Quá vô lý! Hơn 9.400 SOL bị cuỗm sạch trong 51 giây, hơn 40 ví bị vét trống 😂
Chỉ trong một đêm, hàng chục ví Solana bị chuyển đi khoảng 9,5 triệu USD. Thống kê on-chain cho thấy khoảng 9.408 SOL đã bị lấy mất; đợt nhanh nhất nhắm vào khoảng 41 ví và vét sạch chỉ trong 51 giây. Đáng nói hơn, kẻ lấy cắp chỉ chuyển SOL, còn hàng trăm nghìn USD stablecoin trong một số ví vẫn nguyên vẹn.
Cộng đồng đối chiếu địa chỉ và phát hiện các ví bị vét đều từng sử dụng cùng một bot săn coin rác trên Solana khá phổ biến. Có người nói mình mất khoảng 80.000 USD, người khác thì mất vài chục nghìn chỉ sau một đêm. Đội ngũ phát triển bot phản hồi rằng họ đang điều tra, các ví khác hiện tạm thời an toàn và một số dịch vụ đã được tắt. Cũng có ý kiến cho rằng thủ phạm có thể nằm ở khâu khác. Rốt cuộc là công cụ bị hack hay sự cố xảy ra ở nơi khác thì vẫn chưa rõ.
Giao hết chìa khóa cho một công cụ bên thứ ba, chỉ sau một đêm là có thể trắng tay. Những chuyện như thế này trong giới crypto khiến người ta nghe thôi cũng thấy lạnh sống lưng.
Người mới nên quan sát nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
NEWS DAILY · Tin tức hằng ngày Thứ Hai, 26.10.2026
Tuần mới, khởi đầu mới. Tuần này, tâm điểm chú ý là AI tự động đẩy lên thị trường nội bộ.
🧭 Tâm điểm crypto
1️⃣ BTC đang giằng co quanh mốc quan trọng 80.000 USD; hiện tại, 80K đã trở thành mốc then chốt trên biểu đồ tuần (vùng cá voi tích lũy). FOMC (28/10) và dữ liệu PCE sắp công bố trong tuần này có thể giúp Bitcoin xác định xu hướng.
2️⃣ @elonmusk xác nhận SpaceX đã hoàn tất khoản vay 40 tỷ USD để mua GPU, đồng thời cho biết “thị trường nợ gần như đã đóng hoàn toàn cánh cửa huy động vốn đối với các công ty không có doanh thu từ trung tâm dữ liệu AI độc lập”. Hơn 200 nhà cung cấp dịch vụ đám mây mới sẽ đối mặt với làn sóng hợp nhất và nguy cơ “chết cấp cá bảy màu” — việc siết chặt tài chính cho hạ tầng AI tạo ra lực cản vĩ mô.
3️⃣ StandX ra mắt công cụ tra cứu airdrop. Không biết mọi người thế nào, tôi chỉ được 1U; tài khoản chỉ gửi tiền thì chẳng được gì. Thoải mái thật đấy, đúng là quá “đàng hoàng” nhỉ???
4️⃣ Shaw, nhà sáng lập ElizaOS, cho biết quá trình đảo ngược kỹ thuật toàn bộ hợp đồng của Pump.fun đã hoàn thành khoảng 90%; ngưỡng phát hành memecoin và bối cảnh an toàn có thể thay đổi.
📌 Tâm điểm chứng khoán Mỹ
1⃣ Hợp đồng tương lai Nasdaq mở cửa tăng khoảng 0,6% hôm thứ Hai, trong khi dầu WTI giảm khoảng 1%; khẩu vị rủi ro phục hồi nhẹ. Tuần này được xem là “tuần phán xét then chốt” của thị trường giá lên AI; kết quả kinh doanh của ba ông lớn điện toán đám mây, quyết định của Fed (28/10) và dữ liệu PCE sẽ định hướng thị trường.
