg. ~$2,025/ETH). - Nov. 10: the same address sold 1,000 ETH for roughly $2.13M (avg. about $2,130/ETH). - That brings two-day sales to 2,000 ETH, generating roughly $4.16M in stablecoins. The CoW Protocol swaps returned stablecoins through CoW’s settlement contract and later moved them via a Gnosis Safe proxy, per Lookonchain. Bigger picture: recent and past transfers This activity follows larger October moves: on Oct. 26 the address reportedly sold 2,785 ETH (~$6.42M) at an average execution price near $2,304. Taken together (Oct. 26 plus Nov. 10–11), the wallet has offloaded about 4,785 ETH for approximately $10.58M at the respective execution prices. Other Ethereum Foundation–linked wallets have also been active. On Oct. 12 two such addresses transferred 4,393 ETH (~$11.13M) to exchange Kraken — deposits, not confirmed sales. Analyst EmberCN traced these addresses back to an Ethereum Foundation wallet that distributed roughly 59,751 ETH around a decade ago, noting one tracked wallet has moved 49,751 ETH to Kraken over the past ten years at an average historical price near $658. Why it matters The Ethereum Foundation manages treasury ETH to fund research, grants and operations, and its on-chain movements can influence market sentiment. Large, concentrated sales — even when routine treasury management — may amplify volatility in a down market. Market context and counterflows Ethereum traded near the $2,000 mark amid broader weakness. On Nov. 9, US spot ETH ETFs recorded net outflows of about $184.5M (SoSoValue), and the market saw over $462M in liquidations that day (roughly $425M of which were long positions). Still, some large players bought into the weakness: one whale purchased $21.55M of ETH financed via a $22M USDT Aave loan; other buyers spent $19.7M and $9.08M (the latter acquiring 4,312 tokens). An inactive wallet also withdrew 34,601 ETH (~$73.75M) from Binance on Nov. 9. Institutions remain active too — BitMine added 9,587 ETH, bringing its reported holdings to 6,070,092 tokens as of Nov. 10. Technical outlook Technicals remain tilted toward sellers. ETH is trading around $2,067 after losing nearly 10% over the past week. Of 17 tracked indicators, 12 signal “sell,” only two signal “buy,” and ether sits below key exponential moving averages. The 14-day RSI is about 30.36 — close to oversold but not a guaranteed reversal signal. Key levels to watch - Immediate resistance: $2,133, then $2,274 and $2,396. - Important support: $1,923 — a break below could deepen losses. - Short-term projections cited in market checks put ETH near $2,057 on Nov. 12, with a potential slide toward $2,010 by Nov. 21 if selling continues. Bottom line Foundation-linked wallet sales add pressure to an already fragile market, but the picture is mixed: outflows and liquidations sit alongside sizable whale buys and institutional accumulation. Traders should watch further foundation treasury activity and ETF flows — either could determine whether current weakness deepens or a recovery takes hold. Read more AI-generated news on: https://app.chaingpt.org/news

Tiêu đề: Giao dịch token Solana từ Cashtag trên X — tích hợp fomo cho phép giao dịch on-chain chỉ bằng một lần chạm, nhưng dữ liệu cho thấy nhiều nhà đầu tư cá nhân thua lỗ Solana thông báo vào ngày 10 tháng 11 rằng người dùng hiện có thể mua và bán token trên Solana thông qua ứng dụng giao dịch xã hội fomo, trực tiếp từ Cashtag trên X. Tích hợp này kết nối hệ thống Cashtag tương tác của X với fomo, hiển thị dữ liệu thị trường trực tiếp và cho phép giao dịch chỉ bằng một lần chạm — loại bỏ một bước cho những người dùng nhìn thấy token trong bài đăng và muốn hành động ngay. Cách thức hoạt động - Khi một token Solana được hỗ trợ được nhắc đến kèm Cashtag trên X, người dùng có thể xem thông tin thị trường trực tiếp rồi chuyển thẳng đến fomo để thực hiện giao dịch. Dữ liệu thị trường do Solana cung cấp và fomo xử lý việc thực hiện giao dịch; bản thân X không hoạt động như một sàn giao dịch hay thanh toán giao dịch. - Fomo là một ứng dụng giao dịch tiền mã hóa xã hội với các tính năng khám phá, ví tích hợp và xử lý lệnh on-chain cho tài sản Solana. Ứng dụng đã hỗ trợ các mạng khác, bao gồm Base và BNB Chain. Bối cảnh và tiền lệ - Động thái này tiếp nối việc X triển khai Cashtag tương tác/thông minh vào đầu năm nay. Tháng 4, X giới thiệu Cashtag thông minh cho người dùng iPhone tại Mỹ và Canada, hiển thị biểu đồ trực tiếp, thảo luận thị trường và cho phép xác định tài sản bằng địa chỉ hợp đồng thông minh — giúp phân biệt các token có cùng tên hoặc mã giao dịch. - Bản phát hành tháng 4 cũng bao gồm liên kết giao dịch với nền tảng Canada Wealthsimple. Giám đốc sản phẩm X, Nikita Bier, cho biết người dùng có thể chọn chính xác tài sản đứng sau một Cashtag để người đọc xem đúng dữ liệu thị trường khi tương tác với bài đăng. Phản ứng và mục đích của ngành - Pedro Miranda, khi bình luận về thông báo, mô tả bản cập nhật này là kết nối “ý định tài chính với việc thực hiện”, đồng thời lưu ý rằng mỗi ngày có hàng triệu người thảo luận về thị trường thông qua Cashtag và dữ liệu thị trường do Solana cung cấp đã có trên tính năng này từ tháng 4. Những điểm chưa rõ - Thông báo của Solana cho biết tính năng này áp dụng cho “bất kỳ token Solana nào”, nhưng không nêu rõ các cặp giao dịch được hỗ trợ, phạm vi khả dụng theo khu vực địa lý hay biểu phí — những thông tin người dùng cần biết trước khi giao dịch ở quy mô lớn. Dữ liệu hiệu quả và rủi ro: hoạt động Solana của fomo Một cuộc điều tra on-chain do công ty phân tích blockchain Bitquery thực hiện (công bố ngày 17 tháng 10) cho thấy việc giao dịch token trên fomo đã rủi ro như thế nào đối với nhiều nhà đầu tư cá nhân: - Nghiên cứu theo dõi 829,539 ví đã mua token Solana thông qua fomo từ ngày 13 tháng 1 đến ngày 7 tháng 10 năm 2026. - Khoảng 90% số ví này bị thua lỗ sau phí; mức lỗ trung vị trên mỗi ví là $25. - Bitquery ước tính fomo thu được khoảng $40 triệu phí giao dịch Solana trong giai đoạn này, tương đương khoảng 0.5% tổng giá trị giao dịch của những người dùng đó. - Những người mua sớm có kết quả tốt hơn nhiều: trong số các token có ít nhất 1,000 người mua, 10 người mua đầu tiên thu về lợi nhuận bằng 71% số tiền họ bỏ ra, trong khi những người mua vào sau 1,000 người đầu tiên lỗ tổng cộng 11%. - Doanh thu phí của fomo từ các giao dịch Solana riêng trong tháng 9 được ước tính là $12.8 triệu. Kết luận Liên kết giữa Cashtag trên X và fomo giảm trở ngại giữa việc khám phá và thực hiện giao dịch — một cải tiến UX đáng kể có thể thúc đẩy hoạt động giao dịch on-chain. Tuy nhiên, các phát hiện của Bitquery nhắc nhở về những rủi ro và chi phí đối với nhà đầu tư cá nhân sử dụng các kênh khám phá xã hội: phí bị thu cao và kết quả phân hóa mạnh, có lợi cho những người tham gia sớm. Người dùng nên xác nhận chính xác những token, khu vực và điều khoản phí nào được hỗ trợ trước khi giao dịch. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

NEAR AI vá lỗ hổng SGLang, khôi phục Cloud sau vụ lộ dữ liệu ảnh hưởng đến khoảng 100 người dùng và 18 tác nhân
NEAR AI đã đưa dịch vụ suy luận Cloud hoạt động trở lại sau sự cố an ninh ngày 8 tháng 11, trong đó kẻ tấn công khai thác lỗi thực thi mã từ xa trong SGLang—một công cụ suy luận mã nguồn mở mà công ty vận hành trên các máy chủ của mình. Lỗ hổng này cho phép kẻ xâm nhập truy cập một phần hạ tầng của NEAR AI, làm lộ thông tin tài khoản của khoảng 100 người dùng và dữ liệu từ 18 tác nhân AI.
Chuyện gì đã xảy ra
- Kẻ tấn công khai thác một lỗ hổng trong SGLang để chạy mã trên một máy chủ suy luận, rồi di chuyển ngang trong các hệ thống của NEAR AI. NEAR AI phát hiện vụ xâm nhập, tạm ngừng hoạt động suy luận Cloud, chặn quyền truy cập của kẻ tấn công và bắt đầu khắc phục.
- Các điều tra viên lần theo vụ xâm nhập từ máy chủ suy luận bị xâm phạm đến một hệ thống nội bộ liên quan đến dịch vụ Private Chat đã ngừng hoạt động của NEAR AI. Từ đó, kẻ tấn công tải xuống hồ sơ tài khoản của khoảng 100 người dùng—gồm tên, địa chỉ email và, với một số người dùng, thông tin về gói đăng ký và số dư tài khoản. NEAR AI cho biết không có bằng chứng cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc các tệp đã tải lên bị truy cập.
- Riêng biệt, 18 tác nhân AI chạy phiên bản NEAR AI Agents cũ hơn—được triển khai bên ngoài môi trường thực thi đáng tin cậy (TEE) của công ty—đã bị truy cập. Dữ liệu lấy từ các tác nhân này bao gồm lịch sử trò chuyện, cài đặt cấu hình và nhật ký vận hành. Nhật ký làm lộ khóa API của hai khách hàng; NEAR AI đã thu hồi cả hai khóa.
