Cryptoyabuya

BREAKING NEWS
Aelf’s ELF Network Still Has Not Reopened After a Deep Node-Security Incident

aelf says its AELF MainChain and tDVV dAppChain remain in controlled recovery after an August 18 incident in which an unauthorised contract delivered encoded .NET assemblies into the node execution path. Its latest official status says 155 related transactions and five payload assemblies have been identified, while node-key and infrastructure-credential exposure is still being assessed. The team says it has found no evidence so far of unauthorised transfers of ordinary users’ assets or exposure of ordinary user wallet keys, but that is not a final incident review. Public query endpoints may work without meaning transactions, cross-chain operations, deposits or withdrawals are open. For $ELF users and developers, rely only on aelf’s official reopening notice; never share seed phrases, private keys or keystore passwords.

Cross-chain USDC integrations have a deadline, not just a version upgrade. Circle says CCTP V1 (Legacy) deprecation starts October 31, 2026, with contracts paused on December 1. Burn limits will tighten during the transition, so legacy routes may degrade before they stop. CCTP V2 uses separate contracts and APIs, making this a breaking migration rather than a drop-in update. Circle’s docs say V2 adds Fast Transfer, Hooks, and wider chain support. Teams should audit contract addresses, API calls, and pending-redemption flows now; this is infrastructure hygiene, not a signal about USDC demand or price.

Bản cập nhật OP Stack mới nhất của Optimism ít tập trung vào việc tạo một nhánh tiêu đề mới hơn là giảm bớt ma sát vận hành. Thông cáo chính thức cho biết op-node v1.19.5 cho phép bộ tạo chuỗi (sequencers) tạo khối đồng thời với quá trình dẫn xuất (derivation), giải quyết tình trạng chậm trễ sau một giao dịch của L1 batcher. Bản cập nhật này cũng bổ sung các bộ đếm Prometheus tập trung vào reorg và cải thiện ước tính gas có khả năng nhận diện fork. Phiên bản kèm theo op-batcher v1.16.13 sửa lỗi lấy mẫu blob-tip và không cần thay đổi cấu hình nào. Cả hai bản nâng cấp đều là tùy chọn nhưng được khuyến nghị, trong khi Lagoon hiện chưa hoạt động trong môi trường sản xuất. Với các nhà vận hành OP Stack, tín hiệu nằm ở mức sẵn sàng và khả năng quan sát, chứ không phải một tính năng hướng tới người dùng ngay lập tức hay chất xúc tác token.

Nâng cấp ArbOS 61 “Elara” của Arbitrum hiện đã hoạt động, nhưng các tính năng nổi bật của nó chưa được bật cho Arbitrum One hoặc Nova. Tài liệu chính thức cho biết việc nâng cấp này tăng dung lượng Stylus từ 24 KB lên 96 KB và bổ sung BaseFeeManager để tính phí base L2 tối thiểu. Các tùy chọn lọc tuân thủ và công cụ AltDA nhắm tới các chuỗi tùy chỉnh, không phải các mạng công khai theo mặc định. Bài viết độc lập xác nhận rằng việc thu priority-fee trên Arbitrum One vẫn cần một phiếu bầu DAO riêng. Với những người xây dựng ứng dụng, điều này có nghĩa là tăng dung lượng và hạ tầng có thể cấu hình, chứ không phải thu phí tức thì hay một cuộc cách mạng về hiệu năng. Các nhà vận hành node nên kiểm tra khả năng tương thích với Nitro. Tác động phụ thuộc vào việc mỗi chuỗi kích hoạt những tính năng nào.

TIN NÓNG
DFK Chain Gặp Sự Cố Hôm Nay: Người nắm giữ JEWEL đối mặt với thời hạn cắt giảm gấp

DeFi Kingdoms cho biết DFK Chain sẽ ngừng hoạt động vào ngày 28 tháng 8, chấm dứt mạng Avalanche đứng sau Crystalvale. Trò chơi vẫn đang tiếp tục, với kế hoạch chuyển sang Avalanche C-Chain, nhưng rủi ro là ngay lập tức đối với người nắm giữ. Đội ngũ cho biết $JEWEL và các tài sản được bắc cầu khác như BTC, ETH, AVAX và USDC phải được chuyển khỏi DFK Chain trước thời hạn cắt giảm, nếu không có thể sẽ không thể khôi phục vĩnh viễn. Các tài sản gốc của DFK được xử lý bằng một quy trình di chuyển riêng, hiện vẫn đang chờ hướng dẫn đầy đủ. Chỉ sử dụng các liên kết từ các kênh đã được xác minh của DeFi Kingdoms, chuyển tiền từ smart-wallet sang một ví tiêu chuẩn trước, và không ký các yêu cầu di chuyển không được yêu cầu.