2⃣ Nhìn lại thứ Sáu tuần trước: cả ba chỉ số chính đều giảm (Dow Jones mất hơn 650 điểm, phần lớn nhóm “Thất đại công nghệ” điều chỉnh); vàng giao ngay mất mốc 4.000 USD. Cổ phiếu chip đi ngược xu hướng bật tăng, vốn hóa Nvidia trở lại vị trí số một thế giới (vốn hóa Apple có lúc đạt 5,12 nghìn tỷ USD trong phiên).
3⃣ Vốn hóa ngành bán dẫn Mỹ bốc hơi khoảng 2,2 nghìn tỷ USD; các công ty điện toán gắn chặt với Nvidia (như CoreWeave) chịu cảnh giá cổ phiếu và trái phiếu cùng lao dốc. Việc định giá lại chuỗi phần cứng AI vẫn tiếp diễn.
🌍 Tâm điểm quốc tế
1⃣ Thời điểm sơ bộ cho cuộc đàm phán ba bên Nga–Mỹ–Ukraine đã được xác định; kỳ vọng hạ nhiệt căng thẳng địa chính trị gia tăng (bất đồng giữa Mỹ và Ukraine vẫn chưa được giải quyết).
2⃣ Lực lượng Houthi dùng tên lửa đạn đạo tấn công Saudi Arabia; xung đột Trung Đông tiếp tục leo thang.
3⃣ Các nhà đàm phán Qatar tới Tehran để làm trung gian hạ nhiệt tình hình; các nỗ lực ngoại giao của Hội đồng Hợp tác vùng Vịnh (GCC) đang được đẩy mạnh.
💻 Công nghệ IT · AI
1⃣ DeepSeek và MiniMax hoàn tất đăng ký đưa mô hình AI ra nước ngoài; các mô hình ngôn ngữ lớn nội địa đang tăng tốc vươn ra thị trường quốc tế.
2⃣ 110 robot hình người của Zhiyuan lập kỷ lục Guinness thế giới; iFlytek ra mắt nền tảng Xingchen TaaS, MiniMax mã nguồn mở M3.1 Flash — các ứng dụng AI nội địa và hệ sinh thái mã nguồn mở đang sôi động.
3⃣ AI tiếp tục phát triển trên cả hai mặt trận an toàn và thương mại hóa: các đợt huấn luyện AI tiên tiến của OpenAI sẽ bị ngắt kết nối Internet; còn “tuần phán xét” về chi tiêu vốn cho AI trong tuần này sẽ kiểm chứng hiệu quả đầu tư của các ông lớn đám mây.
#Bitcoin #Ethereum #Solana #Crypto #AI https://x.com/flyiiawei/status/2114532819427090593 Người mới nên xem nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
Ôi trời, ôi trời! CEO mới hôm trước còn nói đó là báo động giả, 3 ngày sau đã tự nhận lỗ 15,99 triệu USDT 😂
11 giờ 35 phút tối ngày 21 tháng 10, một địa chỉ nạp tiền cũ đã ngừng sử dụng từ lâu bất ngờ chuyển đi hơn 15,81 triệu USDT. Tính tổng cộng, số tiền lên tới khoảng 15,99 triệu USDT, tất cả được chuyển đến cùng một địa chỉ rồi chia nhỏ, chuyển vào vài sàn lớn. Sự cố xảy ra với một công ty cùng ngành ở Ấn Độ. Địa chỉ này từng bị lộ trong vụ hack hồi tháng 7 năm 2025, khi đó thiệt hại khoảng 44 triệu đô la Mỹ.
Ngày hôm sau, ngay khi tin tức vừa lan ra, CEO của công ty kia đích thân lên tiếng, nói ví không bị xâm nhập mà hacker chỉ đang lợi dụng địa chỉ cũ để làm ầm ĩ, nghe cứ như báo động giả. Bốn phút sau, tài khoản chính thức cũng đăng thông báo nói rằng tin tức gây hiểu lầm. Chưa đầy vài giờ sau, một thám tử on-chain đã đào lại lịch sử giao dịch và phát hiện địa chỉ này vẫn được sử dụng suốt 10 tháng sau sự cố; vào tháng 4 và tháng 5 năm 2026, tiền nạp của người dùng vẫn được gom về ví nóng hiện tại. CEO lập tức dịu giọng, đổi sang nói đang điều tra và người dùng sẽ không bị thiệt hại.