Phạm vi và tác động
- NEAR AI xác nhận NEAR Protocol và các dịch vụ khác trong hệ sinh thái NEAR không bị ảnh hưởng.
- Công ty cũng cho biết kẻ tấn công có thể đã quan sát các yêu cầu được xử lý trên máy chủ suy luận bị xâm phạm vào ngày 8 tháng 11, bao gồm một số yêu cầu được xử lý ở chế độ bảo mật, dù không nêu số lượng yêu cầu có thể đã bị quan sát.
- NEAR AI đã hoàn tất việc rà soát pháp chứng toàn diện, thay thế thông tin xác thực bị ảnh hưởng, thu hồi các phiên hoạt động và thông tin xác thực quản trị, xoay vòng mã thông báo của tác nhân, đồng thời đưa Private Chat ngoại tuyến trong quá trình khắc phục. Bản vá SGLang đã được áp dụng trên tất cả máy chủ suy luận trước khi các dịch vụ Cloud được khôi phục hoàn toàn.
- Những người dùng bị ảnh hưởng và chủ sở hữu của 18 tác nhân bị xâm phạm đã được liên hệ trực tiếp (thông báo được gửi từ [email protected]). Hướng dẫn công khai của NEAR AI: “Nếu bạn chưa nhận được tin từ chúng tôi, bạn không cần làm gì.” Công ty khuyến cáo người dùng thận trọng với các tin nhắn không được yêu cầu có nhắc đến thông tin tài khoản hoặc số dư. Các thông báo cho cơ quan quản lý sẽ được gửi khi cần thiết.
Vì sao điện toán bảo mật không ngăn được sự cố này
NEAR AI chạy tác vụ suy luận bên trong các môi trường thực thi đáng tin cậy để cô lập dữ liệu nhạy cảm trong quá trình xử lý, nhưng công ty nhấn mạnh một hạn chế quan trọng: điện toán bảo mật bảo vệ khỏi truy cập từ bên ngoài môi trường, chứ không bảo vệ khỏi các lỗ hổng bên trong ứng dụng chạy trong đó. Vì lỗi SGLang cho phép thực thi mã trên máy chủ suy luận, kẻ tấn công có thể đã quan sát các yêu cầu trong khi chúng được xử lý—kể cả những yêu cầu chạy ở chế độ bảo mật. NEAR AI đã báo cáo lỗi cho nhóm duy trì SGLang và cho biết các đợt đánh giá bảo mật sẽ mở rộng sang phần mềm suy luận, các phần phụ thuộc, dịch vụ liên quan và cấu hình triển khai.
Bối cảnh và diễn biến sau đó
- Công ty cho biết đã hoàn tất việc thay thế thông tin xác thực và các bước khắc phục khác; dịch vụ suy luận Cloud đã hoạt động trở lại sau khi các kỹ sư triển khai bản sửa lỗi và xoay vòng thông tin xác thực.
- NEAR AI tiếp tục mở rộng các sản phẩm điện toán bảo mật và dịch vụ thanh toán dựa trên blockchain; vào tháng 10, công ty cho biết hơn một triệu NEAR đã được staking thông qua một dịch vụ cho phép người dùng cấp vốn cho hoạt động suy luận AI bằng phần thưởng staking.
- Đồng sáng lập NEAR, Illia Polosukhin, đã công khai cảnh báo về các lỗ hổng phần mềm vào tháng 10, kêu gọi tăng cường bảo mật có sự hỗ trợ của AI trong bối cảnh các điểm yếu của hạ tầng vẫn tồn tại.
Trùng thời điểm với một hoạt động khác liên quan đến NEAR
Sự cố xảy ra cùng tuần các nhà phân tích cảnh báo về những token dựa trên NEAR được dùng để rửa tiền liên quan đến vụ hack sàn Binance. Một cuộc điều tra của Elliptic công bố ngày 9 tháng 11 cho biết những kẻ tấn công đã tạo sáu memecoin tạm thời và chuyển khoảng 117.000 NEAR (tương đương khoảng 430.000 USD) qua các bể thanh khoản phi tập trung trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11. Elliptic quy hoạt động này cho những đối tượng liên quan đến vụ trộm tại Binance; cả Elliptic lẫn báo cáo của NEAR AI đều không xác lập mối liên hệ giữa hai sự kiện an ninh này. Crypto.news đã yêu cầu NEAR AI bình luận nhưng chưa nhận được phản hồi vào thời điểm bài viết được đăng.
Những điều cần theo dõi
- Liệu nhóm duy trì SGLang và các dự án công cụ suy luận khác có tăng cường bảo vệ trước những lỗ hổng RCE tương tự hay không.
- Mức độ phổ biến của việc các nhóm áp dụng quy trình đánh giá bảo mật nghiêm ngặt hơn cho phần mềm suy luận, cấu hình triển khai và quản lý mã thông báo/phiên nhằm giảm nguy cơ di chuyển ngang.
- Mọi cập nhật tiếp theo từ cơ quan quản lý hoặc thông tin bổ sung từ NEAR AI, nếu cần.
Nếu bạn nhận được thông báo trực tiếp từ NEAR AI, hãy làm theo hướng dẫn trong thông báo đó; nếu không, hướng dẫn hiện tại của công ty là bạn không cần làm gì.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

TRON đã vượt mốc 413 triệu tài khoản — nhưng các chỉ số nền tảng của mạng lưới cho thấy một bức tranh nhiều sắc thái: dòng stablecoin khổng lồ và số lượng giao dịch ổn định cùng tồn tại với thanh khoản DeFi suy yếu, hoạt động trên sàn giao dịch phi tập trung giảm và doanh thu mạng lưới đi xuống. Chuyện gì đã xảy ra - TRONSCAN cho biết vào ngày 8 tháng 11 rằng tổng số tài khoản tích lũy trên blockchain đã vượt 413 triệu; nhà sáng lập Justin Sun nhấn mạnh cột mốc này trong một bài đăng trên X vào ngày 10 tháng 11. Dữ liệu của TRONSCAN cho thấy có hơn 413,5 triệu tài khoản tính đến ngày 10 tháng 11, với khoảng 173.000 tài khoản mới được tạo trong 24 giờ trước đó. - Lưu ý: Số liệu tài khoản tích lũy tính tất cả tài khoản blockchain từng được tạo (ví và hợp đồng). Một người dùng hoặc tổ chức có thể kiểm soát nhiều địa chỉ, vì vậy đây không phải là số lượng người dùng duy nhất. Mức độ sử dụng và hoạt động - Số tài khoản hoạt động hằng ngày đạt trung bình khoảng 4,52 triệu trong 30 ngày qua. Hoạt động đạt đỉnh trên 5 triệu vào ngày 5–6 tháng 11, giảm xuống còn 4,45 triệu vào ngày 7 tháng 11 rồi phục hồi lên 4,84 triệu vào ngày 8 tháng 11. TRONSCAN xác định tài khoản hoạt động là những tài khoản có ghi nhận chuyển tiền trong khoảng thời gian báo cáo. - Thông lượng giao dịch duy trì ổn định: mạng lưới xử lý trung bình 11,83 triệu giao dịch mỗi ngày trong cùng giai đoạn 30 ngày, tăng 2,51% so với giai đoạn liền trước. Ngày 9 tháng 11, TRON xử lý 12,99 triệu giao dịch, trong đó có khoảng 4,79 triệu giao dịch chuyển TRX và khoảng 2,3 triệu giao dịch chuyển USDT. Khoảng 3,66 triệu giao dịch (28,15% tổng số giao dịch trong ngày đó) là các hoạt động ủy quyền và thu hồi tài nguyên — một cơ chế cho phép người dùng phân bổ tài nguyên mạng cho người khác để người nhận có thể giao dịch mà không phải trực tiếp thanh toán toàn bộ phí TRX. Stablecoin vẫn là trụ cột - Hoạt động stablecoin, dẫn đầu là USDT của Tether, tiếp tục giữ vai trò chủ đạo trên TRON. TRONSCAN ghi nhận khối lượng chuyển USDT trung bình hằng ngày đạt khoảng 24,86 tỷ USD trong 30 ngày (tăng 2,4% so với kỳ trước), với khoảng 1,05 triệu tài khoản chuyển USDT mỗi ngày (tăng 1,8%). - TRON củng cố vị thế trong quý 3, vượt Ethereum về nguồn cung USDT: Token Terminal cho biết lượng USDT trung bình trên TRON đạt 90,75 tỷ USD, so với 87,73 tỷ USD trên Ethereum. Token Terminal cũng ước tính tổng giá trị chuyển stablecoin trên TRON trong quý đạt khoảng 2,18 nghìn tỷ USD, với số địa chỉ hoạt động hằng tháng trung bình là 17,81 triệu. Nghiên cứu của Nansen xác nhận quy mô này, ước tính giá trị thanh toán bằng stablecoin trong quý đạt 2,21 nghìn tỷ USD (tăng 5,1% so với quý trước). Nansen nêu bật các sàn giao dịch lớn — đáng chú ý là Binance và OKX — là những bên đóng góp đáng kể vào dòng tiền qua sàn trên chuỗi. DeFi và doanh thu hạ nhiệt - Dù số lượng tài khoản tăng và thông lượng stablecoin mạnh, các chỉ số DeFi của TRON đã suy yếu. DefiLlama ghi nhận tổng giá trị khóa (TVL) trên TRON ở mức khoảng 4,96 tỷ USD vào ngày 10 tháng 11, giảm từ khoảng 5,58 tỷ USD ngày 12 tháng 10 — mức giảm khoảng 11%, khiến TVL xuống dưới 5 tỷ USD vào đầu tháng 11. - Khối lượng giao dịch trên sàn phi tập trung sụt giảm: theo DefiLlama, khối lượng giao dịch DEX trong bảy ngày đạt khoảng 389,46 triệu USD, giảm 73,68% so với tuần trước. - Doanh thu mạng lưới cũng giảm trong quý 3. Phí giao dịch đạt tổng cộng khoảng 701,4 triệu USD, giảm 4% so với quý trước; Token Terminal ước tính phí giao dịch trung bình trong quý vào khoảng 0,64 USD, trong khi tổng số giao dịch vẫn vượt 1 tỷ. Tóm lại Hệ sinh thái TRON tiếp tục thu hút các dòng giá trị khổng lồ trên chuỗi — đặc biệt là stablecoin — đồng thời duy trì thông lượng giao dịch cao và hàng triệu địa chỉ hoạt động mỗi ngày. Tuy nhiên, bức tranh không đồng nhất: thanh khoản DeFi và hoạt động DEX suy yếu, còn phí và doanh thu giảm nhẹ, cho thấy đà tăng trưởng gần đây của TRON chủ yếu đến từ thanh toán và chuyển stablecoin hơn là sự mở rộng của nền kinh tế DeFi. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tỷ lệ tài trợ hợp đồng tương lai vĩnh cửu XRP trên Binance đã tăng vọt lên mức cao nhất trong hơn một năm, trong khi token này chật vật lấy lại đà sau đợt điều chỉnh khoảng 30% — và các ETF XRP giao ngay ghi nhận dòng tiền ròng chảy ra 10,4 triệu USD trong phiên gần nhất. Dữ liệu và bối cảnh chính - Ngày 10 tháng 11, nhà phân tích Darkfost của CryptoQuant cho biết tỷ lệ tài trợ lũy kế 30 ngày của hợp đồng vĩnh cửu XRP trên Binance đạt khoảng 0,18% — mức gần nhất được ghi nhận vào tháng 10 năm 2025, vài tháng sau khi XRP lập đỉnh lịch sử gần 3,55 USD. - Xét theo từng kỳ thanh toán, tỷ lệ tài trợ trên Binance vẫn ở mức dương vào ngày 10 tháng 11, khoảng 0,0068% mỗi tám giờ, nghĩa là các nhà giao dịch vị thế mua trả phí cho bên bán để duy trì đòn bẩy. - Các ETF XRP giao ngay ghi nhận khoảng 10,4 triệu USD bị rút ròng (≈9,37 triệu XRP) trong cùng phiên, một trong những ngày yếu nhất của các quỹ này trong năm nay. Trước đó, vào tháng 10, chuỗi 13 tuần hút vốn đã kết thúc với 1,84 triệu USD bị rút trong tuần từ ngày 12 đến 16 tháng 10, dù các ETF vẫn thu hút khoảng 18,83 triệu USD trong cả tháng. Ý nghĩa của các con số - Tỷ lệ tài trợ lũy kế 30 ngày là tổng trượt của các khoản thanh toán tài trợ trên hợp đồng tương lai vĩnh cửu, được dùng để đánh giá mức độ tập trung của các vị thế mua hoặc bán. Tỷ lệ tài trợ lũy kế dương cho thấy các nhà giao dịch dùng đòn bẩy duy trì vị thế lạc quan; chỉ số âm cho thấy bên bán chiếm ưu thế. - Tỷ lệ tài trợ dương cao và kéo dài — như hiện nay — có thể khiến thị trường trở nên mong manh nếu giá tiếp tục trượt dốc, bởi những người mua đang trả phí để giữ vị thế có thể buộc phải đóng vị thế khi thua lỗ tăng lên. Darkfost cảnh báo rằng trong quá khứ, tình trạng tập trung vị thế này thường trùng với các đỉnh giá, trong khi tỷ lệ tài trợ âm sâu thường xuất hiện gần đáy thị trường. Diễn biến giá và tâm lý gần đây - XRP giảm khoảng 30% trong đợt điều chỉnh gần đây nhưng đã phục hồi lên khoảng 1,30 USD vào đầu tháng 11 (khoảng 1,27 USD vào ngày 4 tháng 11), sau khi mở đầu tháng ở gần mức 1,25 USD. - Thị trường phái sinh biến động mạnh trong năm qua: tỷ lệ tài trợ giảm từ cuối năm 2025 sang đầu năm 2026, xuống dưới -0,20% vào tháng 3 và lại trải qua một giai đoạn âm kéo dài từ tháng 5 đến tháng 7. Giai đoạn đó diễn ra trước đợt phục hồi mùa hè — XRP tăng khoảng 53% sau khi giảm xuống gần 0,70 USD — và tỷ lệ tài trợ tăng lên khi đà tăng tiếp diễn. Vì sao điều này quan trọng với nhà giao dịch và nhà đầu tư - Sự phân kỳ giữa dòng tiền rút khỏi ETF và vị thế phái sinh lạc quan đáng chú ý: nhu cầu đối với sản phẩm được quản lý suy yếu trong khi các nhà giao dịch dùng đòn bẩy vẫn duy trì vị thế mua trên Binance. Sự kết hợp này có thể làm biến động tăng nhanh nếu người mua giao ngay không xuất hiện để hỗ trợ giá. - Darkfost khuyến nghị theo dõi cả tỷ lệ tài trợ lũy kế lẫn dòng tiền ETF khi đánh giá thời điểm tham gia; tâm lý thể hiện qua tỷ lệ tài trợ có thể vẫn lạc quan ngay cả khi giá bắt đầu giảm, làm tăng rủi ro giảm giá đối với các vị thế mua dùng đòn bẩy. Tóm lại Tỷ lệ tài trợ XRP lên mức cao nhất trong 30 ngày cho thấy đòn bẩy theo chiều tăng vẫn hiện diện dai dẳng bất chấp giá gần đây suy yếu, trong khi các khoản rút khỏi ETF cho thấy nhu cầu của tổ chức đang hạ nhiệt. Kết hợp lại, những chỉ số này cho thấy nhà giao dịch nên thận trọng — các vị thế mua tập trung đông có thể khuếch đại thua lỗ nếu động lượng đảo chiều. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Binance cảnh báo người dùng iPhone về lỗi “worse_query” trên iOS có thể làm lộ khóa ví Binance đã phát cảnh báo tới người dùng iPhone về một lỗ hổng iOS mới được công bố, có tên “worse_query”, có thể cho phép ứng dụng độc hại đọc các tệp thuộc về ứng dụng khác — tiềm ẩn nguy cơ làm lộ cụm từ khôi phục ví, khóa riêng tư và dữ liệu đăng nhập được lưu trữ cục bộ. Sàn giao dịch nhấn mạnh đây là vấn đề ở cấp hệ điều hành, ảnh hưởng đến toàn bộ hệ sinh thái Apple, chứ không phải lỗi riêng của Binance. Lỗi này gây ra điều gì - worse_query được mô tả là một lỗ hổng thoát khỏi vùng cát (sandbox escape): nó phá vỡ cơ chế sandbox ứng dụng của Apple, vốn thường ngăn các ứng dụng truy cập tệp riêng tư của nhau. - Một bản chứng minh khái niệm (POC) đã công bố cho thấy một ứng dụng có thể truy cập các thư mục vốn phải nằm ngoài phạm vi cho phép. POC áp dụng cho nhiều bản phát hành iOS 26 và iOS 27. - Tác giả POC mô tả worse_query là bản chứng minh khái niệm dành cho nhà phát triển, không phải công cụ jailbreak. Hiện chưa có bằng chứng công khai nào cho thấy lỗ hổng này đã bị khai thác trong các vụ đánh cắp tiền mã hóa ngoài đời thực. Các phiên bản iOS bị ảnh hưởng Binance nêu iOS 26.7.1, 27.0.1 và 27.2 là những phiên bản bị ảnh hưởng. Vì sao ví tiền mã hóa có thể gặp rủi ro - Lỗ hổng có thể làm lộ mọi dữ liệu nhạy cảm được lưu trong các tệp cục bộ có thể đọc được: cụm từ hạt giống, khóa riêng tư, dữ liệu khóa đã mã hóa, thông tin tài khoản và thông tin đăng nhập — tùy thuộc vào cách từng ví lưu trữ chúng. - Ví sử dụng bộ nhớ mã hóa, kho khóa được bảo vệ bằng phần cứng hoặc các lớp xác thực riêng biệt có nguy cơ bị lộ thấp hơn, trong khi các ứng dụng lưu thông tin đăng nhập ở dạng văn bản thuần hoặc dễ đọc trên thiết bị sẽ dễ bị tổn thương hơn. - Binance và các nghiên cứu hiện có không đưa tin về việc các ví lớn như MetaMask, Phantom hoặc Trust Wallet bị xâm nhập được xác nhận thông qua worse_query. Khuyến nghị của Binance dành cho người dùng Binance khuyến nghị người dùng: - Gỡ bỏ ứng dụng từ các nguồn không đáng tin cậy, đặc biệt là tệp IPA được ký thủ công hoặc cài đặt ngoài App Store. - Cập nhật iOS và tất cả ứng dụng đã cài đặt lên phiên bản chính thức mới nhất. - Nếu nghi ngờ thông tin đăng nhập ví đã bị lộ: tạo ví mới trên một thiết bị sạch, chuyển tiền và đặt lại các phiên đăng nhập đang hoạt động. Bối cảnh rộng hơn và các mối đe dọa liên quan - Cảnh báo này được đưa ra sau một số sự cố gần đây, trong đó các ứng dụng iPhone độc hại tìm cách lấy cắp thông tin đăng nhập ví. Tháng 9, các nhà nghiên cứu đã phát hiện các bản FomoPeek độc hại chứa mã để truy cập dữ liệu nằm ngoài quyền thông thường của ứng dụng. - Các công ty bảo mật cũng đã cảnh báo về bộ công cụ khai thác DarkSword như một mối đe dọa hiện hữu đối với các ứng dụng tiền mã hóa trên iPhone. Ngày 6 tháng 11, CertiK báo cáo hoạt động DarkSword nhắm vào các ứng dụng như MetaMask, Trust Wallet, Phantom, Exodus và Coinbase; đôi khi cuộc tấn công được kích hoạt khi người dùng truy