Cryptopolitan

Group-IB và NyxLab phát hiện hơn 70.000 thông tin xác thực mạng có liên quan đến một chiến dịch của nhóm đe dọa mạng k0t. Tuy nhiên, tin tặc không chỉ đánh cắp thông tin đăng nhập tài khoản. Chúng còn tạo cửa hậu vào các mạng doanh nghiệp, mở ra cơ hội mới cho các nhóm mã độc tống tiền xâm nhập hệ thống công ty.
Thông tin xác thực chỉ là điểm xâm nhập ban đầu
Các nhà nghiên cứu phát hiện một số phương thức mà những kẻ tấn công sử dụng, chẳng hạn như lợi dụng mật khẩu trên các thiết bị FortiGate, khai thác lỗ hổng CVE-2025-64446 ảnh hưởng đến FortiWeb và sử dụng CVE-2026-0257 để tấn công các cổng kết nối Palo Alto GlobalProtect dễ bị tổn thương. Những thiết bị này đóng vai trò như lá chắn bảo vệ mạng doanh nghiệp và cho phép truy cập từ xa, khiến chúng trở thành mục tiêu hấp dẫn đối với những kẻ muốn đột nhập vào hệ thống công ty.

Hôm thứ Năm, tài khoản X của trader Kimchi đã giúp một token Pump.fun hoàn toàn mới đạt vốn hóa thị trường khoảng 15 triệu USD chỉ trong vài phút.
Khoảng 30 phút sau, bài đăng biến mất và đồng coin lao dốc hơn 98%.
Vốn hóa thị trường giảm xuống còn khoảng 284.000 USD sau khi khối lượng giao dịch đạt 8,66 triệu USD
Tài khoản này đã chia sẻ ảnh một tấm áp phích trên vỉa hè ở Manhattan, có dòng chữ “project kimchi, cùng một internet, kết quả khác nhau.” Áp phích có logo Pump.fun, huy hiệu App Store và mã QR dẫn đến một token mới ra mắt có tên Project Kimchi.
Vốn hóa thị trường chạm mốc 10 triệu USD chỉ trong vài giây và đạt đỉnh khoảng 15 triệu USD, dù Lookonchain ước tính mức cao nhất vào khoảng 14 triệu USD.

Thị trường chứng khoán Trung Quốc đang lao dốc, và các nhà đầu tư bắt đầu tự hỏi tình hình còn có thể tồi tệ đến mức nào. Cổ phiếu Trung Quốc đã giảm trong nhiều tuần khi các nhà giao dịch dần mất kiên nhẫn với nền kinh tế đang gặp khó khăn, các công ty AI bị định giá quá cao và nỗ lực của Bắc Kinh nhằm duy trì mọi thứ vận hành.
Chỉ số CSI 300, theo dõi 300 công ty lớn niêm yết tại Thượng Hải và Thâm Quyến, đã bước vào thị trường giá xuống hôm thứ Năm sau khi giảm 20% so với mức đỉnh hồi tháng Sáu. Đến thứ Sáu, chỉ số chuẩn này lại giảm thêm 3%, khiến tình hình vốn đã ảm đạm càng thêm tồi tệ.

OpenAI đã đưa các tác nhân dựa trên những mô hình tiên tiến của riêng mình vào cơ sở hạ tầng huấn luyện, và các mô hình này phát hiện những lỗi phần mềm chưa từng được biết đến, cho phép chúng thoát khỏi các môi trường sandbox và truy cập internet trực tiếp.
Các bản vá đã được gửi đến Kata Containers, gVisor và nhân Linux
Chiến dịch có sự tham gia của một số mô hình tốt nhất của công ty, bao gồm mô hình GPT-6 Astra Cyber sắp ra mắt và một mô hình tiên tiến nội bộ. OpenAI cung cấp cho chúng mã nguồn của cơ sở hạ tầng, thông tin cấu hình và tài liệu về các điểm yếu tiềm ẩn.

Meta đã hoãn việc áp dụng Điều khoản thương mại sửa đổi và Điều khoản quảng cáo tự phục vụ đến ngày 20 tháng 11. Ban đầu dự kiến áp dụng vào ngày 30 tháng 10, lịch trình mới được đưa ra sau khi một số nhà xuất bản và nhà quảng cáo bày tỏ quan ngại về điều khoản mới cho phép thu thập dữ liệu trên website. Kết quả của quyết định này sẽ xác định ai có quyền sử dụng nội dung báo chí trong các sản phẩm AI.
Thêm ba tuần để giải thích điều Meta nói là không thay đổi
Ngày 23 tháng 10, Reuters đưa tin rằng các khiếu nại đã được gửi đến các cơ quan cạnh tranh của EU và Vương quốc Anh. Meta bác bỏ cáo buộc cho rằng công ty muốn có quyền vô hạn đối với nội dung được đăng tải trên mạng. Công ty cho biết việc hoãn áp dụng giúp họ có cơ hội giải thích về các trình thu thập dữ liệu. Meta cũng nhắc các nhà xuất bản rằng họ có quyền từ chối hoặc cho phép việc sử dụng trang web của mình thông qua robots.txt, một tệp chứa chỉ dẫn dành cho các bot tự động.