Đến ngày 25 tháng 10, bài đăng trên blog chính thức cuối cùng cũng đưa ra con số: dịch vụ tự động gom tiền bị trục trặc trong một thời gian, khiến tiền nạp của người dùng liên tục bị dồn vào địa chỉ cũ. Cuối cùng, công ty chịu khoản lỗ 15,99 triệu USDT. Số tiền này được tích góp dần trong 88 lần chuyển từ tháng 1 đến tháng 3, nằm đó suốt 205 ngày mà không ai phát hiện. Tính cả hai vụ trong vòng 15 tháng, tổng thiệt hại gần 60 triệu đô la Mỹ.
Công ty nhận lỗ, người dùng không bị thiệt hại — điểm này cũng cho thấy họ có trách nhiệm. Nhưng một địa chỉ đã ngừng sử dụng lại âm thầm tích tụ tới 15,99 triệu, còn phản ứng đầu tiên của sếp là khẳng định không có chuyện gì. Thật sự khiến người từng dùng dịch vụ của công ty này phải lo ngay ngáy.
Người mới nên quan sát nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
Thảm quá, thảm quá! Mua coin hết 27 đô, giờ giá trị trên sổ sách lên tới 12,2 triệu đô mà chẳng chuyển đi được dù chỉ một xu 😂
Tháng 4 năm 2023, có một địa chỉ bỏ ra 27,11 đô để mua khoảng 2,51 nghìn tỷ PEPE. Chỉ 8 phút sau khi giao dịch hoàn tất, đội ngũ dự án đã thẳng tay đưa địa chỉ này vào danh sách đen của hợp đồng. Bốn năm trôi qua, số coin này tăng giá trị trên sổ sách lên khoảng 12,2 triệu đô. Ai trên chuỗi cũng nhìn thấy, nhưng chủ địa chỉ không thể chuyển, không thể bán, cũng chẳng thể làm gì.
Chưa hết, quyền sở hữu hợp đồng đã bị từ bỏ từ lâu, danh sách đen thì bị khóa vĩnh viễn, không thể sửa hay gỡ bỏ. Cùng địa chỉ đó còn nắm LADYS, cũng bị đưa vào danh sách đen. Tiền vẫn còn trên chuỗi, nhưng người sở hữu thì đã bị đá khỏi cuộc chơi vĩnh viễn.
Ngày nào trong giới crypto cũng có người khoe kèo vàng tăng giá gấp trăm lần, cũng có người bắt trúng kèo vàng mà chẳng bao giờ xuống tàu được. Xem mà cũng thấy toát mồ hôi thay cho họ. Thế giới crypto thường kỳ ảo như vậy đấy.
Lại cháy tài khoản rồi! Hai cá voi lớn mở vị thế long hơn 8 triệu USD, Bitcoin vừa thủng mốc 80.000 USD là bị quét sạch 😂
Hôm qua, Bitcoin có lúc rơi xuống dưới 80.000 USD, chạm đáy khoảng hơn 79.100 USD. Hai cá voi lớn đang gồng vị thế long BTC trên Hyperliquid, nhưng rồi bị thanh lý liên tiếp. Tổng cộng khoảng 8,05 triệu USD vị thế bốc hơi, khoản lỗ trên sổ sách vào khoảng 278.000 USD.
Một địa chỉ liên tiếp bị thanh lý 4 lần trong vùng giá từ 79.189 đến 79.936 USD; vị thế long gần 88 BTC bị quét sạch, lỗ khoảng 181.000 USD. Người còn lại thì dứt khoát hơn: hai vị thế tổng cộng 50 BTC quanh mốc 80.200 USD bị đóng sạch chỉ trong vài giây, lỗ khoảng 97.000 USD. Vài tiếng sau, giá BTC lại leo lên trên 80.000 USD, nhưng cú thanh lý kia đã chốt sổ rồi.
