key

Ví tiền phần cứng Keystone đã công bố rằng, ứng dụng Nexus gần đây đã gặp phải một cuộc tấn công mạng, khiến một số người dùng không thể sử dụng ứng dụng một cách bình thường. Đội ngũ đã nhanh chóng phản ứng và tăng cường bảo mật máy chủ, theo kết quả điều tra hiện tại, vẫn chưa phát hiện bằng chứng nào cho thấy tài sản hoặc thông tin cá nhân của người dùng bị ảnh hưởng.Phiên bản Nexus App v1.3.7 đã tăng cường bảo vệ an ninh, hiện đã có mặt trên Google Play, phiên bản iOS vẫn đang chờ phê duyệt từ App Store. Chính thức khuyên người dùng nên cập nhật càng sớm càng tốt, và nhắc nhở trước khi cài đặt hãy xác nhận nhà phát triển ứng dụng là "Yanssie HK Limited", để tránh ứng dụng giả mạo. Trước khi phiên bản iOS ra mắt, người dùng có thể sử dụng ví bên thứ ba được Keystone hỗ trợ để thực hiện ký.

Người sáng lập OnKey, Yishi, đã đăng bài trên nền tảng X để nhắc nhở rằng việc sử dụng iPhone cũ làm ví lạnh cho tài sản tiền điện tử có thể tiềm ẩn rủi ro về an ninh. Từ iPhone 4S đến iPhone X có lỗ hổng checkm8 trong BootROM, và vào tháng 6 năm nay, phạm vi ảnh hưởng của lỗ hổng usbliter8 đã bao gồm iPhone XS, XR, các dòng 11 và SE thế hệ thứ hai, tất cả đều liên quan đến mã khởi động cấp thấp của thiết bị, không thể sửa chữa thông qua cập nhật hệ thống iOS. Kẻ tấn công có thể thực thi mã thông qua cổng USB trước khi iOS khởi động sau khi có quyền truy cập vật lý vào thiết bị, và việc bật chế độ máy bay cũng không thể ngăn chặn các cuộc tấn công như vậy.Yishi khuyên rằng không nên sử dụng iPhone 11 và các mẫu máy cũ hơn để lưu trữ cụm từ khôi phục, những người đã sử dụng các thiết bị như vậy để lưu trữ cụm từ khôi phục nên tạo một cụm từ khôi phục mới trong môi trường đáng tin cậy và di chuyển tài sản, thay vì chỉ thay đổi địa chỉ ví dưới cụm từ khôi phục ban đầu. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng thiết bị và mật khẩu ví phức tạp hơn, tránh sử dụng cổng USB công cộng để sạc, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra trong thời gian dài khi thiết bị nằm ngoài tầm kiểm soát của mình.Trước đó, người sáng lập OneKey, Yishi, đã từng đăng bài trên nền tảng X khuyên người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ khuyên sử dụng iPhone 17 hoặc các mẫu mới hơn.

Theo tuyên bố được phát hành trên tài khoản X chính thức của ví cứng Keystone, Keystone đã cập nhật các biện pháp khắc phục mà họ đã cam kết trước đó. Thời gian lưu giữ thông tin giao hàng đã được rút ngắn từ 180 ngày xuống còn 90 ngày, có hiệu lực ngay lập tức. Người dùng sau khi nhận được đơn hàng có thể liên hệ với dịch vụ khách hàng để yêu cầu xóa ngay dữ liệu liên quan.Đội ngũ đã gửi email đến tất cả người dùng bị ảnh hưởng qua [email protected] và đã tạm ngừng tất cả việc giao hàng. Tất cả các kho hợp tác, bao gồm cả kho Amazon, đã bắt đầu cách ly các thiết bị bị ảnh hưởng. Đội ngũ cũng đang liên tục cải thiện tính bảo mật của trang tìm kiếm dành cho người dùng bị ảnh hưởng dựa trên phản hồi của người dùng.