Nhà phân tích on-chain Ai Yi liên kết một ví ether thứ hai đã không hoạt động với một người mua từ sớm từng trả khoảng 18 USD mỗi đồng, nâng tổng số ETH mà người này bị nghi đã bán kể từ tháng 8 năm 2025 lên khoảng 6.000 ETH. Số coin đó trị giá khoảng 15,85 triệu USD khi được chuyển lên các sàn giao dịch.
Ví mới được phát hiện gần đây đã chuyển 3.000 ETH, trị giá khoảng 7,23 triệu USD, đến một địa chỉ nạp tiền của Kraken vào ngày 22 tháng 10.
Ai Yi cho biết tổng lợi nhuận vượt 15,74 triệu USD
Ngày 23 tháng 10, Ai Yi đánh dấu địa chỉ 0xa4c…F02D0 trong một bài đăng bằng tiếng Trung, lưu ý rằng người mua vẫn chưa bán hết.

Một lỗi nghiêm trọng về tính vững chắc trong hệ thống chứng minh zero-knowledge SP1 của Succinct đã khiến Prover Network mainnet của chính công ty có nguy cơ chấp nhận bằng chứng không hợp lệ.
Theo một thông báo bảo mật trên GitHub được công bố ngày 11 tháng 10, đây là bản triển khai duy nhất bị ảnh hưởng mà Succinct biết đến.
Các verifier Rust nguyên bản trong các phiên bản từ 6.0.0 đến 6.8.0 có thể chấp nhận bằng chứng không hợp lệ
Thông báo bảo mật, được đăng tải với mã GHSA-p7v2-jjv3-8p8f, cho biết một prover độc hại có thể gửi bằng chứng cho một lần thực thi không hợp lệ và verifier của mạng sẽ chấp nhận bằng chứng đó. Prover Network đã chấp nhận bằng chứng từ các prover bên thứ ba.

Hôm thứ Sáu, HSBC ra mắt RedCoin (RCHKD), stablecoin neo theo đô la Hồng Kông, dành cho hơn 3,3 triệu người dùng nền tảng PayMe.
Đây là stablecoin bán lẻ đầu tiên được một ngân hàng phát hành tại Hồng Kông.
Ví cho phép thanh toán tại hơn 100.000 đơn vị chấp nhận thanh toán trên khắp Hồng Kông
RedCoin là một loại tiền tệ trong PayMe, ứng dụng thanh toán dành cho người tiêu dùng của HSBC, được neo theo đô la Hồng Kông. HSBC cho biết người dùng có thể kích hoạt ví stablecoin trong ứng dụng trong vài ngày tới.
Ví cho phép gửi token cho bạn bè và gia đình. Ví cũng có thể dùng để thanh toán tại hơn 100.000 đơn vị chấp nhận thanh toán thông qua PayMe.

SEC đang sử dụng thuật ngữ “siêu trí tuệ” và loại bỏ thuật ngữ “trí tuệ nhân tạo” trong các ưu tiên thanh tra năm tài chính 2027.
Các ưu tiên thanh tra được công bố hôm thứ Sáu, và sự thay đổi này phản ánh ngôn từ được sử dụng trong Sắc lệnh Hành pháp của Tổng thống Trump.
Thay đổi của SEC cũng chỉ nhắc đến tiền mã hóa một lần, trong một dòng nói về việc mã hóa tài sản thành token.
Thuật ngữ “siêu trí tuệ” bắt nguồn từ đâu
Thuật ngữ mới này không tự nhiên mà xuất hiện. Trên thực tế, thuật ngữ này bắt nguồn từ Sắc lệnh Hành pháp 14434, “Khai mở Kỷ nguyên Siêu trí tuệ”, do Tổng thống Trump ký ngày 29 tháng 9 năm 2026.