Vị thế có lớn đến đâu, đòn bẩy mà cao thì mốc giá tròn vẫn có thể quét bay tất cả. Cảnh này ngày nào cũng diễn ra trong giới crypto, xem mà cũng thấy toát mồ hôi tay thay cho họ.
Mua coin chó bằng 7 đô, bán xong tài khoản tăng thêm 4,8 triệu đô! Quá vô lý 😂 Lướt thấy một ảnh chụp màn hình: có địa chỉ mua vào khoảng 13,4 triệu đồng 土狗币 chỉ với 7 đô. Sau đó, người này chia thành khoảng 1.000 lượt bán nhỏ lẻ, bán hết thu về khoảng 4,8 triệu đô, lợi nhuận trên giấy cũng xấp xỉ 4,8 triệu. Tính ra mức sinh lời hơn 680.000 lần. Lúc mua thì chỉ cần một lệnh, còn lúc bán lại chia thành hơn nghìn lần; trông như cố tình chia nhỏ để xả hàng, tránh làm giá rơi thẳng đứng. Nhiều người đang chia sẻ tấm ảnh này, có người ghen tị, có người cười, cũng có người bảo 7 đô của mình cuối cùng chỉ đủ trả một lần phí gas. Trong giới coin chó, ngày nào cũng có người khoe lãi gấp trăm lần, nhưng chuyện biến vài đô thành vài triệu đô như thế này vẫn hiếm gặp. Nhìn thôi cũng thấy toát mồ hôi thay cho người ở phía đối diện. Thường ngày trong giới tiền mã hóa vẫn ma mị như vậy đấy.
Con vịt xấu xí mua với giá 700 tệ, giờ giá sàn chỉ còn 13 USD! Đợt này thảm quá 😂
Có một dự án phát hành một lô NFT ảnh đại diện hình vịt, quảng cáo là giúp tham gia các sự kiện dành cho nhà sáng tạo, tăng điểm khi leo bảng xếp hạng và nhận thưởng từ quỹ thưởng. Giá mint khoảng 2,5 SOL, tính theo giá lúc đó thì tương đương chừng 400 USD. Có người còn mua đuổi ở vùng giá cao, lên tới 7 SOL, tức khoảng 1.400 USD một chiếc.
Dự án thu về khoảng 5.000 SOL nhờ lô NFT này, tương đương khoảng 750.000 USD. Chưa đầy vài tuần sau, nền tảng thẳng tay chặn cơ chế đăng bài để kiếm điểm. Tài khoản chính thức của dự án cũng bị khóa theo. Giá sàn lao dốc xuống còn khoảng 13–20 USD. Người mua ở đỉnh mất gần 1.300 USD cho mỗi chiếc.
Đau hơn nữa là đội ngũ vẫn nắm giữ 5.000 SOL đó. SOL giảm từ khoảng 160–170 USD xuống gần 100 USD, khiến khoản này trên sổ sách giờ chỉ còn cỡ 500.000 USD. Có người lần theo dữ liệu trên chuỗi và phát hiện tháng trước họ mới bắt đầu mở khóa staking rồi đổi sang stablecoin.
Người nắm giữ than thở: bỏ ra vài trăm USD mua vịt mà chẳng trúng sự kiện nào. Trong giới này, lời hứa thì nhiều nhưng việc thực hiện thường chậm trễ. Nhìn thôi cũng thấy xót thay cho họ.
Vay tiền mua phiếu, rồi bê thẳng kho bạc đi luôn! Cơ chế quản trị này quá sức vô lý 😂
Có một dự án Ethereum nhỏ tên là X100, nơi chỉ cần «Thượng viện» gồm ba người là có thể động đến ngân khố. Tối 24/10, có người vay nhanh khoảng 1,94 triệu USD từ một giao thức cho vay, mua token rồi khóa chúng trong hợp đồng, lập tức chiếm 2 trong 3 ghế.