cập các trang web độc hại bằng Safari. - SlowMist đã liên hệ hoạt động DarkSword với các nỗ lực trích xuất khóa riêng tư lưu trữ cục bộ. Những phát hiện này liên quan đến các bộ công cụ khai thác riêng biệt và không chứng minh rằng worse_query đã bị biến thành vũ khí tấn công. Các bản cập nhật của Apple và những điều chưa rõ - Apple đã phát hành các bản cập nhật bảo mật bao gồm những phiên bản iOS mà Binance nêu: iOS 27.2 (phát hành ngày 26 tháng 10) và iOS 27.2.1 (phát hành ngày 9 tháng 11). Các bản cập nhật này xử lý nhiều lỗ hổng ảnh hưởng đến thông tin người dùng và bảo mật thiết bị. - Tuy nhiên, các thông báo bảo mật của Apple không nêu đích danh worse_query, và lỗ hổng thoát khỏi sandbox được báo cáo chưa được công bố mã CVE — vì vậy chưa rõ liệu các bản vá mới nhất đã khắc phục hoàn toàn phương thức truy cập cụ thể trong POC hay chưa. - Một vấn đề đã được vá trước đó (CVE-2026-86950 trong CoreGraphics) đã được khắc phục vào tháng 9, nhưng chưa có xác nhận rằng vấn đề này liên quan đến worse_query. Tóm lại Rủi ro từ worse_query phụ thuộc vào việc từng ứng dụng có lưu thông tin đăng nhập nhạy cảm trong các tệp mà ứng dụng khác có thể đọc được hay không. Người dùng nên cập nhật iOS và ứng dụng, gỡ bỏ ứng dụng không đáng tin cậy hoặc cài đặt ngoài App Store, đồng thời làm theo các bước khắc phục của Binance nếu nghi ngờ đã bị xâm nhập. Dù hiện chưa có chiến dịch khai thác nào được xác nhận là có liên quan đến worse_query, thông tin công bố này càng làm tăng thêm những mối đe dọa nhắm vào iOS liên tục xuất hiện, đòi hỏi người nắm giữ tiền mã hóa phải cảnh giác. Tại thời điểm bài viết được đăng, Binance chưa phản hồi yêu cầu bình luận thêm. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tin tặc Triều Tiên đang biến meme coin thành một cách rẻ tiền nhưng hiệu quả để luân chuyển tiền mã hóa bị đánh cắp — và các chuyên gia truy vết blockchain cho biết thủ thuật này đã được sử dụng để rửa một phần trong số 6,4 tỷ USD bị lấy cắp từ Binance. Công ty phân tích blockchain Elliptic, trong nghiên cứu do đồng sáng lập Tom Robinson thực hiện, mô tả một phương pháp đơn giản nhưng khéo léo nhằm che khuất đường đi trực tiếp trên chuỗi giữa ví của kẻ trộm và ví nhận tiền thu được. Kỹ thuật này đã được triển khai trên Tron và Near, còn một biến thể gần giống đã được phát hiện trên Solana. Cách thức hoạt động - Kẻ tấn công phát hành các token meme hoàn toàn mới và tạo một bể thanh khoản ghép token đó với một tài sản thực (ví dụ: NEAR hoặc một stablecoin). - Tiền bị đánh cắp được chuyển vào bể thông qua một nhóm ví để mua token mới phát hành. - Sau đó, một nhóm ví khác bán token đó trở lại bể, rút ra những tài sản có vẻ sạch. - Vì bể thanh khoản nằm giữa người mua và người bán nên không có khoản tiền nào chuyển trực tiếp từ ví của kẻ trộm sang ví của người nhận — khiến người nhận trông như một nhà giao dịch bình thường đang bán meme coin để lấy tiền. Ví dụ cụ thể trên Near Trong khoảng từ ngày 5 đến 7 tháng 11, Elliptic phát hiện ít nhất sáu token dùng một lần được phát hành trên Near, mỗi token được ghép với NEAR trong một bể riêng. Các đồng tiền có hình ảnh meme điển hình — khỉ hoạt hình, một con vịt khoác lá cờ, một con cáo và thậm chí cả hình ảnh “Elon 2028 President” (dù Elon Musk không liên quan gì đến các token này). Tên gọi dao động từ thô tục (FUK) đến những biến thể nhại theo đồng coin hình chó (SINU). Mỗi token tốn khoảng 25 NEAR (khoảng 90 USD) để tạo. Diễn biến diễn ra nhanh chóng và token chỉ được dùng một lần: token được phát hành, giao dịch sôi động trong vài giờ bằng NEAR bị đánh cắp, rồi bị bỏ mặc khi thanh khoản được rút vào ngày 8 tháng 11. Tổng cộng, khoảng 117.000 NEAR — tương đương khoảng 430.000 USD — đã luân chuyển qua sáu token này trước khi phần lớn số tiền được chuyển sang stablecoin hoặc qua một cầu nối. Ý nghĩa của việc này - Cho đến nay, số tiền được rửa thông qua các meme token này còn khiêm tốn, và Elliptic lưu ý rằng phần lớn trong số 6,4 tỷ USD bị đánh cắp vẫn nằm trên chuỗi. Trước đó, công ty phát hiện hơn 3 tỷ USD tiền bị đánh cắp vẫn chưa được rửa. - Những kẻ rửa tiền đang hoạt động với tốc độ máy móc: Elliptic ghi nhận chúng tạo ví mới khoảng 25 giây một lần để nhanh chóng chuyển tiền. - Điều quan trọng là thủ đoạn dùng meme coin không xóa dấu vết trên chuỗi. Nó chủ yếu khiến công việc của điều tra viên phức tạp và chậm hơn, giúp tội phạm câu giờ như một trong nhiều lớp ngụy trang chỉ dùng một lần. Bối cảnh và lưu ý về tuân thủ Elliptic lần đầu phát hiện thủ đoạn này vào năm ngoái khi truy vết vụ trộm 1,5 tỷ USD từ Bybit, được cho là do nhóm TraderTraitor thực hiện — cũng chính là nhóm có liên quan đến vụ xâm nhập Binance. Công ty cảnh báo các nhóm tuân thủ không nên mặc định tiền rút khỏi bể thanh khoản là “sạch”, đặc biệt khi có token mới phát hành và chỉ một số ít ví giao dịch tham gia. Chiêu thức rửa tiền bằng meme coin có chi phí thấp, thực hiện nhanh và được thiết kế để tồn tại trong thời gian ngắn — một lời nhắc rằng khi các công cụ tài chính phi tập trung ngày càng phổ biến, các phương thức sáng tạo để luân chuyển tiền thu được từ hoạt động phi pháp cũng ngày càng nhiều. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Circle chuyển tài sản bảo chứng cho USYC từ repo qua đêm sang tín phiếu Kho bạc Mỹ kỳ hạn dài hơn, giữ nguyên cơ chế token
Ngày 9 tháng 11, Circle cho biết đã điều chỉnh danh mục tài sản cơ sở của USYC — sản phẩm thị trường tiền tệ được token hóa của công ty — chuyển từ chủ yếu là các thỏa thuận mua lại đảo ngược qua đêm sang tín phiếu Kho bạc Mỹ có kỳ hạn tối đa sáu tháng. Thay đổi này làm thay đổi cách quỹ đầu tư tiền mặt, nhưng không ảnh hưởng đến token, tổ chức phát hành hay cách nhà đầu tư đăng ký mua và mua lại bằng USDC.
Các điểm chính
- Thay đổi chiến lược: Quỹ cơ sở chuyển từ chủ yếu nắm giữ các thỏa thuận mua lại đảo ngược qua đêm sang tín phiếu Kho bạc Mỹ ngắn hạn (kỳ hạn tối đa sáu tháng). Tín phiếu Kho bạc tạo lợi nhuận từ chênh lệch giữa giá mua và mệnh giá khi đáo hạn; nắm giữ tín phiếu kỳ hạn dài hơn giúp duy trì mức lợi suất tại thời điểm mua, nhưng làm tăng mức độ nhạy cảm với biến động lãi suất trước khi đáo hạn.
- Hoạt động liên tục: Circle cho biết USYC sẽ giữ nguyên tổ chức phát hành, token và quy trình đăng ký mua/mua lại bằng USDC. Công ty không tiết lộ kỳ hạn bình quân gia quyền cập nhật của quỹ, lợi suất hiện tại hay tỷ trọng tài sản được chuyển sang tín phiếu.
- Quỹ và đơn vị quản lý: USYC đại diện cho cổ phần trong Hashnote International Short Duration Fund Ltd., một quỹ tương hỗ đăng ký tại Quần đảo Cayman. Circle International Bermuda Limited là đơn vị quản lý token theo giấy phép kinh doanh tài sản số của Cơ quan Tiền tệ Bermuda.
- Cơ chế sản phẩm: Không giống stablecoin USDC, USYC là token đầu tư sinh lợi, trong đó lợi nhuận được phản ánh qua giá token thay vì các khoản thanh toán lãi riêng biệt. Số dư token, giá và dữ liệu lợi suất được công bố thông qua một nguồn dữ liệu oracle onchain.
- Thanh khoản và mua lại: Các yêu cầu mua lại tức thời trong giới hạn năng lực sẵn có có thể được thanh toán onchain trong vòng một block. Các yêu cầu vượt quá năng lực thanh toán tức thời thường được xử lý trong cùng ngày làm việc hoặc ngày làm việc tiếp theo; Circle cho biết có các thỏa thuận thanh khoản riêng.