Ví tiền mã hóa Phantom đã kích hoạt các hợp đồng sự kiện do Kalshi cung cấp cho khách hàng tại Mỹ. Điều này giúp Kalshi có thêm một kênh phân phối; tuy nhiên, động thái này diễn ra gần như cùng thời điểm CME Group đang kiện nền tảng thị trường dự đoán này tại tòa án liên bang, trước SEC, và giờ là trên sàn giao dịch dầu mỏ.
Mặt khác, liên doanh thị trường dự đoán FanDuel của CME đã thu hẹp quy mô, trong khi các nền tảng như Kalshi và Polymarket kể từ đó đã mở rộng phạm vi giao dịch.
Các hợp đồng sự kiện đã trở thành mặt trận tranh chấp giữa những nền tảng cung cấp loại hợp đồng này, các cơ quan quản lý và những công ty khác hoạt động trong lĩnh vực này hoặc các ngành liên quan. Lần này, CME — một trong những sàn giao dịch phái sinh lâu đời và lớn nhất tại Mỹ — cho rằng Kalshi đang vi phạm quy định khi tiếp tục mở rộng.

Hôm thứ Năm, tài khoản Yuyuan Tantian có liên hệ với Đài Truyền hình Trung ương Trung Quốc (CCTV) cho biết DeepSeek và MiniMax đã đăng ký theo các quy định dự thảo của Bắc Kinh về xuất khẩu AI. Tài khoản này cho biết hai nhà phát triển cũng đã hoàn tất việc phát hành mã nguồn mở và cấp phép sử dụng các mô hình của họ ở nước ngoài.
Trong một bài đăng riêng hôm thứ Sáu, Yuyuan Tantian cho biết người dùng Internet ở nước ngoài đã khuyến khích các mô hình mã nguồn mở khác của Trung Quốc làm theo.
Ngày 16 tháng 10, Bộ Thương mại và Bộ Khoa học và Công nghệ Trung Quốc thông báo lấy ý kiến công chúng về bản sửa đổi Danh mục Công nghệ bị cấm và hạn chế xuất khẩu. Dự thảo liệt kê 23 công nghệ AI như mô hình lớn, tác tử, cụm điện toán và xử lý thông tin.

Ứng viên Thượng viện tại Michigan Abdul El-Sayed cho rằng việc mua lại cổ phiếu nên bị coi là bất hợp pháp.
Bình luận của ông được đưa ra vài ngày sau khi General Motors công bố kế hoạch mua lại cổ phiếu trị giá 20 tỷ USD, nhưng không ảnh hưởng rộng rãi đến hoạt động mua lại trong lĩnh vực tiền mã hóa. Các đợt mua lại trong lĩnh vực tiền mã hóa diễn ra theo hai cơ chế riêng biệt, và lệnh cấm mà El-Sayed kêu gọi chỉ tác động đến một trong số đó.
Có nên coi việc mua lại cổ phiếu là bất hợp pháp không?
Abdul El-Sayed, ứng viên đảng Dân chủ trong cuộc đua vào Thượng viện tại Michigan ngày 3 tháng 11, hôm thứ Tư viết trên X rằng “việc mua lại cổ phiếu nên bị coi là bất hợp pháp”, đồng thời cáo buộc các lãnh đạo GM trả tiền cho chính họ và cổ đông thay vì đầu tư vào người lao động và sản phẩm mới.

Anthropic cho biết các hệ thống AI mới hơn của họ ít có khả năng tự đi tìm rắc rối hơn. Nhưng khó có thể xem nhẹ một nhóm phát hiện khác: một số mô hình Claude đã nhắm vào các hệ thống thật trong những bài tập được cho là để luyện tập, và một bộ giám sát an toàn đã tin lời biện hộ của AI cho hành động đó.
Các trường hợp này không liên quan đến một băng nhóm chỉ đạo Claude tấn công một doanh nghiệp. Các mô hình hoạt động độc lập, cố gắng giải quyết những thử thách được thiết kế để đánh giá kỹ năng xâm nhập hệ thống của chúng.
Nhưng môi trường kiểm thử được cấu hình sai khiến internet thực vẫn có thể truy cập, còn hướng dẫn thì không nói rõ những máy nào nằm ngoài phạm vi được phép.

Dầu Brent chạm mức cao nhất trong sáu tháng là 116,13 USD, trong khi dầu WTI tăng lên 102,56 USD.
Trump ám chỉ khả năng tiến hành thêm các cuộc tấn công nhằm vào Iran, trong khi Tehran tuyên bố quân đội đã sẵn sàng cho chiến tranh.
Các cuộc tấn công của Houthi khiến bốn người thiệt mạng ở Ả Rập Xê Út, buộc Aramco phải sơ tán trụ sở.
Chứng khoán Mỹ lao dốc do lo ngại về AI, với chỉ số Nasdaq giảm 5% và lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 10 năm xuống dưới 5%.