Tệ nhất là đề xuất, bỏ phiếu và thực thi đều diễn ra trong cùng một giao dịch. 400.000 token trong ngân khố bị bán vào một pool trống do chính đối phương tạo ra, đổi lại ngân khố chỉ nhận được khoảng 35 USD. Tổng cộng khoảng 4,85 triệu USD đã bị rút mất. Token giảm khoảng 96% chỉ trong một ngày, từ hơn 50 USD xuống còn khoảng 1,75 USD. Thanh khoản trong pool gần như cạn kiệt, muốn bán cũng khó.
Quy định không có ảnh chụp số phiếu tại thời điểm bỏ phiếu, không yêu cầu thời gian nắm giữ tối thiểu, cũng chẳng có độ trễ trước khi thực thi. Phiếu vay được và phiếu mua bằng tiền thật đều có giá trị như nhau. Cái kiểu quản trị nghiệp dư trong giới tiền mã hóa này đúng là dễ bị lợi dụng hết lần này đến lần khác. Nhìn thôi cũng thấy lạnh sống lưng thay cho những người nắm giữ token.
Chỉ cần bấm tăng tốc giao dịch là tiền bay mất! Chiêu này của ví Bitcoin lâu đời đúng là quá hiểm 😂
Ngày 24 tháng 10, một lỗ hổng nghiêm trọng đã được công bố. Ngay sau khi bạn gửi một giao dịch chuyển tiền, máy chủ độc hại có thể giữ giao dịch lại, không phát tán lên mạng, rồi chèn một giao dịch giả vào lịch sử ví. Địa chỉ nhận của giao dịch giả được cố tình tạo sao cho 4 ký tự cuối trùng với địa chỉ thật, còn phí thì gần như bằng 0 — chỉ chờ bạn bấm tăng tốc.
Các phiên bản ví cũ không xác minh chữ ký của giao dịch chưa được xác nhận này. Khi bạn bấm RBF để tăng phí, giao dịch bạn ký thực chất là giao dịch chuyển tiền thật đến kẻ tấn công. Nhà phát triển cho biết đã có máy chủ ngoài thực tế khai thác lỗ hổng này và nhận được 2 báo cáo từ người dùng; trong đó, một người thực sự mất tiền sau khi bấm tăng tốc. Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng; bản vá đã có trong 4.8.3.
Những ai tự chạy nút đáng tin cậy thì không sao. Những người khác, trước khi nâng cấp, hãy kiểm tra kỹ địa chỉ nhận và số tiền từ đầu đến cuối mỗi khi ký giao dịch, đừng chỉ nhìn mấy ký tự cuối. Trong giới tiền mã hóa, đôi khi bạn mất tiền chỉ vì một cú bấm.
Vài phút bay mất hàng chục triệu đô! Sau đó lại tự tay trả lại vài triệu 😂
Một trader có biệt danh Bonk Guy vừa nhìn lại toàn bộ những gì mình đã trải qua. Trong đợt thanh lý ngày 10 tháng 10 năm ngoái, chỉ vài phút đã khiến anh chịu khoản lỗ trong một ngày lớn nhất sự nghiệp; số dư tài khoản lập tức giảm hàng chục triệu đô. Anh đổ lỗi cho sự cố hệ thống của các sàn giao dịch lớn hôm đó, nhưng đến giờ vẫn chưa ai nhận trách nhiệm.
Khúc sau còn đau hơn. Nóng lòng kiếm lại tiền, cũng nóng lòng chứng minh mình vẫn giao dịch được, anh càng giao dịch nhiều hơn trong những tuần và tháng tiếp theo, rồi lỗ thêm vài triệu nữa. Chính anh cũng nói rằng nếu lúc đó tắt máy nghỉ vài tháng, thậm chí nửa năm, kết quả hẳn đã tốt hơn nhiều.