- Quyền tiếp cận, mức đầu tư tối thiểu và phí: Sản phẩm chỉ dành cho những người không phải công dân hoặc cư dân Mỹ đáp ứng điều kiện. Mức đầu tư tối thiểu là $100,000. Phí đăng ký mua và mua lại tiêu chuẩn lần lượt là 0.04% và 0.03% (được miễn đối với $1M đầu tiên trong tổng khối lượng đủ điều kiện mỗi ngày). Áp dụng phí hiệu suất bằng 10% lợi suất. Các mạng được hỗ trợ gồm Ethereum, Solana, BNB Chain, NEAR, Canton và Arc.
- Sử dụng trong tổ chức và tài sản thế chấp: Các nhà giao dịch tổ chức có thể dùng USYC làm tài sản thế chấp cho các sản phẩm phái sinh; Circle đã thiết lập các thỏa thuận lưu ký và ba bên, cho phép người nắm giữ cầm cố token mà vẫn duy trì mức độ tiếp xúc với lợi nhuận của quỹ. Tháng 7 năm 2025, Circle triển khai tích hợp tài sản thế chấp với Binance cho các khách hàng tổ chức đủ điều kiện, cho phép dùng USYC làm tài sản thế chấp ngoài sàn. Thông báo ngày 9 tháng 11 của Circle không cho biết việc chuyển sang tín phiếu Kho bạc Mỹ có làm thay đổi định giá tài sản thế chấp, yêu cầu ký quỹ hay thỏa thuận mua lại tại các nền tảng giao dịch hay không, cũng như liệu các sàn chấp nhận USYC đã được thông báo hay chưa. Tính đến thời điểm bài viết được đăng, Circle chưa phản hồi yêu cầu bình luận của crypto.news.
- Bối cảnh doanh nghiệp và quy mô: Circle mua lại Hashnote vào tháng 1 năm 2025 và đến tháng 3 năm 2025 đưa quỹ vào hoạt động theo giấy phép kinh doanh tài sản số tại Bermuda của mình, nhằm kết nối USYC với USDC phục vụ các giao dịch của tổ chức. Circle và Binance tiếp tục thắt chặt quan hệ vào tháng 10 thông qua khoản đầu tư $100 million và thỏa thuận USDC có thời hạn năm năm. Circle báo cáo USYC có khoảng $313 million tài sản đang quản lý tính đến ngày 27 tháng 10 năm 2026.
Vì sao điều này quan trọng
Việc chuyển từ repo qua đêm sang tín phiếu Kho bạc Mỹ kỳ hạn dài hơn làm thay đổi mức độ tiếp xúc với lãi suất của sản phẩm: nhà đầu tư chốt mức lợi suất hiện có tại thời điểm mua, nhưng giá có thể biến động theo giá trị thị trường nếu lãi suất thay đổi trước khi tín phiếu đáo hạn. Vì các tổ chức sử dụng USYC làm tài sản thế chấp và để quản lý thanh khoản, thiết kế và định giá các tài sản cơ sở của token này có ý nghĩa đối với những bên tham gia thị trường chấp nhận token hoặc cho vay dựa trên token.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Trump nói các con trai điều hành World Liberty Financial khi các câu hỏi về những thương vụ tiền mã hóa có liên hệ với UAE ngày càng gia tăng Trong cuộc phỏng vấn với CBS News ngày 8 tháng 11, cựu Tổng thống Donald Trump đã bảo vệ hoạt động kinh doanh tiền mã hóa của gia đình mình, World Liberty Financial (WLF), nói rằng ông không tham gia điều hành và các con trai ông tự quản lý công ty, trong khi ông vẫn là đồng sở hữu. Những bình luận này được đưa ra trong bối cảnh công ty ngày càng bị giám sát chặt chẽ vì các nhà đầu tư nước ngoài, đặc biệt là mối liên hệ với những tổ chức có liên quan đến Các Tiểu vương quốc Ả Rập Thống nhất (UAE). Người phỏng vấn Ross Douthat chất vấn Trump về vốn đầu tư nước ngoài vào WLF và liệu những mối quan hệ đó có thể bị xem là nỗ lực nhằm mua quyền tiếp cận chính trị hay không. Trump nhắc lại rằng ông “không biết gì về chuyện đó” và cho rằng việc cấm các con ông điều hành doanh nghiệp gia đình trong nhiệm kỳ tổng thống của ông là không công bằng. Ông cũng nói phần lớn tài sản của mình được các công ty lớn ở Phố Wall quản lý thông qua những quỹ chỉ số, nên ông không nắm rõ các khoản đầu tư cụ thể. Loạt câu hỏi này gợi lại những thông tin được đưa ra suốt nhiều tháng về các khoản đầu tư lớn vào WLF có liên hệ với UAE. Crypto.news và các hãng tin khác đưa tin rằng một công ty đầu tư có liên hệ với Sheikh Tahnoon bin Zayed Al Nahyan — cố vấn an ninh quốc gia UAE — đã mua 49% cổ phần của World Liberty Financial trong một thương vụ được cho là trị giá 500 triệu USD. Thương vụ này được cho là đã được Eric Trump ký ngay trước lễ nhậm chức vào tháng 1 năm 2025; trước đó, Trump đã phủ nhận biết về thương vụ khi được các phóng viên hỏi vào tháng 2 năm 2026. Các thỏa thuận sở hữu riêng biệt liên quan đến bộ phận ngân hàng dự kiến của công ty cũng thu hút sự chú ý. Các báo cáo cho biết Sheikh Tahnoon và những nhà đầu tư khác kiểm soát 49% WLTC Holdings, đơn vị đứng sau ngân hàng tín thác quốc gia tại Mỹ mà WLF đề xuất thành lập, trong khi một pháp nhân có liên hệ với gia đình Trump được cho là nắm khoảng 38% công ty mẹ của ngân hàng. Vào tháng 8, Văn phòng Kiểm soát Tiền tệ đã cấp chấp thuận sơ bộ có điều kiện để ngân hàng dự kiến này phát hành và quy đổi stablecoin USD1, quản lý dự trữ cũng như cung cấp dịch vụ lưu ký cho các tổ chức — tuy nhiên, việc cấp phép cuối cùng vẫn phụ thuộc vào việc đáp ứng các yêu cầu về vốn và hoạt động. Bản thân stablecoin USD1 đã được sử dụng trong một hoạt động tài chính tiền mã hóa quy mô lớn: đồng tiền này được dùng trong khoản đầu tư 2 tỷ USD của MGX, được Abu Dhabi hậu thuẫn, vào Binance năm 2025, làm dấy lên lo ngại về cách dòng vốn nước ngoài luân chuyển qua hạ tầng tiền mã hóa chịu sự quản lý của Mỹ. Sự giám sát chính trị đang gia tăng. Vài ngày sau khi đảng Dân chủ giành quyền kiểm soát cả hai viện của Quốc hội trong cuộc bầu cử giữa nhiệm kỳ tháng 11, các nghị sĩ Dân chủ tại Hạ viện phát tín hiệu sẽ điều tra quyền sở hữu nước ngoài tại World Liberty Financial và mọi xung đột lợi ích có liên quan đến các quyết định của chính phủ. Hạ nghị sĩ Robert Garcia, người được cho là sẽ lãnh đạo Ủy ban Giám sát Hạ viện, đã nêu các doanh nghiệp của gia đình Trump và những giao dịch tiền mã hóa là đối tượng cần điều tra. Thượng nghị sĩ Elizabeth Warren cũng đặt câu hỏi về các khoản đầu tư nước ngoài của WLF và mối liên hệ của công ty với các ngân hàng và sàn giao dịch. Tranh cãi về quyền sở hữu cũng kéo theo những rắc rối pháp lý. Ngày 3 tháng 11, nhà sáng lập Tron Justin Sun yêu cầu tòa án áp dụng biện pháp trừng phạt đối với WLF và các luật sư của công ty, cáo buộc họ ban đầu không tiết lộ các mối liên hệ của công ty với UAE trong quá trình tố tụng. Sun cho biết ban đầu WLF chỉ khai Florida là khu vực pháp lý của mình, sau đó sửa đổi hồ sơ để cho thấy chuỗi sở hữu gồm 22 pháp nhân, một số có liên hệ với UAE. Khi các cuộc điều tra của Quốc hội đang cận kề, các điều kiện quản lý đối với ngân hàng dự kiến vẫn chưa được đáp ứng và những nhà đầu tư có tiếng tiếp tục có liên hệ với công ty, World Liberty Financial vẫn là tâm điểm của một sự giao thoa phức tạp giữa đổi mới tiền mã hóa, địa chính trị và những câu hỏi về xung đột lợi ích tiềm tàng. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

HTX của Justin Sun triển khai giao dịch giao ngay cổ phiếu Mỹ được token hóa với 20 tài sản Justin Sun thông báo HTX (trước đây là Huobi) đã ra mắt giao dịch giao ngay các tài sản liên kết với cổ phiếu Mỹ, niêm yết 20 cổ phiếu và ETF được token hóa, định giá bằng USDT, bắt đầu từ ngày 9 tháng 11 năm 2026. Sun đăng trên X: “Giao dịch giao ngay cổ phiếu Mỹ đã chính thức ra mắt trên Huobi HTX”, sau khi sàn giao dịch công bố lịch niêm yết và có động thái giới thiệu các sản phẩm tương tự trên Poloniex. Sản phẩm ra mắt gồm những gì - HTX bổ sung 20 tài sản được token hóa thuộc dòng bStocks, phát hành trên BNB Smart Chain (BSC). Sàn giao dịch đã công bố địa chỉ hợp đồng của cả 20 token. - Danh mục mới kết hợp các cổ phiếu vốn hóa lớn riêng lẻ và ETF — bao gồm cả sản phẩm đòn bẩy — chẳng hạn như NVDA, TSLA, MU, INTC, AMD, GOOGL, MSTR, QQQ và TQQQ, cùng các tài sản mang mã giao dịch như SNDK, SOXL, SPCX và CRCL. - Nạp tiền mở lúc 08:00 UTC ngày 9 tháng 11; các cặp SPCX/USDT và CRCL/USDT dự kiến lần lượt mở lúc 09:00 UTC và 10:00 UTC. Các cặp khác sẽ được mở khi có thanh khoản. HTX chưa thông báo thời điểm cho phép rút tiền. Những token này là gì — và không phải là gì - HTX mô tả các sản phẩm này là công cụ phái sinh được token hóa, mang lại mức độ tiếp xúc kinh tế với chứng khoán Mỹ cơ sở. Sàn cho biết token được “bảo chứng bằng chứng khoán cơ sở hoặc các tài sản đủ điều kiện khác”, trong khi việc lưu ký và quy đổi được điều chỉnh theo tài liệu của từng đơn vị phát