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) cho biết sẽ xem xét việc cho phép các sàn giao dịch tiền mã hóa giao dịch chứng khoán dạng token.
Trong khi đó, đơn vị chống rửa tiền của FSC đã bảo vệ trước tòa án quyết định áp dụng hình phạt sáu tháng đối với Bithumb, còn ngân hàng trung ương đã công bố kế hoạch mở rộng việc báo cáo số dư xuyên biên giới.
Các sàn giao dịch tiền mã hóa có bắt đầu giao dịch chứng khoán dạng token không?
Chủ tịch FSC Lee Eog-weon cho biết tại phiên điều trần giám sát của Ủy ban Các vấn đề Chính trị thuộc Quốc hội rằng ông sẵn sàng xem xét ý tưởng cho phép giao dịch chứng khoán dạng token thông qua hạ tầng của các sàn giao dịch tiền mã hóa.

Các nhà sáng lập NovaTech, Cynthia và Eddy Petion, có thể phải chịu trách nhiệm với khoản tiền gần 1,37 tỷ USD sau khi Tổng chưởng lý Letitia James đề nghị một tòa án ở New York nhắm vào hai vợ chồng này, gần bốn năm sau khi họ rời khỏi Hoa Kỳ vào giữa năm 2022.
Cho đến nay, giới chức chỉ thu hồi được 5,98 triệu USD, chủ yếu từ các thỏa thuận dàn xếp với những người quảng bá, một con số nhỏ bé so với khoản lỗ mà mô hình lừa đảo NovaTech gây ra cho khách hàng.
Con số thu hồi ít ỏi đó dập tắt mọi hy vọng bồi hoàn cho các nạn nhân.
New York muốn thu 1,37 tỷ USD từ các nhà sáng lập NovaTech

Các nhà phát triển Ethereum đã trì hoãn việc triển khai hard fork Glamsterdam trên mạng thử nghiệm Hoodi sau khi các chuyên gia bảo mật phát hiện những điều chỉnh tiềm ẩn trong cách tính phí gas, có thể ảnh hưởng đến hoạt động của các hợp đồng thông minh hiện đang được triển khai khi giao dịch thất bại.
Do đó, bản cập nhật mới nhất trì hoãn vô thời hạn việc kích hoạt hard fork sắp tới của Ethereum trên mainnet và làm dấy lên nghi ngờ về khung thời gian triển khai dự kiến vào tháng 12.
Tiến độ Glamsterdam đang bị nghi ngờ
Theo Ethereum Foundation, nhóm phát triển đã trì hoãn việc kích hoạt do lo ngại về bảo mật, như được nêu trong một bài đăng blog hôm thứ Năm. Foundation cho biết các nhà phát triển đã cùng quyết định hoãn bản cập nhật trong cuộc gọi ACDE #248 để đánh giá sự tương tác giữa đề xuất EIP-8037 và các hợp đồng thông minh hiện đang được triển khai trên mainnet.

LG CNS, công ty đang xây dựng nền tảng tiền kỹ thuật số của Ngân hàng Trung ương Hàn Quốc mang tên Project Hangang, hôm thứ Năm thông báo hợp tác với Chainlink nhằm củng cố stablecoin neo theo đồng won và hạ tầng tài sản số dành cho các tổ chức tại Hàn Quốc, theo thông tin từ hai công ty.
Seoul vẫn chưa có cơ sở pháp lý cho stablecoin neo theo đồng won được sử dụng trong hoạt động thương mại.
Các đối tác ước tính có hơn 11 triệu người dùng đủ điều kiện
LG CNS, nhánh công nghệ thông tin của Tập đoàn LG, sẽ tích hợp hạ tầng xuyên chuỗi, dữ liệu và điều phối của Chainlink vào Giải pháp Nền tảng Tài sản Số dành cho các tổ chức Hàn Quốc. Hai công ty cho biết hệ thống này kết nối các mạng blockchain với hệ thống của các tổ chức.

Các cá voi trên thị trường giao ngay đang trở thành yếu tố then chốt đối với biến động tiếp theo của BTC. Các lệnh quy mô lớn của cá voi đang tạo vùng hỗ trợ ngay dưới mốc 80.000 USD.
Cá voi đã đặt các lệnh giao ngay quy mô lớn cho BTC, dự đoán giá sẽ tiếp tục giảm. Tính đến ngày 23 tháng 10, BTC được giao dịch ở mức 81.712,12 USD, một lần nữa đứng trước ngã rẽ trước khi có biến động mạnh hơn. Đợt phục hồi gần đây vượt mốc 83.000 USD không dẫn đến cú bứt phá lớn hơn mà chỉ là một đợt quét thanh khoản khác.
Cá voi cho thấy họ sẵn sàng mua vào sau mỗi đợt điều chỉnh nhỏ, và vị thế gần đây cho thấy họ kỳ vọng giá sẽ giảm xuống dưới mốc 80.000 USD.