TIN NÓNG
The Sandbox chính thức hủy vĩnh viễn các hợp đồng cầu nối SAND trên Base và BNB Chain

Bài đăng tổng kết sự cố (post-mortem) của The Sandbox tiết lộ một lỗi cầu nối $SAND sâu hơn so với ước tính ban đầu. Vào ngày 21 tháng 8 lúc 23:41 UTC, một kẻ tấn công đã lạm dụng lỗ hổng cấu hình trên Base và BNB Smart Chain để đúc SAND không được hỗ trợ, sau đó rút 14,742,341.84 SAND từ kho tiền Ethereum, theo dự án. Các hợp đồng cầu nối bị ảnh hưởng sẽ bị đóng vĩnh viễn vì chúng không thể nâng cấp và quyền kiểm soát được ủy nhiệm (delegate control) có thể được thu hồi. SAND trên Ethereum và Polygon không bị ảnh hưởng, trong khi các chủ sở hữu đủ điều kiện trước sự cố trên các mạng bị ảnh hưởng được hứa bồi thường 1:1 bằng SAND trên Ethereum. Quy trình yêu cầu bồi thường và địa chỉ của hợp đồng thay thế vẫn đang được chờ, vì vậy hãy bỏ qua các liên kết khôi phục hoặc tin nhắn trực tiếp (DM) không được yêu cầu và chỉ theo dõi các cập nhật chính thức.

BREAKING NEWS
Moonwell Freezes Base Borrowing After MAMO Price-Manipulation Exploit

Moonwell says it is investigating an issue in the MAMO Core Market on Base after an apparent exploit. CertiK reported that the attacker manipulated MAMO’s relatively illiquid collateral price, then borrowed real cbBTC and other assets; PeckShield estimated about $8.7 million was consolidated in DAI. Moonwell set borrow caps across Base Core Markets to 1 wei and cut MAMO and WELL supply caps to 1 wei as a precaution. A Base transaction tied to the reported activity is timestamped 09:20:11 UTC on August 27, 2026, but final losses, bad debt, affected positions, recovery, and root cause remain unconfirmed. Users should avoid new exposure and rely only on Moonwell’s verified updates; this is not a trading signal.

Solana’s supply debate has a deadline: validators are voting on SGP-0002, a proposal to double annual disinflation from 15% to 30% while keeping the 1.5% terminal inflation floor. Its model projects reaching that floor in 2.8 years instead of 5.7, with roughly 18.9M fewer SOL emitted over six years. Those are projections, not a live supply change.

This also affects staking: modeled nominal yields fall as issuance declines, while the proposal estimates limited validator-profitability impact under its assumptions. Voting runs through epoch 1023, but approval would still require implementation; effects on staking participation, validator diversity, and SOL demand remain uncertain. #Solana

TIN NÓNG
Term Finance đóng vĩnh viễn các Meta Vault của Meta sau cuộc tấn công quản trị

Term Labs cho biết toàn bộ các Term Meta Vault đã bị tắt và vai trò quản trị DAO bị thu hồi sau một lỗ hổng khai thác quản trị vào ngày 23 tháng 8. Các khoản tiền gửi mới bị chặn vĩnh viễn, trong khi việc rút tiền vẫn mở; nhóm cho biết giao thức Term nền tảng và các thị trường vay/mượn trực tiếp của mình dường như không bị ảnh hưởng, nhưng việc xác minh phạm vi vẫn đang được tiến hành.

PeckShield ước tính số tiền bị rút cạn vào khoảng 2.843 ETH và 1,68 triệu USDC, với các giao dịch trên Ethereum ghi nhận xấp xỉ 2.841,74 WETH và 1,68 triệu USDC được gửi đến các địa chỉ được gắn nhãn là của kẻ khai thác. Term vẫn chưa xác nhận ước tính khoảng 8,5 triệu USD, không công bố bài phân tích hậu sự đầy đủ, không lượng hóa bất kỳ phần thiếu hụt nào, và cũng chưa hứa hoàn trả. Người gửi tiền nên chỉ dựa vào các thông báo của Term Labs đã được xác minh, tránh các liên kết giả mạo, và coi việc khả dụng rút tiền là chưa được xác nhận khôi phục—không phải bằng chứng rằng toàn bộ quỹ đều an toàn.

BounceBit Đang Từ Giã Chuỗi Tự Thân Sau Một Lỗi Khai Thác Phân Quyền

BounceBit sẽ không khởi động lại Layer 1 của mình. Trong báo cáo sự cố ngày 21 tháng 8, dự án cho biết một lỗ hổng phân quyền đã chuyển 286.543.148 BB từ chín tài khoản thông qua 14 giao dịch trong khoảng 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8, sau đó việc tạo khối dừng lại lúc 02:36:37 UTC. Theo BounceBit, không có khóa riêng, chữ ký, ví hoặc tài khoản sàn giao dịch nào bị xâm phạm.