Người sáng lập công ty ví cứng OneKey, Yishi, đã đăng bài cho biết sự kiện an ninh của Binance và trước đó là Bybit cho thấy, ngay cả khi khóa riêng của ví không bị rò rỉ, kẻ tấn công vẫn có thể đánh cắp tài sản thông qua việc xâm nhập vào hệ thống phê duyệt chữ ký. Quỹ ETF Bitcoin giao ngay IBIT thuộc sở hữu của BlackRock nắm giữ khoảng 815.000 BTC, trị giá khoảng 63 tỷ USD, hiện đang được Coinbase quản lý chủ yếu.Mặc dù IBIT đã đưa Anchorage Digital vào làm tổ chức lưu ký bổ sung, nhưng hiện chưa có kế hoạch chuyển giao tài sản. Yishi chỉ ra rằng BlackRock không mua bảo hiểm riêng cho Bitcoin mà IBIT nắm giữ, và hạn mức bảo hiểm tội phạm thương mại của Coinbase là 320 triệu USD, được chia sẻ giữa nhiều khách hàng, hợp đồng lưu ký quy định giới hạn trách nhiệm cho mỗi địa chỉ lưu trữ lạnh là 100 triệu USD. Nếu xảy ra vụ trộm lớn mà không thể thu hồi tài sản hoặc nhận được bồi thường đầy đủ, tổn thất có thể do người nắm giữ ETF chịu. Hiện tại không có bằng chứng cho thấy IBIT đã trở thành mục tiêu tấn công.

Gần đây, nhằm đối phó với việc rò rỉ thông tin người dùng và rủi ro an ninh chuỗi cung ứng trong ngành ví phần cứng, thương hiệu ví phần cứng KeyPal thuộc TokenPocket đã công bố tăng cường bảo vệ quyền riêng tư của người dùng và cơ chế quản lý an toàn dữ liệu.KeyPal cho biết, hiện tại chưa phát hiện hệ thống của mình bị xâm nhập an ninh hoặc rò rỉ dữ liệu khách hàng, việc điều chỉnh này thuộc về các biện pháp phòng ngừa chủ động dựa trên sự thay đổi rủi ro trong ngành.Theo kế hoạch mới nhất, KeyPal sẽ đặt mục tiêu xóa hoặc xử lý không xác định thông tin cá nhân không cần thiết của khách hàng trong vòng 15 ngày sau khi hoàn thành đơn hàng, đối với các đơn hàng đã xác nhận nhận hàng, hoàn thành hợp đồng và không có tranh chấp sau bán hàng hoặc yêu cầu hợp pháp nào khác. An toàn ví phần cứng không chỉ liên quan đến việc bảo vệ khóa riêng và chữ ký giao dịch, mà còn bao gồm việc bảo vệ thông tin cá nhân của người dùng trong quá trình mua sắm, giao hàng và dịch vụ sau bán hàng.

Bitget hợp tác với Reality và Keyring phát hành báo cáo nghiên cứu, khám phá cơ chế hợp tác giữa cổ phiếu token hóa, hợp đồng vĩnh viễn và cho vay phi tập trung, đồng thời đánh giá tiềm năng lợi nhuận và rủi ro của các chiến lược liên quan thông qua mô phỏng tính toán. Báo cáo chỉ ra rằng ứng dụng của cổ phiếu token hóa đang mở rộng từ giao dịch cổ phiếu truyền thống sang nhiều tình huống khác như cho vay thế chấp, quản lý tài sản và chiến lược đầu tư hệ thống.Nghiên cứu dựa trên rToken của Reality, kết hợp với cơ chế phòng ngừa hợp đồng vĩnh viễn cổ phiếu và cho vay trên chuỗi, khám phá chiến lược lợi nhuận chênh lệch cổ phiếu. Dữ liệu mô phỏng lịch sử cho thấy, trong khoảng thời gian từ ngày 15 tháng 12 năm 2025 đến ngày 19 tháng 10 năm 2026, tỷ lệ lợi nhuận ròng hàng năm của chỉ số chiến lược này lần lượt khoảng 7% và 4% trong mẫu và ngoài mẫu, với mức chênh lệch tỷ lệ chi phí vốn khoảng 11%--14%. Báo cáo cũng chỉ ra rằng chi phí tài chính, phí thực hiện giao dịch, tính thanh khoản của thị trường và quản lý rủi ro là những yếu tố chính ảnh hưởng đến lợi nhuận thực tế của chiến lược.Được biết, Bitget và Keyring có kế hoạch cùng phát triển chỉ số chênh lệch cổ phiếu, và dựa vào rToken của Reality để xây dựng thị trường cho vay trên chuỗi. Trong đó, Reality cung cấp sự tiếp xúc với tài sản cổ phiếu token hóa, Keyring chịu trách nhiệm phát triển phương pháp chỉ số và xây dựng thị trường cho vay liên quan. Chỉ số này nhằm mục đích thông qua việc kết hợp vị thế nắm giữ rToken với vị thế phòng ngừa hợp đồng vĩnh viễn cổ phiếu tương ứng, nắm bắt cơ hội chênh lệch tỷ lệ vốn và lợi nhuận chênh lệch, cung cấp con đường chiến lược mới cho việc ứng dụng cổ phiếu token hóa trong các tình huống tài chính trên chuỗi.