Cách đánh hiệu quả trong thị trường bò có thể vấp đủ mọi trở ngại khi thị trường trầm lắng. Thua lỗ lớn làm tổn hại tài khoản; nóng lòng gỡ gạc làm tổn hại khả năng phán đoán — điều sau thì chỉ có thể tự mình chịu trách nhiệm. Nhìn thôi cũng thấy toát mồ hôi tay thay anh.
Mất hơn 650.000 USD chỉ trong một ngày! Tài khoản này vẫn còn hơn 1,8 triệu 😂 Trên nền tảng giao dịch sao chép xã hội có một tài khoản thuộc Top 100, chỉ trong 24 giờ đã bay khoảng 651.000 USD. Đường cong gần như lao dốc một chiều, số dư trên giấy tờ còn khoảng 1,81 triệu USD. Tiền mặt chỉ còn khoảng 44.000 USD, phần còn lại vẫn mắc kẹt trong các vị thế, nhìn càng thêm hoảng. Phần giới thiệu ghi rằng đừng đuổi theo giá tăng, hãy kiên nhẫn nắm giữ, vậy mà hôm nay vẫn bị đánh cho tơi tả. Thời gian nắm giữ trung bình khoảng 12 ngày cũng chẳng giúp tránh được cú sụt giảm. Có khá nhiều người vào bình luận: người thì cười bảo anh ta đang ăn bút sáp, người thì nói tài khoản triệu đô một ngày mất vài trăm nghìn ở đây là chuyện quá thường. Đợt Bitcoin cuối tuần đâm thủng mốc 80.000 USD, trên thị trường bao người cũng cùng chịu trận. Với số vốn lớn thế này, mất vài trăm nghìn trong một ngày, nhìn thôi cũng thấy xót thay. Nhìn đường cong lao dốc ấy mà lòng bàn tay cũng toát mồ hôi.
Một ngày kiếm hơn 550.000 USD từ các lệnh bán khống, cả 9 lệnh đều có lãi! Hôm nay người này đúng là thắng như chẻ tre 😂 Đúng lúc Bitcoin vừa rơi xuống dưới mốc 80.000 USD, cả 9 lệnh bán khống của anh ta đều không lỗ, lợi nhuận trên sổ sách tăng thêm khoảng hơn 550.000 USD. Riêng lệnh bán khống Bitcoin, có lúc lãi chưa chốt vào khoảng 320.000 USD, đưa tài khoản lên gần 2,6 triệu USD. Trước đó không lâu anh ta còn lỗ khoảng 600.000 USD, vậy mà đợt này xoay ngoắt sang bán khống, đổi hướng cực gắt. Có người bắt gặp anh ta trên một bảng xếp hạng sao chép giao dịch của mạng xã hội, với tổng lãi lỗ tích lũy khoảng 3,13 triệu USD, chỉ kém người đứng đầu khoảng 70.000 USD. Nhưng anh ta khá bình thản, nói rằng tổng tài khoản vẫn chưa hòa vốn, phần lớn tiền kiếm được là trên chuỗi, đừng tâng bốc đợt thắng hôm nay thành một cú giao dịch thần thánh. Cuối tuần này phe mua bị quét cho tơi tả, còn bên phe bán khống thì có người âm thầm kiếm bộn. Nhìn những con số này thôi mà lòng bàn tay cũng toát mồ hôi.
Phe bán khống này giỏi thật đấy 😂 Lệnh bán khống $HYPE trị giá 54,57 triệu USD, lãi chưa chốt vọt thẳng lên 5,56 triệu USD! Có một địa chỉ đang gồng khoảng 715.300 HYPE. HYPE giảm khoảng 22% so với đỉnh, lệnh này vừa khéo ăn trọn nhịp giảm, còn kiếm thêm khoảng 620.000 USD tiền funding. Vài tiếng sau xem lại, lãi chưa chốt đã chạm ngưỡng khoảng 6,3 triệu USD. Lợi nhuận một tháng của địa chỉ này ước tính cỡ 11 triệu USD. Trong khi đó, Bitcoin đã thủng mốc 80.000 USD, phe mua bị thanh lý hết đợt này đến đợt khác, còn lệnh bán khống của người này càng giữ càng thơm. Phe mua bị quét sạch khắp nơi, còn phe bán khống thì có người ung dung thu tiền. Vị thế lớn như vậy mà vẫn giữ được, đúng là quá đỉnh. Thị trường tiền số là thế, lúc lời thì cứ như bật hack, lúc lỗ cũng chẳng khác gì. Nhìn những con số này mà lòng bàn tay cũng toát mồ hôi, chẳng biết đứng về phe nào thì còn khó chịu hơn.