hành. - Người mua không sở hữu trực tiếp cổ phiếu cơ sở, nhìn chung không thể thực hiện quyền biểu quyết của cổ đông; quyền lợi liên quan đến cổ tức, chia tách cổ phiếu hoặc các hành động doanh nghiệp khác tùy thuộc vào điều khoản của đơn vị phát hành. - HTX cảnh báo giá token có thể chênh lệch so với chứng khoán được theo dõi, đặc biệt ngoài giờ giao dịch thông thường của thị trường Mỹ. Các ETF đòn bẩy trong danh mục có thể vận động rất khác so với cổ phiếu thông thường. Cơ chế giao dịch và kế hoạch triển khai - Đợt triển khai ban đầu hỗ trợ dòng bStocks trên BNB Smart Chain. HTX sử dụng mô hình giao dịch thống nhất, cho phép các token được hỗ trợ đại diện cho cùng một chứng khoán dùng chung mã giao dịch, số dư tài khoản và sổ lệnh trên nhiều mạng lưới. Sàn giao dịch cho biết có thể bổ sung thêm đơn vị phát hành và blockchain trong tương lai. - Để thúc đẩy hoạt động, HTX triển khai chương trình miễn phí maker từ ngày 9 tháng 11 năm 2026 đến ngày 9 tháng 2 năm 2027; phí taker thông thường vẫn được áp dụng. Lưu ý về quy định và điều kiện tham gia - HTX nói với crypto.news rằng họ “tuân thủ nghiêm ngặt các khuôn khổ pháp lý và tuân thủ hiện hành” và không phục vụ người dùng tại các khu vực pháp lý bị hạn chế theo Điều khoản dịch vụ, nhưng không nêu rõ quốc gia nào đủ điều kiện hoặc xác nhận liệu cư dân Mỹ có thể tiếp cận các sản phẩm cổ phiếu được token hóa hay không. - Thông báo này tiếp nối động thái của các sàn giao dịch khác trong lĩnh vực chứng khoán được token hóa: Binance đã niêm yết cổ phiếu được token hóa gắn với các tên tuổi như Nvidia và Tesla, còn Kraken đã triển khai “xStocks” được token hóa cùng các dịch vụ giao dịch cổ phiếu liên quan. Bối cảnh: Sun, HTX và các hành động quản lý trước đây - Việc ra mắt diễn ra sau khi Sun giải quyết tranh chấp pháp lý kéo dài với Ủy ban Chứng khoán và Giao dịch Mỹ. SEC kiện Sun và các thực thể liên quan vào tháng 3 năm 2023; các bên đạt thỏa thuận vào tháng 3 năm 2026, dẫn đến việc SEC bác bỏ các khiếu nại đối với Sun, Tron Foundation và BitTorrent Foundation. Một bị đơn riêng biệt là Rainberry bị yêu cầu nộp khoản phạt dân sự 10 triệu USD. - HTX cũng đạt thỏa thuận tại Anh vào tháng 10 năm 2026 liên quan đến các hạn chế về quảng bá tài chính, với các cam kết có hiệu lực đến tháng 10 năm 2031. Khi được hỏi về các vấn đề pháp lý trước đây của Sun, đại diện HTX từ chối bình luận, cho biết công ty không thảo luận về các vấn đề pháp lý liên quan đến cá nhân. Sàn giao dịch nhấn mạnh rằng họ hoạt động độc lập và vẫn cam kết bảo vệ tài sản, đảm bảo tính toàn vẹn của thị trường và tuân thủ quy định toàn cầu. Tóm lại Việc HTX ra mắt cổ phiếu Mỹ được token hóa mở rộng cơ hội tiếp cận các tên tuổi lớn trên thị trường và ETF thông qua hình thức quen thuộc với người dùng tiền mã hóa, nhưng người dùng cần lưu ý đây là các token dạng phái sinh, có điều khoản lưu ký và quy đổi riêng theo từng đơn vị phát hành, quyền cổ đông hạn chế và giá có thể chênh lệch so với chứng khoán cơ sở. Như mọi khi, cần xác minh điều kiện tham gia theo khu vực địa lý và cách thức rút tiền trước khi giao dịch. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Binance says alleged 335 million-user data dump tied to ShinyHunters is “likely a scam” Binance has pushed back on claims that hackers stole some 335 million user records from the exchange, telling crypto.news that a preliminary review suggests the underground listing is likely fraudulent rather than evidence of a fresh breach. What Binance found - A Binance spokesperson said the exchange is investigating posts on a hacking forum and X (formerly Twitter), but an initial inspection of the sample data and the listing’s description turned up no signs of a new compromise of Binance systems or customer data. - Binance said the advertised dataset does not appear to include customer identity documents, account credentials, wallet private keys or internal infrastructure information tied to the exchange. - Several details in the forum ad also don’t align with how Binance stores or manages user data: the seller’s description reportedly implies passwords in plaintext (Binance does not store passwords that way), claims to include private keys for users’ external wallets (Binance does not hold private keys for external wallets), and lists jurisdictions where Binance no longer operates. - Binance suggested the sample may instead resemble data harvested by infostealer malware that steals credentials and files from individual devices — a pattern seen in prior forum listings — rather than evidence of a centralized breach of the exchange. The forum claim and the seller - Cybersecurity monitor ThreatMon flagged the forum listing, which it attributed to the threat actor ShinyHunters. The seller allegedly offered 335,900,000 lines of data covering users in roughly 170 countries. - The ad reportedly said the dataset included emails, phone numbers, passwords, identity documents, transaction histories and other personal details — and further claimed to contain internal infrastructure records, private wallet keys and details of crypto held in Binance hot wallets. - The seller demanded $900,000 in Bitcoin or Monero and warned Binance it had “two options left: pay or leak.” ThreatMon noted a sample was placed behind a paywall on the forum but cautioned the more dramatic claims — particularly about hot wallets and private keys — were not independently verified. - ThreatMon identified ShinyHunters as a group that has previously touted alleged breaches affecting companies such as Salesforce Data.com, Vijay Sales and some Kuwaiti government entities. Context: a recent confirmed Binance hot-wallet theft The ShinyHunters listing comes soon after a confirmed and separate security incident at Binance on Oct. 29, when attackers siphoned about $6.34 billion from the exchange’s hot wallets. In a Nov. 3 incident report, Binance traced that attack to compromised employee devices, malware and stolen credentials that enabled unauthorized access to wallet signing infrastructure. Binance later said about $2.85 billion of stolen funds had been frozen or intercepted and used company resources to restore affected customer assets. On Nov. 5 the exchange sought the return of 8,425.997 ETH and roughly 74.56 million ARB that had been frozen in connection with that theft. User safety reminders Binance reiterated that customers should stay alert for phishing messages impersonating exchange security alerts and avoid disclosing passwords, two-factor authentication codes, wallet seed phrases or private keys. The exchange continues to investigate the latest forum claims. Bottom line At this stage, Binance’s preliminary investigation disputes the ShinyHunters listing as proof of a new, large-scale breach of its systems, pointing to inconsistencies in the advertised data and the possibility the records were scraped from compromised devices. Independent verification of the forum’s more sensational claims — especially about hot-wallet keys and internal infrastructure — remains lacking. Read more AI-generated news on: https://app.chaingpt.org/news