Cách phản hồi là một “lệnh tắt vĩnh viễn” mang tính vĩnh viễn: BB sẽ được phát hành lại dưới dạng token BEP-20 trên BNB Chain dựa theo ảnh chụp trước cuộc tấn công tại block 20.697.260, trong khi các giao dịch chuyển của kẻ tấn công sẽ không được chuyển tiếp. Cập nhật phân phối ngày 22 tháng 8 của BounceBit cho biết hợp đồng mới đã được triển khai và đang chuẩn bị số dư, nhưng các yêu cầu nhận dưới 10 BB và các chi tiết phân phối còn lại vẫn đang chờ. Các sàn giao dịch phải đối chiếu số dư khách hàng riêng rẽ, vì vậy quá trình di chuyển vẫn chưa hoàn tất.

Đối với người nắm giữ, quy tắc an toàn thực tế nhất là đơn giản: đừng kết nối ví, ký giao dịch, hoặc sử dụng một trang “migration” (di chuyển) hay “claim” (nhận) trừ khi BounceBit thông báo điều đó qua các kênh đã được xác minh. Dự án cho biết hiện không tồn tại trang claim. Sự cố này là lỗi phân quyền trong giao thức, chứ không phải bằng chứng rằng mọi sản phẩm BounceBit hay mọi ví người dùng của BounceBit đều bị xâm phạm; các sản phẩm CeDeFi, Prime, vault và RWA được báo cáo là không bị ảnh hưởng. Vẫn còn nhiều điều chưa rõ về thời điểm phân phối cuối cùng, việc sàn mở lại và tính hữu dụng dài hạn của token thay thế.

Tăng tốc tiếp theo của Solana không chỉ là một con số tiêu đề.

Nhật ký thay đổi (changelog) mới nhất của Solana Foundation ghi nhận việc giảm thời gian một “mainnet slot” từ 400ms xuống 350ms, trong khi testnet chuyển từ 250ms xuống 200ms. Đây là một bước tiến đáng kể hướng tới cập nhật trạng thái nhanh hơn, nhưng không thể nói rằng mọi ứng dụng hiện nay đều nhanh hơn 14%.

Câu hỏi khó hơn là khía cạnh vận hành: các slot ngắn hơn để lại ít thời gian hơn cho việc bỏ phiếu (voting), chuyển giao giữa các leader (leader handoffs) và lan truyền mạng (network propagation). Phân tích của chính Solana cho thấy mục tiêu 200ms trong tương lai có thể khiến các biên độ độ trễ (latency margins) trở nên đáng kể, trong khi tác động lên MEV, chi phí của validator và hoạt động tạo lập thị trường (market-making) phụ thuộc vào hành vi thực tế trên mainnet.

Với những người xây dựng (builders), điểm rút ra là thực tiễn: đo chuẩn xác nhận (benchmark confirmation), độ trễ RPC, độ tươi của oracle (oracle freshness) và logic thử lại giao dịch (transaction retry logic) dựa trên các giả định thời gian mới. Block nhanh hơn có thể cải thiện khả năng đáp ứng, nhưng chỉ khi hạ tầng xung quanh theo kịp.

Bước 350ms trên mainnet đã được xác nhận. Tác động đầy đủ khi đạt 200ms vẫn là một câu hỏi mang tính thực chứng (empirical), chứ không phải là một bản nâng cấp hiệu năng được đảm bảo.

#Solana #BlockchainInfrastructure

Cảnh báo Cosmos EVM vẫn còn hiệu lực: Một số chuỗi phải dừng ngay

Đây không chỉ là bài tóm tắt sau sự cố. Hướng dẫn công khai mới nhất của Cosmos Labs cho biết các blockchain công khai chạy Cosmos EVM dưới v0.6.2 hoặc v0.7.2 phải lập tức dừng và nâng cấp.

Cảnh báo được đưa ra sau các cuộc tấn công được tiết lộ bởi ba mạng trong khoảng từ ngày 20 đến 22 tháng 8. KiiChain cho biết đã bị rút cạn 148.326.583,15 KII qua 18 cuộc tấn công trước khi tạm dừng tại block 9.355.723 lúc 22:50:58 UTC ngày 22 tháng 8. Công ty cho biết 80.728.575,06 KII vẫn bị “đóng băng” trên chuỗi, trong khi 67.597.997,87 KII đã được bridge sang BNB Smart Chain. Việc khôi phục 3 triệu KII đã gửi tới địa chỉ nạp tiền KuCoin vẫn đang chờ xử lý trong báo cáo sự cố của họ.