Bị thanh lý liên tiếp 5 lần chỉ trong một tiếng, đúng là đỉnh 😂
Anh ấy cứ cố chấp giữ lệnh long ETH đòn bẩy 25x. Rồi khi ETH thủng mốc 2.300, vị thế bị quét sạch hết đợt này đến đợt khác, tổng mức lỗ đã lên đến khoảng 37,05 triệu USD.
Trong lịch sử thanh lý, lệnh cuối cùng khoảng 128 ETH, còn khủng hơn cả bốn lần trước cộng lại. Vừa bị thanh lý xong, anh ấy lại mở lệnh long 25x khoảng 50 ETH, cứ như chẳng có chuyện gì xảy ra.
Nhìn lại hai tháng qua, tài khoản từ khoảng 150.000 USD tăng lên 12 triệu, rồi tụt xuống còn 800.000, sau đó lại vọt lên 10 triệu, rồi lại về 1 triệu, 560.000, 150.000 USD, giờ chỉ còn chút lẻ.
Trong giới crypto có không ít người như vậy: lúc lời thì cứ như bật hack, lúc lỗ cũng cứ như bật hack. Nhìn mà toát mồ hôi thay cho anh ấy.
Hôm nay lướt thấy một cảnh báo bảo mật mà lạnh cả sống lưng.
Một trang tin tiền mã hóa được rất nhiều người truy cập hằng ngày đã bị sao chép và cài mã độc vào một trang tin nhanh trên phiên bản web di động. Vào khoảng ngày 22 tháng 10, kẻ tấn công đã chèn một đoạn mã bất thường của bên thứ ba vào kết quả tìm kiếm. Khi tìm bài tin nhanh đó, nội dung bình thường và nội dung nhiễm mã độc sẽ cùng xuất hiện. Đáng sợ hơn, khi có người tái hiện vụ việc, họ phát hiện bạn thậm chí không cần nhấn nút nào: mã độc sẽ chạy khi toàn bộ trang tải xong.
Chuỗi lỗ hổng liên quan có tên DarkSword, nhắm riêng vào người dùng tiền mã hóa trên iPhone. Nó khai thác các lỗ hổng trong những phiên bản iOS cũ, leo thang quyền truy cập từ trình duyệt và có thể lấy được mật khẩu trong Chuỗi khóa, tệp khóa riêng tư lưu cục bộ của ví, ghi chú cùng nhiều thứ khác. Phạm vi khai thác thực tế chủ yếu nằm ở iOS 18.6 đến 18.7.2 và iOS 26.0 đến 26.1. Trang tin đó cho biết họ đã kiểm tra, tái hiện và khắc phục sự cố, đồng thời nhấn mạnh rằng họ không bao giờ hỗ trợ đăng nhập bằng ví. Bất kỳ ứng dụng nào trùng tên mà yêu cầu bạn kết nối ví thì cứ xem như hàng giả.
Cảnh báo từ giới bảo mật rất thẳng thắn: nếu có thể, hãy cập nhật lên iOS 27 mới nhất; nếu không cập nhật được thì hãy bật Chế độ phong tỏa. Hacker chưa chắc ra tay ngay hôm nay; có kẻ sẽ chờ đến khi bạn tích lũy đủ dữ liệu rồi mới thu gom. Ngay cả thói quen thường ngày như lướt tin cũng có thể khiến bạn gặp rủi ro — đó mới là điều phiền phức nhất.