Cầu nối xuyên chuỗi Ethereum của Ankr bị khai thác vào ngày 9 tháng 11, cho phép kẻ tấn công rút hơn 303.000 USD tiền mã hóa, làm lộ ra những lỗ hổng đáng lo ngại trong quy trình xác minh giao dịch của cầu nối. Chuyện gì đã xảy ra - Công ty bảo mật blockchain Blockaid là đơn vị đầu tiên phát hiện sự cố, gọi đây là một “vụ khai thác đang diễn ra”. Onchain Lens cũng cảnh báo cộng đồng. Theo dữ liệu trên chuỗi, kẻ tấn công đã thực hiện năm lệnh rút tiền từ 3:09 đến 3:12 sáng theo giờ miền Đông, chuyển toàn bộ tài sản bị đánh cắp vào một ví đích duy nhất. - Ước tính ban đầu của Blockaid cho thấy thiệt hại khoảng 292.000 USD; các kiểm tra giá token sau đó nâng tổng giá trị của những tài sản có giá lên khoảng 303.600 USD. Hai token được rút (5,372.25 aMATICb và 0.8196 aETHb) không hiển thị giá trên Etherscan vào thời điểm đó và không được tính vào ước tính này. Chi tiết tài sản bị lấy đi - ~82.91 ankrETH — khoảng 216.370 USD (phần lớn nhất) - 515,206 ankrPOL — khoảng 56.372 USD - ~7.98 triệu ANKR — khoảng 30.857 USD - cùng với các giao dịch aMATICb và aETHb chưa có giá được nêu ở trên Kẻ tấn công đã thực hiện như thế nào - Vụ khai thác xoay quanh một khoản tiền nạp nhỏ được gửi ban đầu qua Optimism vào ngày 3 tháng 11: 0.0044024803 ankrETH; theo thông tin được công bố, khoản này đã được quy đổi trên Ethereum ngay trong ngày hôm đó. - Ngày 9 tháng 11, kẻ tấn công viện dẫn chính khoản tiền nạp đó khi tạo năm yêu cầu rút tiền mới. Mỗi yêu cầu đều có thông tin biên nhận đã bị chỉnh sửa, ghi rõ người nhận khác nhau, số tiền rút lớn hơn và token khác với giao dịch ban đầu. - Cầu nối của Ankr thường yêu cầu chữ ký được chỉ định phê duyệt lệnh rút tiền sau khi hệ thống backend xác minh khoản tiền nạp. Việc các lệnh rút tiền được chấp nhận cho thấy có lỗi ở đâu đó trong chuỗi xác thực — có thể nằm ở quy trình ký, xác thực biên nhận hoặc một thành phần khác — nhưng dữ liệu hiện có không xác định được chính xác phương thức khai thác. Tình trạng hoạt động và phạm vi ảnh hưởng - Lúc 3:49 sáng theo giờ miền Đông, lịch sử giao dịch của cầu nối không ghi nhận hoạt động nào khác, còn cờ tạm dừng công khai vẫn ở trạng thái “false”, khiến chưa rõ liệu Ankr có thực hiện biện pháp nội bộ nào để dừng hoạt động hay không. - Hiện chưa xác nhận được liệu vụ xâm nhập có ảnh hưởng đến hạ tầng rộng hơn của Ankr — bao gồm các dịch vụ RPC — hoặc ví của người dùng hay không. Các lệnh rút liên quan đến tài sản được lưu giữ trong hợp đồng cầu nối Ethereum cụ thể. - crypto.news đã liên hệ Ankr để xin bình luận; công ty chưa phản hồi vào thời điểm bài viết được đăng. Bối cảnh và tiền lệ - Đây không phải sự cố đầu tiên của Ankr. Tháng 8, một lỗ hổng trong ankrFLOW cho phép tạo hàng triệu token không có tài sản bảo chứng và gây thiệt hại khoảng 410.000 USD liên quan đến MORE Markets. - Các đơn vị vận hành cầu nối khác cũng gặp sự cố tương tự về xác thực và phát hiện tiền nạp trong năm nay: tháng 10, Cysic tạm ngừng cầu nối sau khi kẻ tấn công tạo 10 triệu token CYS trái phép trên BNB Smart Chain; tháng 8, một cầu nối XRPL báo cáo 198,715.88 XRP bị đánh cắp do logic phát hiện tiền nạp bị lỗi. Vì sao điều này quan trọng Các cầu nối xuyên chuỗi thường xuyên trở thành mục tiêu tấn công vì chúng nắm giữ lượng thanh khoản tập trung và phụ thuộc vào các hệ thống xác minh, ký phức tạp. Một lỗ hổng cho phép khoản tiền nạp được viện dẫn một lần để phê duyệt nhiều lệnh rút đã bị chỉnh sửa sẽ làm suy yếu những giả định cốt lõi về độ tin cậy của kiến trúc cầu nối, đồng thời đặt ra những câu hỏi cấp bách về độ vững chắc của quy trình xác minh và tính bảo mật của người ký. Tiếp theo là gì Các nhà điều tra và nhóm bảo mật vẫn đang tìm hiểu cách thức vượt qua cơ chế xác thực và liệu những hợp đồng hoặc dịch vụ khác có bị ảnh hưởng hay không. Người dùng và dự án tương tác với cầu nối của Ankr nên theo dõi các cập nhật chính thức và cảnh báo trên chuỗi trong khi cuộc điều tra tiếp diễn. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Binance bổ nhiệm CFO mới vài ngày sau vụ hack kỷ lục trị giá 6,3 tỷ USD, cam kết khách hàng sẽ không phải trả Binance vừa bổ nhiệm giám đốc tài chính mới chỉ hơn một tuần sau khi hứng chịu vụ mà công ty gọi là vi phạm an ninh trị giá khoảng 6,3 tỷ USD — vụ trộm tài sản số lớn nhất từng được ghi nhận. Đồng CEO Richard Teng nói với FOX Business rằng sàn giao dịch sẽ gánh chịu khoản lỗ và khách hàng “sẽ không phải chịu bất kỳ tổn thất nào”, đồng thời Binance đã bù đắp phần lớn số token bị ảnh hưởng. Thay đổi lãnh đạo đã được lên kế hoạch từ trước Kaiser Ng, người giữ chức CFO của Binance từ tháng 1 năm 2022 (và từng làm việc tại Kraken), sẽ rời công ty sau hơn năm năm để theo đuổi một dự án mới, đồng CEO Binance He Yi cho biết. Justin Yek, cựu lãnh đạo tài chính tại công ty thanh toán toàn cầu Airwallex, từng làm việc tại Morgan Stanley và Citi, sẽ kế nhiệm Ng. Binance nói với FOX Business rằng quá trình chuyển giao đã được lên kế hoạch từ hơn sáu tháng trước và không liên quan đến sự cố an ninh ngày 29 tháng 10; việc bổ nhiệm được công bố chín ngày sau vụ hack. Chuyện gì đã xảy ra trong vụ hack Binance ước tính sự cố có thể đã ảnh hưởng đến khoảng 6,3 tỷ USD tài sản tiền mã hóa. Những tuyên bố ban đầu của công ty cho biết khoảng 3 tỷ USD trong số tiền đó đã bị phong tỏa; trong bản cập nhật ngày 3 tháng 11, Binance cho biết khoảng 2,85 tỷ USD tài sản bị đánh cắp đã bị phong tỏa hoặc chặn lại, đồng thời công ty đã bù đắp khoảng 98% lượng token bị ảnh hưởng. Nhà sáng lập Binance Changpeng Zhao mô tả sự việc là một vụ hack và cảm ơn các công ty tiền mã hóa khác đã hỗ trợ phong tỏa tài sản. Công ty và FBI cho biết cuộc tấn công bắt đầu bằng một buổi phỏng vấn xin việc giả mạo, khiến máy tính của một nhân viên bị xâm nhập. Sau đó, những kẻ tấn công lạm dụng các hệ thống nội bộ — bao gồm cả một công cụ AI nội bộ, theo Binance — để phê duyệt các giao dịch trái phép. Chính quyền Mỹ quy trách nhiệm vụ việc cho các tin tặc có liên hệ với Triều Tiên, gắn với một nhóm được gọi là “TraderTraitor”. Phản ứng và các bước tiếp theo của Binance Binance cho biết họ đang phối hợp với cơ quan thực thi pháp luật và các đối tác trong ngành để truy tìm và thu hồi tiền, đồng thời đẩy nhanh việc nâng cấp an ninh mạng. Việc chuyển giao vị trí CFO diễn ra trong bối cảnh sàn giao dịch tập trung vào quản lý tài chính và kiểm soát rủi ro, đồng thời xử lý hậu quả từ vụ vi phạm. Justin Yek, người từng là phó chủ tịch tài chính của Airwallex và được bổ nhiệm làm trưởng bộ phận tài chính chiến lược và phát triển doanh nghiệp tại đó vào tháng 2 năm 2023, cảm ơn Ng vì đã hỗ trợ chuyển giao trong nhiều tháng và cho biết ông mong muốn “lãnh đạo bộ phận tài chính của chúng tôi khi chúng tôi tiếp tục phát triển một cách có trách nhiệm”. (Thông tin do FOX Business đưa tin; Reuters đóng góp.) Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tuần này, BNB Chain đã đưa ra hai thông báo bảo mật riêng biệt, nhắm đến các nhóm khác nhau trong hệ sinh thái: lời nhắc công khai được nhắc lại về việc sử dụng công cụ quét “Red Alarm” của DappBay, và bản sửa lỗi kỹ thuật khẩn cấp dành cho các nhà vận hành sử dụng ứng dụng thực thi BSC‑Reth. Chuyện gì đã xảy ra
- Ngày 7 tháng 11: BNB Chain quảng bá danh sách Red Alarm của DappBay — một công cụ quét và cơ sở dữ liệu công khai, đánh dấu các ứng dụng phi tập trung và hợp đồng thông minh có những dấu hiệu tiềm ẩn rủi ro. Mạng lưới đăng lại thông điệp của mình, cho biết “Giữ an toàn cho người dùng đòi hỏi nỗ lực liên tục trong toàn ngành tiền mã hóa,” đồng thời hướng người dùng đến các mục Red Alarm và công cụ quét hợp đồng.
- Ngày 6 tháng 11: BNB Chain phát hành bản cập nhật trên GitHub, yêu cầu các nhà vận hành nút BSC‑Reth (mainnet và testnet) cài đặt v0.1.4‑hotfix và khởi động lại phần mềm ngay lập tức. Bản vá sửa một lỗi hiếm gặp có thể khiến Reth tính toán sai state root trong một số điều kiện nhất định.
Hai thông báo, hai nhóm đối tượng khác nhau
- Red Alarm hướng đến người dùng cuối và người nắm giữ ví: công cụ hiển thị cảnh báo về các dự án (ví dụ: trang web đã ngừng hoạt động hoặc không thể truy cập, cơ chế bị nghi ngờ giống mô hình Ponzi, hoặc tính năng hợp đồng rủi ro) để mọi người có thể đưa ra quyết định sáng suốt hơn trước khi tương tác với dApp.
- Bản sửa lỗi Reth hướng đến các nhà vận hành hạ tầng — trình xác thực, đơn vị xây dựng khối (bao gồm các bên tham gia MEV), nút đầy đủ và nút sentry — và sửa phần mềm thực thi được dùng để xử lý và xác thực dữ liệu chuỗi.
Vì sao bản sửa lỗi Reth quan trọng
Lỗi được khắc phục trong v0.1.4‑hotfix ảnh hưởng đến một nhánh tính toán cũ, trong một số trường hợp ngoại lệ có thể dẫn đến state root không chính xác. State root là bản tóm tắt mật mã của số dư tài khoản, dữ liệu lưu trữ hợp đồng và các trạng thái khác của mạng; các nút dựa vào đó để xác nhận rằng chúng thống nhất về cùng một dữ liệu hợp lệ. Theo BNB Chain, bản vá là một sửa đổi từ dự án Reth và nhà vận hành không cần di chuyển cơ sở dữ liệu hay hard fork — chỉ cần cài đặt bản sửa lỗi và khởi động lại.