Nhà sản xuất ví phần cứng Keystone xác nhận khóa xác thực thiết bị bị đánh cắp, tạm ngừng giao hàng và tiêu hủy 18,835 thiết bị chưa bán, 25,964 hồ sơ người mua bị rò rỉ.

Ví dụ như ví phần cứng OneKey, đồng sáng lập Yishi cho biết, do những sự cố rò rỉ dữ liệu và tấn công chuỗi cung ứng gần đây trong ngành ví phần cứng, OneKey sẽ tăng cường bảo vệ quyền riêng tư của người dùng.OneKey đã xác nhận qua API Shopify rằng các bản ghi đơn hàng lịch sử liên quan cùng với tên, email, địa chỉ giao hàng và các thông tin cá nhân khác đã được xóa, và đang tiếp tục kiểm tra các hệ thống khác và dịch vụ tích hợp bên thứ ba. Trong tương lai, OneKey sẽ cố gắng đảm bảo rằng thông tin cá nhân của đơn hàng trong phạm vi kiểm soát của họ sẽ được xóa vĩnh viễn trong vòng 30 ngày, đồng thời có kế hoạch dần dần chuyển đổi hoạt động thương mại điện tử sang cơ sở hạ tầng do chính họ kiểm soát, nhằm giảm sự phụ thuộc vào các nền tảng bên thứ ba như Shopify.Yishi cũng cho biết, chính sách lưu giữ dữ liệu của các nhà cung cấp dịch vụ logistics như FedEx, UPS không nằm trong sự kiểm soát của OneKey, vì vậy không thể đảm bảo rằng tất cả các bên thứ ba đều tuân thủ thời hạn 30 ngày giống nhau.

Theo tuyên bố của Keystone Hardware Wallet, trang web chính thức của họ đã bị tấn công vào ngày 20 tháng 10 thông qua lỗ hổng của công cụ giám sát bên thứ ba, khoảng 25,964 bản ghi mua hàng có thông tin cá nhân, 12,873 bản ghi thanh toán chưa hoàn tất và khóa xác thực WebAuth của thiết bị đã bị lấy cắp. Cụm từ ghi nhớ, khóa riêng và thông tin thanh toán không bị ảnh hưởng.Keystone sẽ tiêu hủy 18,835 thiết bị có khóa cũ trong kho, tạm ngừng giao hàng trên trang web chính thức và chuyển sang hình thức đặt trước, đồng thời nhắc nhở người dùng không cần chuyển tài sản và cảnh giác với các trò lừa đảo như "thu hồi".