Chi tiết rủi ro dùng chung là quan trọng: KiiChain cho biết lỗ hổng khai thác liên quan đến module Cosmos EVM, không phải mã riêng của KiiChain, và rằng hai trong ba khiếm khuyết cốt lõi vẫn chưa được khắc phục ở phía nguồn theo báo cáo của họ. MANTRA đã tiếp tục hoạt động sau khi triển khai v8.4.0 và cho biết số dư người dùng không thay đổi; TAC cũng báo cáo bị rút tài khoản và đã dừng chuỗi của mình.

Điều đã được xác nhận: nhiều mạng dựa trên Cosmos EVM đã gặp tình trạng di chuyển tài sản trái phép hoặc phải dừng khẩn cấp, và Cosmos Labs đã ban hành hướng dẫn dừng theo từng phiên bản.

Điều chưa được xác nhận: danh sách đầy đủ các chuỗi bị ảnh hưởng, tổng thiệt hại, và liệu mọi triển khai bên dưới ngưỡng phiên bản có cùng mức phơi nhiễm hay không. Đừng cho rằng một chuỗi an toàn chỉ vì một mạng khác đã hoạt động trở lại. Hãy kiểm tra trạng thái chính thức của chuỗi và thông báo nâng cấp trước khi sử dụng, đồng thời bỏ qua các đường link khôi phục hoặc hỗ trợ không được yêu cầu.

Đây là thông tin bảo mật, không phải lời khuyên tài chính. Các mạng crypto có thể vẫn tiềm ẩn rủi ro trong khi phản hồi sự cố chưa hoàn tất.

Ethereum’s next gas repricing is not just a fee tweak. It could expose assumptions buried inside smart contracts.

The Ethereum Foundation says EIP-8037 and EIP-8038 are scheduled for inclusion in Glamsterdam. Together, they change how Ethereum prices state creation and state access so gas costs better reflect the work and long-term burden these operations create. The proposals cover areas including SSTORE, SLOAD, account access, contract creation, and code access.

That matters most for builders using fixed gas stipends, hardcoded call limits, gasleft()-based branching, or pre-signed transactions with fixed limits. The Foundation’s replay testing found that some contracts could fail or degrade under the new schedule, while others may only need a higher gas limit.

The practical takeaway is not “raise gas everywhere.” It is to replay representative transactions against the testnet, update estimation and fallback logic, and inspect contracts that encode old gas assumptions. Glamsterdam remains under development, and the final parameters and activation timeline can still change.

This is an engineering-risk note, not a forecast for ETH fees or price. Test upgrades with non-production funds and reviewed code only.

Cuộc trò chuyện về hậu lượng tử của Ethereum đã chuyển từ những rủi ro mang tính trừu tượng sang thiết kế giao thức. Một bản đề xuất dự thảo sẽ giúp hợp đồng ký quỹ linh hoạt hơn, đủ khả năng chấp nhận khóa trình xác thực từ các lược đồ mật mã trong tương lai, thay vì chỉ mã hóa cứng định dạng BLS hiện tại.

Điều đó không có nghĩa là Ethereum hiện đã “an toàn trước lượng tử”. Đề xuất này vẫn đang được xem xét, và việc di chuyển sẽ cần thêm các thay đổi trên toàn bộ giao thức. Điểm rút ra hữu ích mang tính kiến trúc: các hệ thống staking tồn tại lâu dài cần có lộ trình nâng cấp trước khi mối đe dọa trở nên cấp bách.

Nguồn: https://github.com/ethereum/EIPs/pull/12235
Bối cảnh: https://www.coindesk.com/tech/2026/08/26/ethereum-developers-propose-first-step-to-protect-eth-staking-from-quantum-attacks

Đây là bình luận mang tính giáo dục, không phải lời khuyên tài chính. Tài sản kỹ thuật số vẫn tiềm ẩn rủi ro. $ETH

#NEAR giảm xuống dưới 1 đô la cảm giác thật không thực khi xem xét nơi câu chuyện từng đứng, nhưng thị trường có cách làm cho các dự án mạnh mẽ trở nên vô hình trước khi chu kỳ tiếp theo bắt đầu. Tính thanh khoản thì chặt chẽ, tâm lý thì thận trọng, và sự không chắc chắn vẫn treo lơ lửng trên thị trường — nhưng đây chính xác là loại khoảnh khắc thử thách niềm tin. Tôi biết những rủi ro và tôi hoàn toàn nhận thức rằng đáy có thể chưa đến, nhưng ở những mức này, tôi đơn giản không thể cưỡng lại cám dỗ để tích lũy thêm $NEAR cho việc nắm giữ lâu dài. Đôi khi những lần mua sắm khó chịu nhất lại trở thành những lần có ý nghĩa nhất sau này.

Ngày tốt ayyy #INIT