Phạm vi và làm rõ
- BNB Chain cho biết mức độ ảnh hưởng đến BSC‑Reth là hạn chế và nhấn mạnh bản phát hành này tách biệt với khuyến cáo Red Alarm; mạng lưới không liên hệ hai thông báo với cùng một sự cố.
- BNB Chain lưu ý opBNB không sử dụng op‑reth, qua đó làm rõ rằng các ứng dụng thực thi khác hoặc thành phần Layer‑2 không bị ảnh hưởng bởi vấn đề cụ thể này.
- Khuyến cáo về Reth được đưa ra sau những hoạt động tương tự trong ngành: trước đó, các nhà phát triển Base đã vá các nút xây dựng khối sau một lỗi Reth liên quan và cho biết người dùng không bị ảnh hưởng.
Giới thiệu về Red Alarm
Ra mắt vào tháng 7 năm 2022, Red Alarm (thông qua DappBay) là công cụ quét rủi ro mang tính thông tin — không phải sự xác nhận an toàn tuyệt đối. Các bản cập nhật ban đầu cho biết công cụ đã quét hơn 3.300 hợp đồng trong những tuần đầu tiên và đánh dấu hơn 50 dự án có rủi ro. DappBay kết hợp quét tự động, mô hình và dữ liệu hợp đồng để tạo cảnh báo rủi ro, đồng thời khuyến khích người dùng xem các đánh giá này là hướng dẫn chứ không phải sự thay thế cho việc tự thẩm định.
Tin tức khác về mạng lưới
Bản sửa lỗi BSC‑Reth được phát hành sau bản cập nhật ngày 3 tháng 11, ấn định thời điểm hard fork Jenner vào ngày 8 tháng 12 năm 2026 lúc 02:30 UTC. Jenner bao gồm một số thay đổi — đáng chú ý là đề xuất Payment Lane dành mặc định 5% dung lượng gas của mỗi khối cho các khoản thanh toán đủ điều kiện — và có các hạn chót tương thích riêng dành cho nhà vận hành nút.
Cần làm gì
- Người dùng ví: tham khảo danh sách Red Alarm của DappBay và sử dụng công cụ quét hợp đồng trước khi tương tác với các dApp lạ.
- Nhà vận hành nút (BSC‑Reth): cài đặt v0.1.4‑hotfix và khởi động lại nút sớm nhất có thể; bản sửa lỗi này không yêu cầu di chuyển cơ sở dữ liệu hay hard fork.
Thông điệp kép của BNB Chain nhấn mạnh hai nhu cầu liên tục trong lĩnh vực bảo mật blockchain: các công cụ hướng đến người dùng để cảnh báo về ứng dụng rủi ro, và hành động kịp thời của nhà vận hành để giữ cho phần mềm nút hoạt động chính xác và duy trì đồng thuận.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Đồng sáng lập Binance Yi He cảnh báo một số khoản nạp USDT có thể bị đóng băng — lưu ý Myanmar, Campuchia và các giao dịch phi chính thức Đồng sáng lập Binance Yi He khuyến nghị người dùng nói tiếng Trung cân nhắc kỹ trước khi gửi tiền mã hóa liên quan đến các giao dịch đáng ngờ hoặc thỏa thuận phi chính thức — cảnh báo rằng các khoản nạp đáng ngờ, ngay cả khi được nhận một cách thụ động, cũng có thể bị hệ thống tuân thủ đánh dấu và cơ quan thực thi pháp luật phong tỏa. Trong một bài đăng được dịch trên X, Yi He liệt kê các tình huống cụ thể có thể khiến hệ thống giám sát của Binance phát cảnh báo, bao gồm: - USDT mua từ bạn bè với giá chiết khấu - Token nhận được thông qua người thân - Tiền thu từ hoạt động kinh doanh được mô tả là “tiền kiếm được từ việc làm ăn ở Myanmar” - Các khoản thanh toán “thu ở Campuchia” - Tiền tạm thời được chuyển qua tài khoản thay mặt người khác (người vận chuyển tiền hoặc các thỏa thuận lưu ký phi chính thức) Yi He nhấn mạnh rằng mối lo ngại nằm ở nguồn gốc và lịch sử trên chuỗi của số tiền — chứ không nhất thiết liên quan đến hành vi của chủ tài khoản. Bà cho biết các công cụ tuân thủ của Binance có thể xác định những địa chỉ rủi ro trước khi tiền được nạp lên nền tảng. Bà cũng lưu ý rằng không phải mọi hoạt động thương mại liên quan đến Myanmar hoặc Campuchia đều bất hợp pháp, nhưng người dùng nên tránh gửi tiền có nguồn gốc không rõ ràng hoặc đáng ngờ. Điều này có ý nghĩa gì với người dùng - Binance có thể yêu cầu cung cấp thông tin về nguồn gốc của từng khoản nạp ngay cả sau khi người dùng đã xác minh danh tính, đồng thời phân biệt giữa tổng tài sản của khách hàng và nguồn gốc của một giao dịch chuyển tiền cụ thể. - Hoạt động bất thường, giao dịch chuyển tiền liên quan đến các địa chỉ ví rủi ro cao hoặc hành vi có khả năng vi phạm điều khoản sử dụng có thể khiến Binance yêu cầu cung cấp giấy tờ và tạm thời hạn chế tài khoản. - Nếu cơ quan thực thi pháp luật ra lệnh phong tỏa chính thức, Binance cho biết họ không thể tự ý giải phóng số tài sản đó — các cuộc điều tra có thể kéo dài và nằm ngoài quyền kiểm soát của sàn. Bài đăng của Yi He không nêu tên tài khoản, không áp dụng lệnh cấm nạp tiền theo khu vực và cũng không cho biết có bao nhiêu người dùng bị đóng băng tiền. Binance chưa xác nhận liệu cảnh báo này có phản ánh các quy định sàng lọc mới hay những ngưỡng tuân thủ khác đối với các giao dịch liên quan đến Myanmar và Campuchia hay không. Bối cảnh: các cuộc điều tra trong khu vực và sự cố an ninh gần đây Những quốc gia được Yi He đề cập từng xuất hiện trong các cuộc điều tra quốc tế rộng hơn về gian lận và rửa tiền có sử dụng tiền mã hóa. Bài viết đề cập đến một cuộc rà soát gần đây của Mạng lưới Thực thi Tội phạm Tài chính Hoa Kỳ (FinCEN) và các động thái của Bộ Tư pháp liên quan đến những vụ lừa đảo đầu tư tiền mã hóa bị cáo buộc cùng các mạng lưới ở Đông Nam Á, bao gồm các hoạt động có liên hệ với Myanmar và Campuchia, cũng như mạng lưới Huione. Riêng Binance vẫn đang khắc phục hậu quả từ vụ vi phạm an ninh ngày 29 tháng 10, ảnh hưởng đến khoảng 6,34 tỷ USD tài sản kỹ thuật số. Sàn đã khôi phục một số hoạt động rút tiền trên các blockchain lớn vào ngày 1 tháng 11, mở rộng hỗ trợ thêm token vào ngày 3 tháng 11 và cho biết đã bổ sung lại 98% tài sản token bị ảnh hưởng tính đến ngày 31 tháng 10. Binance cũng cho biết đã đóng băng hoặc chặn khoảng 2,85 tỷ USD tiền mã hóa có liên quan đến vụ tấn công. Bài đăng ngày 8 tháng 11 của Yi He không liên hệ cảnh báo tuân thủ của bà với vụ vi phạm an ninh hay các biện pháp tạm thời hạn chế rút tiền. Tóm lại: Binance đang phát tín hiệu tăng cường giám sát các khoản tiền có nguồn gốc không minh bạch hoặc liên quan đến những khu vực và mô hình giao dịch trên chuỗi bị nêu trong các cuộc điều tra gần đây. Người dùng nên chuẩn bị tài liệu chứng minh nguồn gốc của từng khoản nạp và tránh làm trung gian cho các khoản tiền mà họ không thể xác minh nguồn gốc. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Binance cảnh báo một số người dùng châu Âu rút tiền mã hóa trước ngày 29/11 vì tài khoản sẽ bị đóng vào cuối năm Binance đã bắt đầu thông báo cho khách hàng tại một số quốc gia châu Âu rằng họ cần rút tiền trước khi các khoản phí hàng tháng sắp tới bắt đầu áp dụng vào ngày 29/11; các tài khoản bị ảnh hưởng dự kiến sẽ bị đóng vào ngày 31/12/2026. Sàn giao dịch nói với CoinDesk rằng họ đang “dần hạn chế một số dịch vụ đối với người dùng bị ảnh hưởng” sau khi giai đoạn chuyển tiếp theo quy định về Thị trường tài sản mã hóa (MiCA) của Liên minh châu Âu kết thúc. Các email do người dùng chia sẻ trên X và được phóng viên xem qua cho biết chức năng nạp tiền đã bị chặn, dù khách hàng vẫn có thể rút cả số dư tiền mã hóa lẫn tiền pháp định. Người phát ngôn của Binance nhấn mạnh rằng tài sản vẫn “an toàn và có thể truy cập”, đồng thời khẳng định sẽ “không có việc đóng băng đột ngột”, gọi việc đóng tài khoản là “một quy trình được quản lý cẩn trọng”. Các nguồn tin cho biết thông báo đã được gửi tới khách hàng ở Pháp và người dùng tại các quốc gia EU khác, trong đó có Tây Ban Nha, Ý và Ba Lan. Thông báo của Binance nêu rõ thời hạn rút tiền và lộ trình hạn chế dịch vụ, cho thấy sàn giao dịch đang điều chỉnh hoạt động để tuân thủ các yêu cầu pháp lý mới trên toàn khối. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news