Nhà sản xuất ví phần cứng mã hóa Keystone đã tiết lộ rằng trang web của họ đã gặp phải lỗ hổng bảo mật, bên thứ ba không được phép đã truy cập thông tin khách hàng bao gồm tên, thông tin liên lạc, địa chỉ giao hàng và thông tin đơn hàng. Keystone cho biết đã chặn truy cập, khắc phục lỗ hổng và tiến hành điều tra, đồng thời thông báo cho khách hàng bị ảnh hưởng, nhưng không tiết lộ số lượng người bị ảnh hưởng.Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo rằng địa chỉ giao hàng bị rò rỉ có thể khiến khách hàng đối mặt với rủi ro lừa đảo có mục tiêu và tấn công cá nhân. Keystone đã cho biết vào năm 2023 rằng thời gian lưu giữ dữ liệu khách hàng sẽ được rút ngắn xuống còn 180 ngày, nhưng một số khách hàng cho biết họ vẫn nhận được thông báo rò rỉ sau hơn hai năm mua thiết bị.

Nhà sản xuất ví phần cứng Keystone xác nhận rằng trang web của họ đã bị tấn công do lỗ hổng bảo mật, dẫn đến việc thông tin địa chỉ và chi tiết đơn hàng của một số khách hàng bị rò rỉ. Công ty cho biết, ngay sau khi phát hiện lỗ hổng, họ đã ngay lập tức hành động và thành công trong việc ngăn chặn truy cập trái phép.Hiện tại, Keystone đã hoàn thành công việc sửa chữa lỗ hổng và nhấn mạnh rằng sự cố này không ảnh hưởng đến chi tiết thanh toán, cụm từ ghi nhớ hoặc khóa riêng của người dùng. Phía công ty cho biết sẽ tiếp tục tăng cường các biện pháp bảo vệ an ninh.

Theo báo cáo của The Defiant, quản trị viên HashKey Chain đã chuyển 142,818 USDT thông qua việc thay thế hợp đồng tạm thời, khoảng sáu phút sau mã gửi gốc đã được phục hồi. HashKey Chain là mạng lưới Ethereum Layer 2 do HashKey Group phát hành, chủ yếu hướng đến các ứng dụng tuân thủ và cấp độ tổ chức.Báo cáo cho thấy, việc thay thế tạm thời này không thay đổi trạng thái cuối cùng của mã gửi, nhưng một đa ký gồm năm thành viên, cần ba người ký, vẫn giữ quyền nâng cấp ngay lập tức, có thể thực hiện nâng cấp hợp đồng mà không cần trì hoãn thời gian khóa.

Người sáng lập ví phần cứng OneKey, Yishi, đã đăng bài cho biết, họ đã ra mắt công cụ kiểm tra xem ví phần cứng có bị can thiệp hay không tại tampered.app. Người dùng chỉ cần tải lên ảnh mạch điện để kiểm tra, hỗ trợ OneKey, Ledger và Trezor, miễn phí, không cần đăng ký, không lưu trữ ảnh.Công cụ này có thể đánh dấu những trường hợp nghi ngờ bất thường, nhưng kết quả bình thường không có nghĩa là hoàn toàn an toàn. Yishi cho biết, trong khoảng 400 bức ảnh do người dùng gửi lên để kiểm tra, độ chính xác vượt quá 95%.

Nhà sáng lập thương hiệu ví phần cứng OneKey, Yishi, đã đăng bài cho biết gần đây nhiều người dùng mua ví phần cứng Ledger qua CryptoBilis đã báo cáo tài sản bị đánh cắp. Ledger đã xác nhận rằng các thiết bị bị ảnh hưởng đã bị cài đặt phần cứng không được phép, nguyên nhân và phạm vi ảnh hưởng vẫn đang được điều tra. Do CryptoBilis cũng đã từng bán ví phần cứng của các thương hiệu như OneKey, OneKey đã chấm dứt tư cách đại lý ủy quyền của họ và từ hôm nay sẽ ngừng bổ sung đại lý mới.OneKey sẽ xem xét lại các đại lý hiện tại, những ai không thể xác minh chủ thể kinh doanh hoặc người hưởng lợi cuối cùng sẽ bị hủy bỏ ủy quyền, danh sách ủy quyền đầy đủ sẽ được công bố sau khi hoàn tất kiểm tra. Từ ngày 1 tháng 3 năm 2026 đến ngày công bố tuyên bố, người dùng đã mua ví phần cứng OneKey qua CryptoBilis, không phân biệt mẫu mã, có kích hoạt hay sử dụng hay không, đều có thể đăng ký đổi mới miễn phí. Nếu mẫu cũ còn hàng thì sẽ đổi sang thiết bị mới cùng mẫu, nếu hết hàng thì sẽ được nâng cấp miễn phí, do cửa hàng chính thức của OneKey trực tiếp giao hàng, không cần gửi lại thiết bị cũ. Thời hạn đăng ký đến ngày 31 tháng 12 năm 2026, cần thông qua dịch vụ khách hàng trên trang web chính thức của OneKey hoặc help.onekey.so để gửi yêu cầu, và cung cấp chứng từ mua hàng, mẫu thiết bị và tình trạng sử dụng.OneKey nhắc nhở, các thiết bị chưa được kích hoạt nên tạm hoãn kích hoạt và trực tiếp đăng ký đổi mới; người dùng đã sử dụng và có tài sản nên phòng ngừa coi cụm từ khôi phục cũ là có thể đã bị lộ, nhanh chóng chuyển tài sản sang ví được tạo bằng cụm từ khôi phục mới, không được nhập cụm từ khôi phục cũ vào thiết bị mới.

Theo báo cáo từ Bloomberg được Phoenix Technology trích dẫn, thực tập sinh trước đây của ByteDance, Tiến Khắc Vũ, đã nhận được gần 30 triệu USD tài trợ từ các tổ chức như Wuyuan Capital và IDG Capital, với định giá sau đầu tư đạt 200 triệu USD. Số tiền này sẽ được sử dụng cho một công ty khởi nghiệp vẫn đang ở chế độ ẩn danh, cạnh tranh trong lĩnh vực mô hình thế giới với các nhà nghiên cứu trí tuệ nhân tạo như Lý Phi Phi.Năm 2024, trong thời gian thực tập tại ByteDance, Tiến Khắc Vũ bị cáo buộc vì không hài lòng với việc phân bổ tài nguyên của nhóm, đã can thiệp vào việc huấn luyện mô hình bằng cách viết và sửa đổi mã, gây ra tổn thất tài nguyên. ByteDance đã kiện yêu cầu bồi thường 8 triệu nhân dân tệ, đồng thời cho biết thực tập sinh này đã bị sa thải, và cho rằng thông tin trên mạng "liên quan đến hơn 8000 thẻ, thiệt hại lên đến hàng chục triệu USD" là nghiêm trọng phóng đại. Tòa án đã phán quyết Tiến Khắc Vũ phải bồi thường 500.000 nhân dân tệ vì vi phạm hợp đồng và tịch thu toàn bộ lương của anh. Tiến Khắc Vũ cho biết đã tắt chương trình của một thực tập sinh khác để giải phóng sức mạnh tính toán, thừa nhận hành vi không đúng mực, nhưng mô tả đó là "thực hiện chính nghĩa", và cho biết nếu có thể làm lại sẽ có cách làm khôn ngoan hơn.Tiến Khắc Vũ đã hoàn thành bằng thạc sĩ tại Đại học Bắc Kinh vào mùa hè năm ngoái, là tác giả chính của một trong những bài báo tốt nhất tại NeurIPS 2024. Phòng thí nghiệm của anh vẫn chưa có tên và sản phẩm, đội ngũ khoảng 10 người, bao gồm các nhân viên trước đây của ByteDance. Anh cho biết đã xây dựng một từ điển chứa khoảng 200.000 ký hiệu mà con người không thể nhận diện để xử lý video, và dự định nhập vào mô hình 100 triệu giờ video, cho biết công nghệ này có thể giảm chi phí tạo ra 1 giây video ít nhất một bậc, dự kiến sẽ trình diễn qua các hoạt động ngoại tuyến trước khi phát hành mô hình hoàn chỉnh vào năm 2027. Tính đến thời điểm phát hành, phát ngôn viên của ByteDance chưa phản hồi về việc sa thải, đại diện của Wuyuan Capital và IDG Capital xác nhận đã đầu tư nhưng không bình luận thêm.

Tập đoàn dịch vụ tài chính tài sản số HashKey đang đánh giá thêm các mục tiêu mua lại, cơ hội đầu tư chiến lược và hợp tác tiềm năng tại khu vực châu Á và Trung Đông.Giám đốc tài chính của HashKey, Eric Zhu, trong cuộc phỏng vấn với Mergermarket cho biết: Việc triển khai vốn trong 12 đến 24 tháng tới sẽ tập trung vào giao dịch và thanh khoản, lưu ký, thanh toán và quyết toán, cũng như mã hóa, với các thị trường ưu tiên bao gồm Singapore và Đông Nam Á, Nhật Bản và Trung Đông. HashKey đang phát triển từ một nền tảng giao dịch đơn lẻ thành nhà cung cấp cơ sở hạ tầng dịch vụ tài chính và tài sản số toàn diện.

Theo dõi của Catcher Predict, dự đoán thị trường Polymarket về sự kiện "LoL: Vivo Keyd Stars đối đầu paiN Gaming - CBLOL mùa giải hậu", tỷ lệ thắng của tùy chọn "Cả hai đội đều tiêu diệt một con rồng" trong thị trường con đã xảy ra biến động mạnh, từ 51.6% một giờ trước tăng vọt lên 90% hiện tại (biến động đạt 38.4%). Xin lưu ý đến những tin tức đột xuất liên quan.

Theo báo cáo của Cointelegraph, Hashkey đã tham gia nhóm công tác tư vấn về tài sản kỹ thuật số của Công ty Lưu ký và Thanh toán Chứng khoán Hoa Kỳ (DTCC), trở thành nhà cung cấp dịch vụ tài sản kỹ thuật số châu Á đầu tiên tham gia nhóm công tác này.DTCC là nhà cung cấp cơ sở hạ tầng giao dịch hậu cần cốt lõi của thị trường tài chính toàn cầu, nhóm công tác này quy tụ hơn 100 tổ chức tài chính và công ty quản lý tài sản toàn cầu, bao gồm JPMorgan, Goldman Sachs, Nasdaq và Sở Giao dịch Chứng khoán New York, cùng nhau định nghĩa các tiêu chuẩn phát hành, thanh toán và lưu ký tài sản mã hóa cấp tổ chức.DTCC dự kiến sẽ ra mắt dịch vụ chứng khoán mã hóa vào tháng 10. Trước đó, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã gửi thư không phản đối đến công ty con của DTCC vào tháng 12, cho phép họ cung cấp dịch vụ mã hóa thị trường chứng khoán.Chủ tịch SEC Paul Atkins cho biết, việc phê duyệt thử nghiệm này chỉ là khởi đầu, SEC sẽ xem xét các miễn trừ đổi mới để giúp các nhà xây dựng thúc đẩy chuyển đổi thị trường lên chuỗi mà không phải chịu đựng các yêu cầu quản lý phức tạp. Atkins đã đưa ra ý tưởng về miễn trừ đổi mới mã hóa lần đầu tiên vào ngày 9 tháng 6 tại hội nghị bàn tròn DeFi.

Vào ngày 2 tháng 9, B.AI thông báo rằng API Responses của họ hiện đã kết nối với các mô hình trong loạt DeepSeek. Các nhà phát triển sử dụng B.AI API Key có thể gọi các mô hình trong loạt DeepSeek được hỗ trợ bởi nền tảng B.AI trong khách hàng Codex.Trước đó, B.AI đã hỗ trợ gọi các mô hình trong loạt GPT thông qua Codex. Sau khi hoàn thành cấu hình API Key và Base URL, các nhà phát triển có thể chuyển đổi giữa DeepSeek và GPT, phục vụ cho các tình huống như tạo mã, hiểu, gỡ lỗi, tái cấu trúc và hợp tác phát triển.